CVE Vulnerability Catalog

W urządzeniu Tenda 4G300 US_4G300V1.0Mt_V1.01.42_CN_TDC01 wykryto lukę, która występuje w funkcji sub_427C3C pliku /goform/SafeMacFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie.

Wykryto podatność w 1024-lab smart-admin do wersji 3.30.0, która dotyczy nieznanej funkcji pliku /smart-admin-api/druid/index.html komponentu Demo Site. Manipulacja prowadzi do niewłaściwych kontroli dostępu.

Wykryto podatność w VetCoders mcp-server-semgrep w wersji 1.0.0, która dotyczy funkcji analizy wyników. Manipulacja argumentem ID prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

Zidentyfikowano słabość w BurtTheCoder mcp-dnstwist do wersji 1.0.4. Podatna jest funkcja fuzz_domain w pliku src/index.ts komponentu MCP Interface, co może prowadzić do wstrzyknięcia poleceń systemowych.

W urządzeniach UTT HiPER 1250GW do wersji 3.2.7-210907-180535 odkryto lukę bezpieczeństwa w funkcji strcpy w pliku route/goform/ConfigAdvideo. Manipulacja argumentem Profile prowadzi do przepełnienia bufora, co może być wykorzystane w atakach zdalnych.

Zidentyfikowano podatność w UTT HiPER 1250GW do wersji 3.2.7-210907-180535, która dotyczy funkcji strcpy w pliku route/goform/formTaskEdit_ap. Manipulacja argumentem Profile prowadzi do przepełnienia bufora.

W podatności CVE-2026-7418 zidentyfikowano problem w urządzeniu UTT HiPER 1250GW w wersjach do 3.2.7-210907-180535. Wykorzystanie manipulacji argumentem Profile w funkcji strcpy w pliku route/goform/NTP może prowadzić do przepełnienia bufora.

W Algovate xhs-mcp w wersji 0.8.11 odkryto podatność, która dotyczy funkcji xhs_publish_content w pliku src/server/mcp.server.ts komponentu MCP Interface. Manipulacja argumentem media_paths prowadzi do ataku typu server-side request forgery, który może być inicjowany zdalnie.

Wykryto podatność w PolarVista xcode-mcp-server w wersji 1.0.0, która dotyczy funkcji build_project/run_tests w pliku src/index.ts komponentu MCP Interface. Manipulacja argumentem Request prowadzi do wstrzyknięcia poleceń systemowych.

Zidentyfikowano słabość w getsimpletool mcpo-simple-server do wersji 0.2.0. Problem dotyczy funkcji delete_shared_prompt w pliku src/mcpo_simple_server/services/prompt_manager/base_manager.py, gdzie manipulacja argumentem detail prowadzi do przejścia przez względne ścieżki.

Podatność w B1 Free Archiver v1.5.86 pozwala na obejście zabezpieczeń Windows Mark of the Web (MotW) dla plików wyodrębnionych z pobranych archiwów. Oprogramowanie nie przenosi strumienia danych alternatywnych 'Zone.Identifier' do wyodrębnionych plików, co umożliwia ich uruchomienie bez ostrzeżeń Windows Defender SmartScreen.

In FreeRTOS-Plus-TCP before V4.2.6 and V4.4.1, there is insufficient validation of the prefix length field in IPv6 Router Advertisement processing. This allows an adjacent network actor to cause memory corruption by sending a crafted Router Advertisement with a prefix length value exceeding the maximum valid length, resulting in a heap buffer overflow.

W systemie geekgod382 filesystem-mcp-server w wersji 1.0.0 wykryto podatność, która dotyczy funkcji is_path_allowed w pliku server.py komponentu read_file_tool/write_file_tool. Problem ten prowadzi do ataku typu path traversal, który może być przeprowadzony zdalnie.

Cockpit CMS zawiera podatność na zdalne wykonanie kodu, która występuje w punkcie końcowym /cockpit/collections/save_collection. Umożliwia ona uwierzytelnionym atakującym z uprawnieniami do zarządzania kolekcjami wstrzykiwanie dowolnego kodu PHP do parametrów reguł kolekcji.

Alloksoft Video Joiner w wersji 4.6.1217 zawiera podatność na przepełnienie bufora, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie złośliwego ciągu w polu Nazwa Licencji. Atakujący mogą stworzyć ładunek z nadpisaniem strukturalnego obsługi wyjątku (SEH) oraz shellcode, aby osiągnąć wykonanie kodu podczas przetwarzania danych rejestracyjnych aplikacji.

Allok soft WMV to AVI MPEG DVD WMV Converter w wersji 4.6.1217 zawiera podatność na przepełnienie bufora, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego ciągu w polu Nazwa Licencji. Atakujący mogą stworzyć złośliwy input zawierający shellcode z nadpisaniem strukturalnego handlera wyjątków (SEH), aby obejść zabezpieczenia i wykonać kod z uprawnieniami aplikacji.

MyBB Recent threads version 17.0 contains a persistent cross-site scripting (XSS) vulnerability that allows attackers to inject malicious scripts by creating threads with crafted subject lines.

BuddyPress Xprofile Custom Fields w wersji 2.6.3 zawiera podatność na zdalne wykonanie kodu, która pozwala uwierzytelnionym użytkownikom na usuwanie dowolnych plików poprzez manipulację nieodpowiednio zabezpieczonymi parametrami POST. Atakujący mogą modyfikować parametry field_hiddenfile i field_deleteimg podczas edytowania profilu, aby usunąć pliki z serwera.

SysGauge Pro w wersji 4.6.12 zawiera lokalną podatność na przepełnienie bufora w funkcji Rejestracji, która pozwala lokalnym atakującym na nadpisanie strukturalnego handlera wyjątków poprzez dostarczenie spreparowanego klucza odblokowującego. Atakujący mogą wstrzykiwać kod powłoki przez pole Klucz Odblokowujący podczas rejestracji, co umożliwia wykonanie dowolnego kodu z uprawnieniami aplikacji.

Free Download Manager 2.0 Build 417 contains a local buffer overflow vulnerability in the URL import functionality that allows attackers to exploit a structured exception handler (SEH) chain. Attackers can craft a malicious URL file that, when imported, causes a buffer overflow and executes arbitrary code.