Katalog podatności CVE

Wtyczka Pinpoint Booking System dla WordPressa do wersji 2.9.9.7.1 nie waliduje ceny rezerwacji po stronie serwera, co pozwala nieuwierzytelnionym użytkownikom na tworzenie rezerwacji po dowolnej cenie (w tym zerowej) i, wybierając konkretną metodę płatności, uzyskanie natychmiast zatwierdzonej rezerwacji.

Wtyczka s2Member dla WordPressa przed wersją 260805 nie escapuje kilku atrybutów shortcode przed wypisaniem ich w kontekście skryptu inline, co pozwala użytkownikom z dostępem na poziomie contributora na wstrzyknięcie dowolnego JavaScriptu, który wykonuje się, gdy odwiedzający otworzy post (stored XSS).

Wtyczka Customer Reviews for WooCommerce dla WordPressa przed wersją 5.116.0 nie przeprowadza kontroli nonce ani uprawnień na kilku akcjach AJAX związanych z ustawieniami, co pozwala użytkownikom z minimalnymi uprawnieniami, takim jak Subscriber, na wywoływanie procedur ustawień administracyjnych, aktualizowanie opcji wtyczki oraz ujawnianie konfiguracji sklepu.

Wtyczka Podcast Player dla WordPressa przed wersją 8.3.1 nie weryfikuje miejsca docelowego żądania po stronie serwera zbudowanego z danych dostarczonych przez użytkownika, co pozwala nieuwierzytelnionym atakującym na zmuszenie serwera do wysyłania żądań do dowolnych hostów i odczytywania odpowiedzi, które są parsowane jako RSS/XML.

Wtyczka vitepos dla WordPressa przed wersją 3.6.0 nie sanityzuje ani nie parametryzuje identyfikatora pobieranego z treści żądania REST przed użyciem go w zapytaniu do bazy danych w jednym z endpointów raportów, co pozwala użytkownikom z dostępem na poziomie administratora na wykonanie wstrzyknięcia SQL.

Wtyczka Advanced Excerpt dla WordPressa przed wersją 4.5 nie sanityzuje i nie escapuje jednego ze swoich ustawień przed wypisaniem go na froncie strony, co może pozwolić administratorom (w tym tym bez uprawnienia unfiltered_html, np. w multisite) na przeprowadzenie ataków Stored Cross-Site Scripting, które wykonują się w kontekście każdego odwiedzającego dotknięte strony.

Podatność w keras-team/keras w wersjach do 3.15.0 umożliwia atak typu Denial of Service (DoS) podczas ładowania złośliwych plików modeli .keras przez funkcję keras.models.load_model(). Metoda H5IOStore.__getitem__ w keras/src/saving/saving_lib.py nie waliduje kształtu ani rozmiaru zbiorów danych, co prowadzi do nieograniczonego przydziału pamięci. Specjalnie spreparowany plik .keras może wywołać warunek braku pamięci (OOM), powodując zakończenie procesu (kod wyjścia 137). Problem omija poprawkę dla CVE-2026-0897, która dotyczyła podobnej luki w KerasFileEditor. Wektor ataku obejmuje zatrute modele z publicznych repozytoriów lub złośliwych rejestrów modeli, co stanowi zagrożenie dla potoków uczenia maszynowego przetwarzających niezaufane modele.

W libexpat przed wersją 2.8.3 wykryto podatność na odczyt poza zakresem i wynikającą z tego nieskończoną pętlę, ponieważ niskie surogaty są traktowane tak samo jak wysokie podczas przetwarzania Unicode w funkcjach *_toUtf16.

W saithink/saigroup SaiAdmin do wersji 5.0.1 wykryto podatność w funkcji shell_exec pliku /app/saipackage/install/upload w komponencie Plugin Upload Endpoint, która prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Produkt jest publikowany przez wielu dostawców.

W code-projects Task Management System 1.0 wykryto podatność na cross-site scripting (XSS) w nieznanym przetwarzaniu pliku /user/CommentSave.php. Manipulacja argumentami comment/task_id/mineId/recId/myName/myImage prowadzi do XSS. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W dmitriiweb article-scraper-mcp 1.0.0 wykryto podatność na server-side request forgery (SSRF) w funkcji fetch_article pliku news_scraper_mcp/server.py. Manipulacja argumentem url prowadzi do SSRF. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany. Projekt nie odpowiedział na zgłoszenie.

W projekcie PhialsBasement KoboldCPP-MCP-Server 1.0.0 wykryto słabość w funkcji makeRequest pliku src/index.ts (komponent BaseConfigSchema). Manipulacja argumentem apiUrl prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony lokalnie.

W projekcie Handwriting-OCR handwriting-ocr-mcp-server 0.1.0 wykryto podatność w funkcji fs.readFileSync pliku src/index.ts (komponent upload_document). Manipulacja argumentem File prowadzi do przechodzenia po ścieżkach (path traversal). Atak wymaga dostępu lokalnego.

W projekcie Nikolaibibo claude-comfyui-mcp 1.0.0 wykryto podatność w funkcji copyFileSync pliku src/tools/utils.ts (komponent comfy_upload_image). Manipulacja argumentem image_path prowadzi do przechodzenia po ścieżkach (path traversal). Atak musi być przeprowadzony lokalnie.

W projekcie bartekke8it56w2 new-mcp 0.1.0 wykryto podatność w funkcjach fs.writeFileSync/fs.existsSync/fs.readFileSync pliku index.ts (komponent geminithinking). Manipulacja argumentami sessionCommand/sessionPath prowadzi do przechodzenia po ścieżkach (path traversal). Atak wymaga dostępu lokalnego.

W projekcie KS-GEN-AI jira-mcp-server 0.2.0 wykryto podatność w funkcji axios.get pliku src/index.ts (komponent add_attachment_from_public_url). Manipulacja argumentem imageUrl prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak wymaga dostępu lokalnego.

W projekcie NocteDefensor LudusMCP 1.0.24 wykryto podatność w nieznanej funkcji pliku src/tools/rangeConfig.ts (komponent read_range_config). Manipulacja argumentem Source prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być zainicjowany zdalnie.

W projekcie NocteDefensor LudusMCP do wersji 1.0.24 wykryto podatność w nieznanej funkcji pliku src/tools/insertCredsRangeConfig.ts (komponent insert_creds_range_config). Manipulacja argumentami configPath/outputPath prowadzi do przechodzenia po ścieżkach (path traversal). Atak jest ograniczony do wykonania lokalnego.

W projekcie Ichigo3766 image-gen-mcp 0.1.0 wykryto podatność w nieznanej funkcji pliku src/index.ts (komponent upscale_images). Manipulacja argumentem output_path prowadzi do przechodzenia po ścieżkach (path traversal). Atak musi być przeprowadzony lokalnie.

Podatność niekontrolowanego zużycia zasobów w ash-project ash pozwala atakującemu wyczerpać pamięć węzła poprzez spreparowany kursor paginacji keyset. Czytanie akcji z paginacją keyset deserializuje dostarczony przez klienta kursor page[:after] lub page[:before] w decode_values/2 w lib/ash/page/keyset.ex, który dekoduje wartość base64 i przekazuje do :erlang.binary_to_term/2 bez ograniczania rozmiaru. Format terminu zewnętrznego Erlanga obsługuje skompresowane payloady zlib, które dekompresor rozszerza transparentnie, więc kursor o rozmiarze kilku kilobajtów może zaalokować dziesiątki megabajtów pamięci w jednym wywołaniu. Ash sam koduje kursory nieskompresowane, więc dekoder akceptuje kształt terminu, którego enkoder nigdy nie produkuje. Równoczesne żądania agregują te alokacje i mogą zakończyć węzeł.