Katalog podatności CVE

W projekcie crazyrabbitLTC mcp-code-review-server do wersji 0.1.0 wykryto podatność w funkcji executeRepomix w pliku src/repomix.ts (komponent RepoMix Command Handler). Manipulacja prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a projekt nie zareagował na zgłoszenie.

Wykryto podatność typu path traversal w projekcie 8nite metatrader-4-mcp w wersji 1.0.0. Podatność występuje w funkcji CallToolRequestSchema w pliku src/index.ts, w komponencie sync_ea_from_file, gdzie manipulacja argumentem ea_name pozwala na path traversal. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W itsourcecode Courier Management System 1.0 wykryto podatność w nieznanej funkcji pliku /edit_user.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W urządzeniu TRENDnet TEW-821DAP do wersji 1.12B01 wykryto podatność w funkcji tools_diagnostic w pliku /tmp/diagnostic (komponent Firmware Update). Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny; produkt został wycofany z produkcji 8 lat temu i nie jest wspierany.

Motyw Total dla WordPress w wersjach do 2.2.1 włącznie jest podatny na przechowywany cross-site scripting poprzez tytuły postów. Wynika to z niewystarczającego escapowania wyjścia podczas renderowania the_title() w kontekście atrybutu HTML w szablonie sekcji bloga na stronie głównej. Uwierzytelnieni atakujący z poziomem współpracownika lub wyższym mogą wstrzykiwać dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

W urządzeniu TRENDnet TEW-821DAP do wersji 1.12B01 wykryto podatność w funkcji tools_diagnostic, polegającą na wstrzyknięciu poleceń systemu operacyjnego. Exploit jest publicznie dostępny i może zostać wykorzystany. Producent poinformował, że produkt został wycofany z produkcji 8 lat temu i nie jest już wspierany.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcjami vidtv_ts_null_write_into() oraz vidtv_ts_pcr_write_into(), które przyjmują argumenty jako struktury przekazywane przez wartość. To powoduje ostrzeżenia MSAN dotyczące niezainicjowanych wartości.

Motyw Ona dla WordPressa w wersjach do 1.26 włącznie jest podatny na Server-Side Request Forgery poprzez ona_activate_child_theme. Uwierzytelnieni atakownicy z uprawnieniami administratora mogą wykonywać żądania do dowolnych lokalizacji i odpytywać lub modyfikować informacje z usług wewnętrznych.

Wtyczka Widgets for Social Photo Feed dla WordPress jest podatna na nieautoryzowany dostęp do danych i ich modyfikację z powodu braku sprawdzania uprawnień w punktach końcowych REST API '/trustindex_feed_hook_instagram/troubleshooting' i '/trustindex_feed_hook_instagram/submit-data' we wszystkich wersjach do 1.8 włącznie. Umożliwia to nieuwierzytelnionym atakującym dostęp i aktualizację ustawień wtyczki.

W projekcie ArtMin96 yii2-mcp-server w wersji 1.0.2 wykryto podatność w interfejsie MCP (plik src/index.ts, funkcje yii_command_help/yii_execute_command). Manipulacja danymi wejściowymi umożliwia wstrzyknięcie poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a projekt nie odpowiedział na zgłoszenie.

W Dayoooun hwpx-mcp 0.2.0 funkcje save_document/export_to_text/export_to_html w pliku mcp-server/src/index.ts (komponent MCP Interface) umożliwiają path traversal poprzez manipulację argumentem output_path. Exploit jest publicznie dostępny i może być wykorzystany zdalnie.

W bibliotece mem0ai mem0 do wersji 1.0.11 funkcja pickle.load/pickle.dump w pliku mem0/vector_stores/faiss.py umożliwia niebezpieczną deserializację danych. Exploit został publicznie ujawniony i może być wykorzystany zdalnie.

W nextlevelbuilder ui-ux-pro-max-skill do wersji 2.5.0 funkcja data.get w pliku generate-slide.py komponentu Slide Generator umożliwia cross-site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Projekt został poinformowany o problemie, ale nie zareagował.

Wykryto podatność w ui-ux-pro-max-skill do wersji 2.5.0 w funkcji _format_plugins pliku tailwind_config_gen.py (komponent Tailwind Config Generator). Manipulacja powoduje wstrzyknięcie kodu. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W bibliotece mtrudel bandit (wersje od 0.3.6 przed 1.11.0) występuje podatność polegająca na alokacji zasobów bez ograniczeń. Funkcja deserialize/2 sprawdza limit SETTINGS_MAX_FRAME_SIZE dopiero po wczytaniu całego ciała ramki HTTP/2, co pozwala nieuwierzytelnionemu atakującemu na wyczerpanie pamięci za pomocą zbyt dużych ramek.

W bibliotece mtrudel bandit (wersje od 1.0.0 przed 1.11.0) występuje podatność polegająca na poleganiu na niezaufanych danych wejściowych w decyzji bezpieczeństwa. Funkcja determine_scheme/2 zwraca schemat URI podany przez klienta bez weryfikacji flagi secure?, co pozwala na podszywanie się pod stan transportu na połączeniach HTTP bez TLS.

Podatność w bibliotece Bandit (Elixir) umożliwia przemycanie żądań HTTP przez duplikowanie nagłówków Content-Length. Serwer akceptuje pierwszy nagłówek, a resztę danych traktuje jako kolejne żądanie na tym samym połączeniu.

W TimBroddin astro-mcp-server do wersji 1.1.1 wykryto podatność w nieznanej funkcji pliku src/index.ts w komponencie MCP Tool Query Construction. Manipulacja argumentem request.params.arguments prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w projekcie ghantakiran splunk-mcp-integration w wersji do 0b86b09d5e5adf0433acd43c975951224613a1a6. Funkcja create_csv_export w pliku services/csv-export-service/app/api/v1/endpoints/csv_export.py (komponent CSV Export) umożliwia path traversal poprzez manipulację argumentem job_name. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W projekcie ggerve coding-standards-mcp wykryto podatność w funkcjach get_style_guide/get_best_practices (plik server.py). Manipulacja argumentem Language prowadzi do path traversal, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a projekt nie odpowiedział na zgłoszenie; ze względu na model rolling release szczegóły wersji nie są dostępne.