Katalog podatności CVE

W dmlc dgl do wersji 2.1.0 wykryto podatność na deserializację w funkcjach load_info i _read_torch_data pliku utils.py. Manipulacja argumentem path prowadzi do deserializacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.

W piskvorky gensim do wersji 4.4.0 wykryto podatność na deserializację w funkcji Load pliku gensim/utils.py komponentu Model Loader. Manipulacja argumentem fname powoduje deserializację. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Utrzymujący projekt zamknął zgłoszenie #3663 bez komentarza, a niebezpieczny pickle.load w SaveLoad.load pozostaje niezabezpieczony.

W narzędziu JusticeRage Manalyze 1.0.0 wykryto lukę w funkcji PE::_parse_debug w pliku manape/pe.cpp (komponent PE Parser). Manipulacja argumentem misc.Length prowadzi do niedomiaru liczby całkowitej (integer underflow). Atak można przeprowadzić zdalnie, a poprawka została zidentyfikowana jako 3e299685759f4f767088871de58c5d07f98ee382.

W projekcie 0717376 cowork_bench (do wersji d943e75bc0fc8e3b27141979300cd8cbcd1e890d) wykryto lukę w funkcji ControlFlowNode w pliku local_servers/pdf-tools-mcp/pdf_tools_mcp/server.py (komponent pdf-tools-mcp). Manipulacja argumentem pdf_file_path prowadzi do podatności SSRF (server-side request forgery). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W routerze D-Link DIR-X1860Z (do wersji 1.0.2.220120.165402) wykryto lukę w funkcjach routerd.wificfg_get/routerd.get_rand_key interfejsu ubus JSON-RPC. Manipulacja prowadzi do ujawnienia informacji, a atak musi być przeprowadzony z sieci lokalnej. Aktualizacja do wersji 1.0.7.260821.161908 rozwiązuje problem.

W narzędziu 06ketan slideshot (do wersji 4.4.0) wykryto lukę w funkcji render_slides w pliku packages/cli/src/renderer.ts. Manipulacja argumentem htmlPath prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W systemie CodeAstro QR Code Attendance Management System 1.0 wykryto lukę w funkcji Save w pliku app/Controllers/UserController.php. Manipulacja argumentem role_id prowadzi do niewłaściwego zarządzania uprawnieniami. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W narzędziu samanhappy MCPHub (do wersji 1.0.32) wykryto lukę w funkcji importTemplate w pliku src/services/templateService.ts (komponent Template Import Endpoint). Manipulacja prowadzi do niewłaściwego zarządzania uprawnieniami. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 1.0.33 rozwiązuje problem.

W narzędziu 0215AndrewFeng ACE-MCP (do wersji 4.10.8) wykryto lukę w funkcji get_file_snippet w pliku getFileSnippet.ts (komponent MCP Tool). Manipulacja argumentami projectRootPath/filePath prowadzi do path traversal. Zabezpieczenie isPathInsideProjectRoot blokuje tylko wyjście filePath poza wybrany projectRootPath, ale sam root jest niezaufanym wejściem klienta. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W projekcie Free5GC (do wersji 4.2.3) wykryto lukę w nieznanym kodzie pliku /corefuzzer_deps/free5gc/NFs/amf/internal/gmm/handler.go (komponent Gmm Handler). Manipulacja powoduje warunek wyścigu (race condition). Atak można zainicjować zdalnie, a poprawka została zidentyfikowana jako e323b01464355781b8b8d5dd695e05cbc00a62f2.

W systemie AdithyaYelloju Restaurant Management System (do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c) wykryto lukę w funkcji mysqli_query w pliku admin/add_table.php. Manipulacja argumentami table/members/price prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W systemie AdithyaYelloju Restaurant-Management-System (do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c) wykryto lukę w nieznanej funkcjonalności pliku admin/add_menu.php. Manipulacja argumentami item/price/image/type prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W vas3k TaxHacker do wersji 0.8.5 wykryto podatność w funkcji testLLMProviderAction pliku app/(app)/apps/settings/actions.ts. Manipulacja argumentami provider/apiKey/model/baseUrl prowadzi do podatności SSRF. Atak można przeprowadzić zdalnie, a exploit został opublikowany.

W 00Kisumi00 mcp-file-analyzer do wersji 84740852f0cf0cf5db4781b1ca6d7c6a6d210405 wykryto podatność w funkcji ControlFlowNode pliku main.py komponentu analyze_csv_data MCP tool. Manipulacja argumentem filename prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Drug Recommendation System 1.0 wykryto podatność w nieznanej funkcji pliku /drug_recommender/index.php. Manipulacja argumentem full name prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W itsourcecode Leave Management System 1.0 wykryto podatność w nieznanej części pliku /module/department/index.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został opublikowany.

W 0-Gaurav-0 nexus-mcp w wersji aed0026e7ac1f23dc940e46e9fd3a2da6904f914 wykryto podatność w funkcji child_process.exec pliku src/auth/browser.ts komponentu nexus_reauth MCP tool. Manipulacja argumentem url prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W mealie-recipes Mealie do wersji 3.25.1 wykryto podatność w funkcji payload.model_dump pliku mealie/routes/households/controller_group_recipe_actions.py komponentu Recipe Action Trigger. Manipulacja argumentem url prowadzi do podatności SSRF. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W sterownikach jądra wsdkd.sys w Watchdog WatchDog Antivirus 1.8.640 (wersje sterownika 1.3.0.0 i starsze) na Microsoft Windows występuje brak autoryzacji w procedurach IOCTL. Umożliwia to lokalnym, nisko uprzywilejowanym atakującym usuwanie dowolnych plików z uprawnieniami SYSTEM, z pominięciem kontroli dostępu NTFS, poprzez spreparowane żądania IOCTL do urządzenia \Device\wsdk.

W procesie przywracania kwarantanny w WatchDog Anti-Virus 1.8.640 na Windows występuje nieprawidłowe rozwiązywanie linków przed dostępem do pliku. Umożliwia to lokalnym, nisko uprzywilejowanym atakującym zapis pliku z kwarantanny do dowolnej lokalizacji w systemie plików poprzez utworzenie junction katalogu w oryginalnej ścieżce pliku i nakłonienie administratora do przywrócenia pliku.