Katalog podatności CVE

Podatność w itsourcecode Hospital Management System 1.0 dotyczy nieznanej funkcji w pliku /viewdoctorconsultancycharge.php. Manipulacja argumentem delid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność w lmammino oidc-authorizer do wersji 0.4.0 dotyczy nieznanej funkcji w pliku src/handler.rs komponentu Lambda Authorizer. Manipulacja prowadzi do ujawnienia wrażliwych informacji w plikach logów. Atak może być wykonany zdalnie. src/handler.rs loguje surowe wartości nagłówka Authorization oraz kompletne tokeny bearer/JWT na ścieżkach błędu uwierzytelniania, potencjalnie ujawniając poświadczenia w CloudWatch Logs. src/models.rs serializuje kompletny zestaw zweryfikowanych roszczeń JWT za pomocą serde_json::to_string(token_claims).unwrap() i propaguje go przez context["jwtClaims"] do integracji downstream. Ten kod wykonuje serializację, a nie deserializację, i nie przetwarza danych wejściowych jwtClaims kontrolowanych przez atakującego. Exploit został upubliczniony i może być użyty. Dostawca został wcześnie poinformowany o tym ujawnieniu, ale nie odpowiedział.

Podatność w lmammino oidc-authorizer 0.4.0 dotyczy funkcji parse_token_from_header w pliku src/parse_token_from_header.rs komponentu Authorization Header Parsing. Manipulacja argumentem authorization_token prowadzi do odmowy usługi. Atak zdalny jest możliwy. Exploit został ujawniony i może być użyty. Producent nie odpowiedział na wcześniejsze zgłoszenie.

Podatność w silniku wyrażeń regularnych Perla (do wersji 5.45.1) powoduje odczyty i zapisy poza pamięcią podczas dopasowywania wzorca. Problem wynika z przepełnienia licznika w pamięci podręcznej superlinearnej, co prowadzi do zbyt małej alokacji i późniejszego dostępu poza jej granice.

W produkcie ExcelLexBot do wersji 0.0.3 wykryto podatność związaną z niewłaściwym zarządzaniem uprawnieniami w funkcji ExcelLexBotS3TriggerFunction komponentu Lambda Function Handler. Atak może być przeprowadzony zdalnie. Produkt nie jest już wspierany przez producenta.

W produkcie nxp-auto-goldvip gvip do wersji 1.4.0 wykryto podatność związaną z niewłaściwą kontrolą dostępu w funkcji SitewiseCustomFunction komponentu Lambda Function Handler. Atak może być przeprowadzony zdalnie. Problem został naprawiony w wersji 1.15.0.

W produkcie 3CORESec Trapdoor do wersji 1.2.2 wykryto podatność związaną z niewłaściwą kontrolą dostępu w funkcji DefaultFunction. Atak może być przeprowadzony zdalnie. Producent został poinformowany o problemie.

W produkcie MingSoft MCMS do wersji 3.0.6 wykryto podatność prowadzącą do ujawnienia informacji w nieznanej funkcji pliku /mdiy/form/get komponentu ms-mdiy. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

W produkcie MingSoft MCMS do wersji 3.0.6 wykryto podatność prowadzącą do ujawnienia informacji w nieznanej funkcji pliku /mdiy/form/data/list komponentu ms-mdiy. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

W produkcie OPMS (lock-upme) do konkretnego commita wykryto podatność na wstrzykiwanie SQL w nieznanej funkcji pliku controllers/messages/message.go komponentu IN Clause Handler. Manipulacja argumentem ids umożliwia zdalny atak. Produkt stosuje strategię ciągłego wydawania, więc nie podano konkretnych wersji.

W produkcie DedeCMS do wersji 5.7.118 UTF8SP2 wykryto podatność prowadzącą do włączenia pliku w funkcji _4_Setup pliku install/index.php komponentu Installation Wizard. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością i trudnym wykorzystaniem. Exploit został publicznie ujawniony.

W systemie Dolibarr ERP do wersji 23.0.3 wykryto podatność w module TakePOS w pliku htdocs/takepos/invoice.php. Funkcja fail prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie. Dostępna jest poprawka.

W systemie Hospital Management System od itsourcecode w wersji 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /viewdoctor.php. Manipulacja argumentem delid umożliwia zdalne wykonanie zapytań SQL. Exploit jest publiczny.

W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność w pliku /user/UpdateTaskStatus.php. Manipulacja argumentami task_id/val prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.

W projekcie anubissbe ProjectHub-Mcp do wersji 5.0.0 wykryto podatność na podrabianie żądań po stronie serwera (SSRF) w pliku backend-fix/complete_backend.js w komponencie Webhooks API. Manipulacja argumentem url umożliwia zdalne wykonanie ataku. Projekt nie odpowiedział na zgłoszenie.

W produkcie aliyun alibabacloud-dataworks-mcp-server do wersji 1.0.43 odkryto podatność na podrabianie żądań po stronie serwera (SSRF) w funkcji ReadResourceRequestSchema pliku src/resources/initResources.ts. Manipulacja argumentem request.params.uri umożliwia zdalny atak. Projekt został poinformowany o problemie, ale nie odpowiedział.

W produkcie automateyournetwork MCPyATS do wersji 0.1.4 odkryto podatność na przechodzenie po ścieżkach (path traversal) w funkcji processGenerateRequest pliku mcp_servers/mermaid/index.ts komponentu generate_mermaid_markdown. Manipulacja argumentem folder/name umożliwia lokalny atak.

W produkcie adenot mcp-google-search do wersji 0.3.1 odkryto podatność na podrabianie żądań po stronie serwera (SSRF) w nieznanej funkcji pliku src/index.ts komponentu read_webpage. Manipulacja argumentem url umożliwia atak, ale tylko lokalnie. Dostępna jest poprawka o identyfikatorze f071d491b685011ca04e8ab8d586fc65f86bcee1.

W produkcie Pimzino spec-workflow-mcp do wersji 2.2.6 odkryto podatność na przechodzenie po ścieżkach (path traversal) w funkcji ApprovalStorage.createApproval pliku src/tools/approvals.ts. Manipulacja argumentem categoryName umożliwia atak tylko z lokalnym dostępem. Problem rozwiązano w wersji 2.2.7 (poprawka 9c7a7839e690bb4543f0e7481b5740d23808e5fe).

W produkcie Jane-xiaoer skill-vision-control do wersji 1.3.0 odkryto podatność na przechodzenie po ścieżkach (path traversal) w funkcji getSkillVersionsDir pliku src/svc/utils/config.ts. Manipulacja argumentem skillName umożliwia atak tylko z lokalnego środowiska. Projekt został poinformowany o problemie, ale nie odpowiedział.