Katalog podatności CVE

W Kruize Autotune interfejs REST API działa bez warstwy uwierzytelniania, a endpointy zwracające konfigurację źródeł danych (GET /datasources oraz endpoint metadanych źródeł danych) serializują obiekty źródeł danych przy użyciu domyślnej konfiguracji Gson bez strategii wykluczania pól. W rezultacie sekrety uwierzytelniania zapisane dla każdego skonfigurowanego źródła monitoringu (hasła basic-auth, tokeny bearer, klucze API i sekrety klienta OAuth2) są zwracane w postaci jawnej każdemu klientowi mogącemu połączyć się z usługą. Atakujący z dostępem sieciowym może przechwycić te dane uwierzytelniające i użyć ich do uwierzytelnienia w monitorowanym stosie.

Nieprawidłowa sanityzacja w module rejestracji pozwala na odbity atak Cross-Site Scripting (XSS).

Tandoor Recipes przed wersją 2.7.0 zawiera podatność Server-Side Request Forgery (SSRF) w importerze Pestle. Uwierzytelnieni użytkownicy z niskimi uprawnieniami mogą wymusić na serwerze żądania GET do dowolnych hostów wewnętrznych lub zewnętrznych poprzez spreparowany URL obrazu w pliku importu JSON Pestle.

Błąd w weryfikacji nazwy hosta TLS w Node.js może spowodować, że certyfikat serwera zostanie zweryfikowany względem innego adresu IP niż ten, z którym połączył się klient, gdy host jest niekanonicznym literałem IPv4 z wiodącym zerem, np. `0127.0.0.1`.

Błąd w weryfikacji nazwy hosta TLS w Node.js pozwala certyfikatowi bez pasującego adresu IP SAN na uwierzytelnienie połączenia z adresem IPv4, gdy host jest zapisany znakami nie-ASCII, np. pełnoszerokimi cyframi (`１２７.0.0.1`).

Błąd w rozwiązywaniu DNS w Node.js pozwala na ciche obcięcie nazw hostów zawierających bajt NUL przez funkcje dns.resolve*() i dns.reverse(). Jest to niekompletna poprawka CVE-2026-48930, która obejmowała tylko dns.lookup() i opcje hosta net/tls.

Biblioteka Hugging Face Datasets do wersji 5.1.0 zawiera podatność niezabezpieczonej deserializacji, która pozwala na wykonanie dowolnego kodu Pythona poprzez spreparowany plik pickle. Ładowany jest on przez przestarzały builder pandas i przetwarzany przez Pandas._generate_tables za pomocą pandas.read_pickle() bez walidacji, co przy wywołaniu datasets.load_dataset("pandas", ...) uruchamia zagnieżdżony payload __reduce__ z uprawnieniami procesu ofiary.

W endpointcie /htdocs/web/diagnostic.php urządzenia D-Link DAP1160L A1_FW101WWb04 występuje podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący może wykonać dowolne polecenia poprzez wstrzyknięcie znaków metaznaków powłoki.

e-SIC Livre (esiclivre) w wersji 0.2.2 i starszych zawiera podatność na niekontrolowane zużycie zasobów w pliku restrito/inc/captcha.php. Aplikacja używa parametrów dostarczonych przez użytkownika (l, a, tf, ql) bez walidacji do generowania obrazów CAPTCHA, co pozwala zdalnym atakującym wywołać odmowę usługi poprzez nadmierne zużycie pamięci i CPU.

W Nitro PDF Pro dla macOS w wersji 14.7 występuje problem pozwalający lokalnemu atakującemu na wykonanie dowolnego kodu za pomocą spreparowanego pliku PDF. Podatność wymaga otwarcia złośliwego dokumentu przez użytkownika na zaatakowanym systemie.

W Uni-CLI przed wersją 0.225.2 starszy transport JSON-RPC-over-HTTP MCP był udostępniany na interfejsie loopback bez walidacji nagłówka Origin przeglądarki. Złośliwa strona mogła wysłać proste żądanie CORS POST do lokalnego punktu /mcp i wywołać narzędzia w lokalnym serwerze Uni-CLI użytkownika.

W Goobi viewer od wersji 25.01 do przed 26.05 metoda AuthenticationEndpoint.verifyOpenIdToken nie wymusza sprawdzenia roszczenia aud podczas walidacji kryptograficznej, a ręczne sprawdzenie obsługuje tylko pojedynczy łańcuch aud. W konfiguracji z wieloma RP token wydany dla innej strony ufającej może uwierzytelnić atakującego.

W Goobi viewer przed wersją 26.05 metoda Configuration.getWebApiToken zwraca pusty łańcuch, gdy token nie jest skonfigurowany, a AuthorizationFilter porównuje dostarczony token z tym domyślnym bez sprawdzenia, czy skonfigurowany token jest niepusty. Żądanie do chronionego punktu końcowego z pustym parametrem ?token= jest akceptowane.

W Kitodo.Production przed wersją 3.9.2 klasa org.kitodo.production.helper.XMLUtils udostępnia pomocnicze metody parsowania XML, które tworzą parser JAXP w domyślnej, niezabezpieczonej konfiguracji. Uwierzytelniony użytkownik przesyłający plik EAD/XML może wywołać iniekcję XXE prowadzącą do ujawnienia plików lokalnych i żądań SSRF.

W Cacti przed wersją 1.2.31 poprzednia lista blokowanych znaków ([;&| `$\n\r]) pomijała pojedyncze i podwójne cudzysłowy, operatory przekierowania, nawiasy podpowłoki i nawiasy klamrowe. Uwierzytelniony administrator mógł zapisać input_string zawierający te znaki i ominąć sprawdzenie.

W obsidian-tc (od 1.0.1 do 1.31.4) narzędzia create_entity, link_entities, rename_entity, unlink_entities i delete_entity regenerują notatki pamięci z SQLite pod ścieżką memory/<typ>/<nazwa>.md bez niezawodnego zachowania własności notatki, co może nadpisać całą treść ręcznie utworzonej notatki lub osieroconej notatki innej encji o tej samej znormalizowanej ścieżce. Ponadto kilka narzędzi modyfikuje SQLite przed operacjami na systemie plików, więc błąd zapisu może pozostawić niespójny graf pamięci względem notatek na dysku.

W obsidian-tc w wersjach od 1.13.0 do 1.31.4, wdrożenie Streamable HTTP z skonfigurowanym `auth.jwtSecret` pozwalało na obejście potwierdzenia człowieka przy wywołaniach narzędzi oznaczonych jako destrukcyjne. Serwer ufał ważnemu powiązanemu z wywołaniem `requestState` jako dowodowi zatwierdzenia, mimo że stan ten był tworzony przed zapytaniem `elicitation/create` i potwierdzał jedynie przynależność ponownego zgłoszenia do tego samego wywołania. Klient działający niepoprawnie lub pod kontrolą atakującego mógł wykonać destrukcyjne operacje na skarbcu bez zgody człowieka, zachowując zwykłe uprawnienia narzędzia.

Podatność w pakiecie @rog0x/mcp-docker-tools w wersji 1.0.1 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez funkcję handleImageList.

Podatność w pakiecie @rog0x/mcp-git-tools w wersji 1.0.1 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez funkcję resolveBaseBranch.

Podatność w pakiecie @justice8096/sagemath-mcp-server w wersji 1.0.1 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez funkcje escapeShellString i sanitizeCode.