Katalog podatności CVE

W deepseek-ai deepseek-harness do wersji 0.1.1-rc.2 wykryto podatność w funkcji agent komponentu dsh-workflow-worker-thread. Manipulacja prowadzi do wymuszenia określonego przepływu pracy (behavioral workflow). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

GV-E-Map Server V18.2.0A zawiera hasło do bazy danych zapisane jawnym tekstem w komponencie aplikacji. Poświadczenie można odzyskać poprzez statyczną analizę dystrybuowanego pliku binarnego, a także może być ono ujawnione w pamięci procesu podczas działania.

W sterowniku apsys DVFS jądra systemu występuje możliwość odczytu poza zakresem lub uszkodzenia rejestru sprzętowego z powodu niewłaściwej walidacji indeksu częstotliwości. Może to prowadzić do niestabilności systemu lub odmowy usługi z lokalnymi uprawnieniami.

W stosie OTA modemu występuje możliwy przepełnienie bufora na stosie z powodu nieprawidłowej walidacji informacji o planowaniu w komunikatach SIB1. Może to prowadzić do zdalnego wykonania kodu lub odmowy usługi bez potrzeby dodatkowych uprawnień.

W modemie występuje możliwość ujawnienia informacji z powodu braku filtrowania danych wrażliwych w zrzutach awaryjnych (crash dumps). Może to prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień.

Blinko do wersji 1.8.8 pozwala na directory traversal i nadpisanie plików startowych jako root poprzez installPlugin. Ścieżka instalacji wtyczki jest budowana z nieoczyszczonej nazwy w server/routerTrpc/plugin.ts, a procedura tRPC plugin.installPlugin jest dostępna dla każdego uwierzytelnionego użytkownika, co pozwala na zapis plików poza katalogiem wtyczek przy użyciu sekwencji ../.

W deepseek-ai deepseek-harness do wersji 0.1.1-rc.2 wykryto podatność w funkcji spawn komponentu Sandbox. Manipulacja argumentem Profile może prowadzić do problemu z piaskownicą. Atak można przeprowadzić lokalnie, a exploit jest publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

W houtini-ai voice-analyser-mcp do wersji 2.1.1 wykryto podatność w funkcji fetch pliku src/utils/crawler.ts komponentu collect_corpus. Manipulacja argumentem sitemap_url prowadzi do podatności typu server-side request forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W houtini-ai seo-crawler-mcp do wersji 2.1.5 wykryto podatność w funkcji run_seo_audit pliku src/core/CrawlOrchestrator.ts komponentu Crawler. Manipulacja prowadzi do podatności typu server-side request forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

W macrozheng mall do wersji 1.0.3 wykryto podatność w funkcji JwtTokenUtil.refreshHeadToken pliku /admin/refreshToken komponentu JwtAuthenticationTokenFilter. Manipulacja argumentem token powoduje wygaśnięcie sesji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Dostępna jest poprawka o nazwie 9bfc2fd2c4aaa4ac519e9152e65d673a5380de1a.

W macrozheng mall do wersji 1.0.3 wykryto podatność w funkcji AlipayServiceImpl.pay pliku com/macro/mall/portal/service/impl/AlipayServiceImpl.java komponentu Payment Endpoint. Manipulacja argumentem total_amount prowadzi do błędów logiki biznesowej. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Poprawka o identyfikatorze dcaa93b3150352e5044708d7211b5bed0af4509f powinna zostać zastosowana.

W PRVTPRO Amnezia-Web-Panel do wersji 1.6.2/1.7.2 wykryto lukę w zabezpieczeniach w nieznanej części pliku app.py komponentu Backup Download. Manipulacja prowadzi do użycia domyślnych poświadczeń, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność w JEEWMS do wersji 2026.09.27-W39 w funkcji CommonServiceImpl.getAutoList komponentu Autocomplete Handler. Manipulacja argumentami trem/searchField/entityName prowadzi do wstrzyknięcia SQL. Atak możliwy zdalnie, exploit publiczny.

Podatność w JEEWMS do wersji 2026.09.27-W39 w funkcji WmToMoveGoodsController.list komponentu PDA Interface. Manipulacja argumentem searchstr prowadzi do wstrzyknięcia SQL. Atak możliwy zdalnie, exploit publiczny.

Podatność w JEEWMS do wersji 2026.09.27-W39 w funkcji WmSttInGoodsController.list. Manipulacja argumentem searchstr prowadzi do wstrzyknięcia SQL. Atak możliwy zdalnie, exploit publiczny.

Podatność w JEEWMS do wersji 2026.09.27-W39 w funkcji WmInQmIController.list komponentu Inbound Quality Check Pda Interface. Manipulacja argumentem searchstr prowadzi do wstrzyknięcia SQL. Atak możliwy zdalnie, exploit publiczny.

Podatność w JEEWMS do wersji 2026.09.27-W39 w funkcji WvGiController.list. Manipulacja argumentem searchstr prowadzi do wstrzyknięcia SQL. Atak możliwy zdalnie, exploit publiczny.

Podatność w JEEWMS do wersji 2026.09.27-W39 w funkcji WvNoticeController.list komponentu Search Endpoint. Manipulacja argumentem searchstr prowadzi do wstrzyknięcia SQL. Atak możliwy zdalnie, exploit publiczny.

Podatność w JEEWMS do wersji 2026.09.27-W39 w funkcji getbinall/getbinallagv. Manipulacja argumentami binstore/binid/des/cengshu prowadzi do wstrzyknięcia SQL. Atak możliwy zdalnie, exploit publiczny.

W systemie erzhongxmu JEEWMS do wersji 2026.09.27-W39 wykryto podatność na iniekcję SQL w funkcji docheck pliku WmOmNoticeHController.java. Manipulacja argumentem goodscode umożliwia zdalne wykonanie ataku. Exploit jest publiczny.