CVE Vulnerability Catalog

Apache Thrift before version 0.23.0 contains an integer overflow or wraparound vulnerability. The issue is fixed in version 0.23.0.

Apache Thrift before version 0.23.0 contains an out-of-bounds read vulnerability. The issue is fixed in version 0.23.0.

An integer overflow or wraparound vulnerability has been identified in the Go language implementation of TFramedTransport in Apache Thrift before version 0.23.0. This can lead to unexpected behavior or potential remote code execution.

Mismatched memory management routines in Apache Thrift c_glib language bindings can crash a Thrift server with a 'free(): invalid pointer' error when processing a specially crafted request.

W urządzeniu D-Link DI-8100 w wersji 16.07.26A1 zidentyfikowano podatność w funkcji file_exten_asp pliku file_exten.asp komponentu File Extension Handler. Manipulacja argumentem Name prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.

Podatność SQL injection w `CosmosDBVectorStore` w Spring AI umożliwia atakującym wykonywanie dowolnych zapytań SQL za pomocą spreparowanych identyfikatorów dokumentów. Dotyczy to wersji od 1.0.0 do 1.0.5 oraz od 1.1.0 do 1.1.4.

Wykryto podatność w AgiFlow scaffold-mcp do wersji 1.0.27, która dotyczy nieznanej funkcjonalności pliku packages/scaffold-mcp/src/server/index.ts w narzędziu write-to-file. Manipulacja argumentem file_path prowadzi do ataku typu path traversal, który może być przeprowadzony zdalnie.

Penetration Testing engineers at Amazon have identified a security flaw related to request handling in the web server component that could, under certain conditions, lead to unintended access to protected functions. The manufacturer has released patch firmware for the flaw.

Zidentyfikowano słabość w BrowserOperator browser-operator-core do wersji 0.6.0. Manipulacja argumentem request.url w funkcji startsWith w pliku scripts/component_server/server.js może prowadzić do ataku typu path traversal.

W Spring AI, różne implementacje FilterExpressionConverter akceptują obiekt wyrażenia filtrującego i tłumaczą je na specyficzne języki zapytań dla magazynów wektorowych. W kilku przypadkach klucze i wartości nie są odpowiednio escapowane, co prowadzi do możliwości modyfikacji zapytania.

W systemie e-commerce Pizzafy w wersji 1.0 odkryto lukę, która dotyczy funkcji get_cart_count w pliku /admin/ajax.php?action=get_cart_count. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie e-commerce Pizzafy w wersji 1.0 wykryto podatność, która dotyczy funkcji logowania w pliku /admin/ajax.php?action=login. Manipulacja argumentem e-mail prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie e-commerce Pizzafy 1.0 wykryto podatność bezpieczeństwa, która dotyczy funkcji login2 w pliku /admin/ajax.php?action=login2. Manipulacja argumentem e-mail prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.

Zidentyfikowano słabość w systemie e-commerce Pizzafy w wersji 1.0. Podatność dotyczy funkcji delete_menu w pliku /admin/ajax.php?action=delete_menu, gdzie manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

W systemie e-commerce Pizzafy 1.0 odkryto lukę bezpieczeństwa, która dotyczy funkcji delete_cart w pliku /admin/ajax.php?action=delete_cart. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane do ataków zdalnych.

In BigSweetPotatoStudio HyperChat up to version 2.0.0-alpha.63, the fetch function in the file packages/core/src/http/aiProxyMiddleware.mts of the AI Proxy Middleware component is vulnerable to SSRF via manipulation of the baseurl argument. The attack can be launched remotely, and the exploit is publicly available. The project was informed but has not responded.

Server-Side Request Forgery (SSRF) in the open-url API Endpoint of CloudBase-MCP up to 2.17.0. An attacker can remotely manipulate the req.body.url argument to send requests to arbitrary resources.

FastlyMCP up to commit 6f3d0b0e654fc51076badc7fa16c03c461f95620 is vulnerable to OS command injection in the fastly_cli Tool function within fastly-mcp.mjs. Manipulating the command argument allows remote command execution. A public exploit exists, and the project has not responded to the issue report.

A buffer overflow vulnerability has been found in Totolink N300RT 3.4.0-B20250430 in an unknown function of the file /boafrm/formIpQoS. Manipulating the argument entry_name can lead to buffer overflow, and the attack can be performed remotely. The exploit has been published and may be used.

A buffer overflow vulnerability was detected in the Totolink N300RT router version 3.4.0-B20250430 in the is_cmd_string_valid function in /boafrm/formWsc of the libapmib.so component. Manipulating the localPin argument causes a buffer overflow. The attack can be carried out remotely, and the exploit is publicly available.