CVE Vulnerability Catalog

Incorrect packet validation allows unbounded recursion parsing SCTP chunk parameters, which can eventually lead to stack overflow and system panic.

An operator precedence bug in the kernel results in a scenario where a buffer overflow allows attacker-controlled data to overwrite adjacent execve(2) argument buffers.

A heap overflow vulnerability in the TLS protocol dissector in Wireshark 4.6.0 through 4.6.4 allows remote attackers to cause a denial of service or potentially execute arbitrary code.

The BOOTP file field is written to the lease file without escaping embedded double-quotes, allowing injection of arbitrary dhclient.conf directives. When the lease file is subsequently re-parsed by dhclient, a malicious field may be passed to dhclient-script(8), which evaluates it.

Unauthenticated attackers can exploit a weakness in the XML parser functionality of the SOAP endpoints in 4D server. This allows them to obtain read access to files on the application server and adjacent network shares, and perform HTTP GET requests to arbitrary services.

All versions of the django-mdeditor package are vulnerable to Missing Authentication for Critical Function in the image upload endpoint. An attacker can upload malicious files and achieve arbitrary code execution since this endpoint lacks authentication protection and proper sanitisation of file names.

W urządzeniu Tenda 4G300 US_4G300V1.0Mt_V1.01.42_CN_TDC01 wykryto lukę, która występuje w funkcji sub_427C3C pliku /goform/SafeMacFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie.

Wykryto podatność w 1024-lab smart-admin do wersji 3.30.0, która dotyczy nieznanej funkcji pliku /smart-admin-api/druid/index.html komponentu Demo Site. Manipulacja prowadzi do niewłaściwych kontroli dostępu.

Wykryto podatność w VetCoders mcp-server-semgrep w wersji 1.0.0, która dotyczy funkcji analizy wyników. Manipulacja argumentem ID prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

Zidentyfikowano słabość w BurtTheCoder mcp-dnstwist do wersji 1.0.4. Podatna jest funkcja fuzz_domain w pliku src/index.ts komponentu MCP Interface, co może prowadzić do wstrzyknięcia poleceń systemowych.

W urządzeniach UTT HiPER 1250GW do wersji 3.2.7-210907-180535 odkryto lukę bezpieczeństwa w funkcji strcpy w pliku route/goform/ConfigAdvideo. Manipulacja argumentem Profile prowadzi do przepełnienia bufora, co może być wykorzystane w atakach zdalnych.

Zidentyfikowano podatność w UTT HiPER 1250GW do wersji 3.2.7-210907-180535, która dotyczy funkcji strcpy w pliku route/goform/formTaskEdit_ap. Manipulacja argumentem Profile prowadzi do przepełnienia bufora.

W podatności CVE-2026-7418 zidentyfikowano problem w urządzeniu UTT HiPER 1250GW w wersjach do 3.2.7-210907-180535. Wykorzystanie manipulacji argumentem Profile w funkcji strcpy w pliku route/goform/NTP może prowadzić do przepełnienia bufora.

W Algovate xhs-mcp w wersji 0.8.11 odkryto podatność, która dotyczy funkcji xhs_publish_content w pliku src/server/mcp.server.ts komponentu MCP Interface. Manipulacja argumentem media_paths prowadzi do ataku typu server-side request forgery, który może być inicjowany zdalnie.

Wykryto podatność w PolarVista xcode-mcp-server w wersji 1.0.0, która dotyczy funkcji build_project/run_tests w pliku src/index.ts komponentu MCP Interface. Manipulacja argumentem Request prowadzi do wstrzyknięcia poleceń systemowych.

Zidentyfikowano słabość w getsimpletool mcpo-simple-server do wersji 0.2.0. Problem dotyczy funkcji delete_shared_prompt w pliku src/mcpo_simple_server/services/prompt_manager/base_manager.py, gdzie manipulacja argumentem detail prowadzi do przejścia przez względne ścieżki.

Podatność w B1 Free Archiver v1.5.86 pozwala na obejście zabezpieczeń Windows Mark of the Web (MotW) dla plików wyodrębnionych z pobranych archiwów. Oprogramowanie nie przenosi strumienia danych alternatywnych 'Zone.Identifier' do wyodrębnionych plików, co umożliwia ich uruchomienie bez ostrzeżeń Windows Defender SmartScreen.

In FreeRTOS-Plus-TCP before V4.2.6 and V4.4.1, there is insufficient validation of the prefix length field in IPv6 Router Advertisement processing. This allows an adjacent network actor to cause memory corruption by sending a crafted Router Advertisement with a prefix length value exceeding the maximum valid length, resulting in a heap buffer overflow.

W systemie geekgod382 filesystem-mcp-server w wersji 1.0.0 wykryto podatność, która dotyczy funkcji is_path_allowed w pliku server.py komponentu read_file_tool/write_file_tool. Problem ten prowadzi do ataku typu path traversal, który może być przeprowadzony zdalnie.

Cockpit CMS zawiera podatność na zdalne wykonanie kodu, która występuje w punkcie końcowym /cockpit/collections/save_collection. Umożliwia ona uwierzytelnionym atakującym z uprawnieniami do zarządzania kolekcjami wstrzykiwanie dowolnego kodu PHP do parametrów reguł kolekcji.