Katalog podatności CVE

Codefriar sf-mcp do wersji 1.3.2 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący mogą wykonywać polecenia powłoki, dostarczając spreparowane wartości flag narzędzia Salesforce CLI, ponieważ funkcja escapeValue() w src/utils.ts nie neutralizuje backticków, podstawień $() i innych metaznaków powłoki, które trafiają do execSync w executeSfCommand.

Rozszerzenie ATXP Gemini CLI do wersji 1.0.0 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji runAtxp(). Atakujący mogą wykonywać polecenia powłoki poprzez nieoczyszczone parametry narzędzi MCP, takie jak message_id, subject lub query, wstrzykując podstawienia $() lub backticki.

DroidMind do wersji 0.4.0 zawiera podatność na wstrzyknięcie poleceń, która pozwala klientom MCP obejść listę dozwolonych poleceń powłoki za pomocą podstawień $(...) lub backticków. Atakujący mogą wstrzykiwać polecenia poprzez parametry interpolowane do Device.run_shell() lub niezwalidowane Device.list_directory(), aby uruchomić zablokowane polecenia, takie jak reboot, na podłączonych urządzeniach Android.

Serwer MCP wtyczki ai-sdlc do wersji 0.31.2 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący mogą wykonywać polecenia, dostarczając metaznaki powłoki w argumencie repo, który jest interpolowany do poleceń gh issue view lub gh pr view uruchamianych przez execSync().

Umbraco CMS przed wersjami 17.7.2 i 18.2.2 zawiera podatność na obejście uwierzytelniania, która pozwala nieuwierzytelnionym atakującym zarejestrować kontrolowane przez atakującego identyfikatory URI przekierowania OAuth poprzez zatrucie nagłówka Host. Atakujący wysyłają zalogowanym użytkownikom linki autoryzacyjne z response_mode=form_post, aby przechwycić kody, a następnie wymieniają je za pomocą poświadczeń klienta HTTP Basic, aby przejąć sesje zaplecza i wykonać kod przez szablony Razor.

Podatność w Keepnet Labs Agentic AI / Agentic Ally pozwala na obejście uwierzytelniania poprzez podszywanie się. Problem dotyczy wersji przed 0ef61f2e.

NVIDIA NeMo Agent Toolkit zawiera podatność typu SQL injection, którą atakujący może wykorzystać. Udana eksploatacja może prowadzić do modyfikacji danych, odmowy usługi oraz ujawnienia informacji.

NVIDIA TensorRT-LLM zawiera podatność typu server-side request forgery (SSRF), którą atakujący może wykorzystać. Udana eksploatacja może prowadzić do ujawnienia informacji.

NVIDIA TensorRT-LLM zawiera podatność w ładowaniu tokenizera KvCacheAwareRouter, polegającą na włączeniu funkcjonalności z niezaufanej sfery kontroli. Udana eksploatacja może prowadzić do wykonania kodu, ujawnienia informacji, modyfikacji danych oraz odmowy usługi.

NVIDIA PhysX zawiera podatność typu out-of-bounds write, którą atakujący może wykorzystać. Udana eksploatacja może prowadzić do wykonania kodu, modyfikacji danych, odmowy usługi oraz ujawnienia informacji.

NVIDIA TensorRT-LLM zawiera podatność typu server-side request forgery (SSRF), którą atakujący może wykorzystać. Udana eksploatacja może prowadzić do ujawnienia informacji oraz modyfikacji danych.

Podatność polegająca na rozbieżności obserwowalnych odpowiedzi w Agentis pozwala na fingerprinting kont. Problem dotyczy wersji przed 4.8.

W aplikacji PuMuKIT występuje nieograniczone przesyłanie plików niebezpiecznego typu. Nieuwierzytelniony użytkownik może przesłać dowolny plik do dowolnej ścieżki, do której użytkownik serwera WWW ma prawa zapisu, a także usuwać pliki.

Eaton easyE4 stosuje niewystarczająco silną politykę haseł. Atakujący, który uzyska hash hasła (m.in. przez CVE-2026-41020), może przeprowadzić offline atak zgadywania hasła i potencjalnie odzyskać dane uwierzytelniające użytkownika.

Eaton easyE4 używa statycznego nonce podczas uwierzytelniania. Nieuwierzytelniony atakujący z dostępem do przechwyconego ruchu uwierzytelniającego może odtworzyć prawidłową wymianę uwierzytelniającą i uzyskać nieautoryzowany dostęp do urządzenia.

W produkcie CoreTec występuje luka wstrzyknięcia polecenia systemowego. Uwierzytelnieni użytkownicy z określonymi rolami mogą wykonywać dowolne polecenia systemowe z pełną kontrolą nad urządzeniem — demon czasu synchronizacji konstruuje polecenie powłoki z danych użytkownika bez sanityzacji.

TRO600 zawiera podatność pozwalającą uwierzytelnionemu atakującemu obejść ograniczenia dostępu sieciowego i uzyskać dostęp do usług przeznaczonych wyłącznie dla localhost. Wykorzystując przekierowanie portów, atakujący może wchodzić w interakcję z lokalnie powiązanymi portami i usługami, co prowadzi do nieautoryzowanego dostępu do wrażliwej funkcjonalności i poufnych informacji oraz wpływa na dostępność.

Wtyczka Advanced Views – Display Framework for Gutenberg & Elementor dla WordPress jest podatna na przechowywany Cross-Site Scripting poprzez parametr 'comment' we wszystkich wersjach do 3.9.6 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę. Podatność jest wykorzystywana nawet wobec oczekujących lub niezatwierdzonych komentarzy, ponieważ funkcja get_comment() wtyczki nie stosuje filtra statusu zatwierdzenia, co oznacza, że ładunek wykonuje się dla każdego odwiedzającego ładującego blok avf-layout powiązany z identyfikatorem komentarza atakującego, zanim komentarz zostanie sprawdzony.

TRO600 zawiera podatność umożliwiającą odczyt dowolnych plików. Nieuwierzytelniony atakujący może wykorzystać tę podatność do odczytu lub pobrania dowolnych plików na urządzeniu, w tym wrażliwych plików konfiguracyjnych i danych haseł, co prowadzi do ujawnienia poufnych informacji.

Rozszerzenie Joomla DJ-HelpfulArticles w wersjach poniżej 1.3.0 jest podatne na nieuwierzytelniony przechowywany XSS. Widget głosowania 'czy ten artykuł był pomocny' wysyła pole ip dostarczone przez klienta do handlerów AJAX (getDeny, getConfirm, getDenyReason w mod_djhelpful_articles/helper.php), dostępnych bez uwierzytelnienia przez com_ajax. Wartość była przechowywana dokładnie tak, jak została przesłana, zamiast być pobierana z połączenia przez serwer, a następnie wyświetlana bez ucieczki danych wyjściowych w zapleczu administratora w przeglądzie 'Helpful articles' (views/items/tmpl/default.php). Zastosowano $db->quote() przy wstawianiu, co chroni instrukcję SQL, ale nie ma wpływu na wyjście HTML. Brak tokenu CSRF, brak limitu szybkości, a deduplikacja głosów opierała się na tym samym polu kontrolowanym przez atakującego.