Katalog podatności CVE

W saithink/saigroup SaiAdmin do wersji 5.0.1 wykryto podatność w funkcji shell_exec pliku /app/saipackage/install/upload w komponencie Plugin Upload Endpoint, która prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Produkt jest publikowany przez wielu dostawców.

W code-projects Task Management System 1.0 wykryto podatność na cross-site scripting (XSS) w nieznanym przetwarzaniu pliku /user/CommentSave.php. Manipulacja argumentami comment/task_id/mineId/recId/myName/myImage prowadzi do XSS. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W dmitriiweb article-scraper-mcp 1.0.0 wykryto podatność na server-side request forgery (SSRF) w funkcji fetch_article pliku news_scraper_mcp/server.py. Manipulacja argumentem url prowadzi do SSRF. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany. Projekt nie odpowiedział na zgłoszenie.

W projekcie PhialsBasement KoboldCPP-MCP-Server 1.0.0 wykryto słabość w funkcji makeRequest pliku src/index.ts (komponent BaseConfigSchema). Manipulacja argumentem apiUrl prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony lokalnie.

W projekcie Handwriting-OCR handwriting-ocr-mcp-server 0.1.0 wykryto podatność w funkcji fs.readFileSync pliku src/index.ts (komponent upload_document). Manipulacja argumentem File prowadzi do przechodzenia po ścieżkach (path traversal). Atak wymaga dostępu lokalnego.

W projekcie Nikolaibibo claude-comfyui-mcp 1.0.0 wykryto podatność w funkcji copyFileSync pliku src/tools/utils.ts (komponent comfy_upload_image). Manipulacja argumentem image_path prowadzi do przechodzenia po ścieżkach (path traversal). Atak musi być przeprowadzony lokalnie.

W projekcie bartekke8it56w2 new-mcp 0.1.0 wykryto podatność w funkcjach fs.writeFileSync/fs.existsSync/fs.readFileSync pliku index.ts (komponent geminithinking). Manipulacja argumentami sessionCommand/sessionPath prowadzi do przechodzenia po ścieżkach (path traversal). Atak wymaga dostępu lokalnego.

W projekcie KS-GEN-AI jira-mcp-server 0.2.0 wykryto podatność w funkcji axios.get pliku src/index.ts (komponent add_attachment_from_public_url). Manipulacja argumentem imageUrl prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak wymaga dostępu lokalnego.

W projekcie NocteDefensor LudusMCP 1.0.24 wykryto podatność w nieznanej funkcji pliku src/tools/rangeConfig.ts (komponent read_range_config). Manipulacja argumentem Source prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być zainicjowany zdalnie.

W projekcie NocteDefensor LudusMCP do wersji 1.0.24 wykryto podatność w nieznanej funkcji pliku src/tools/insertCredsRangeConfig.ts (komponent insert_creds_range_config). Manipulacja argumentami configPath/outputPath prowadzi do przechodzenia po ścieżkach (path traversal). Atak jest ograniczony do wykonania lokalnego.

W projekcie Ichigo3766 image-gen-mcp 0.1.0 wykryto podatność w nieznanej funkcji pliku src/index.ts (komponent upscale_images). Manipulacja argumentem output_path prowadzi do przechodzenia po ścieżkach (path traversal). Atak musi być przeprowadzony lokalnie.

Podatność niekontrolowanego zużycia zasobów w ash-project ash pozwala atakującemu wyczerpać pamięć węzła poprzez spreparowany kursor paginacji keyset. Czytanie akcji z paginacją keyset deserializuje dostarczony przez klienta kursor page[:after] lub page[:before] w decode_values/2 w lib/ash/page/keyset.ex, który dekoduje wartość base64 i przekazuje do :erlang.binary_to_term/2 bez ograniczania rozmiaru. Format terminu zewnętrznego Erlanga obsługuje skompresowane payloady zlib, które dekompresor rozszerza transparentnie, więc kursor o rozmiarze kilku kilobajtów może zaalokować dziesiątki megabajtów pamięci w jednym wywołaniu. Ash sam koduje kursory nieskompresowane, więc dekoder akceptuje kształt terminu, którego enkoder nigdy nie produkuje. Równoczesne żądania agregują te alokacje i mogą zakończyć węzeł.

Podatność w itsourcecode Hospital Management System 1.0 dotyczy nieznanej funkcji w pliku /viewdoctorconsultancycharge.php. Manipulacja argumentem delid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność w lmammino oidc-authorizer do wersji 0.4.0 dotyczy nieznanej funkcji w pliku src/handler.rs komponentu Lambda Authorizer. Manipulacja prowadzi do ujawnienia wrażliwych informacji w plikach logów. Atak może być wykonany zdalnie. src/handler.rs loguje surowe wartości nagłówka Authorization oraz kompletne tokeny bearer/JWT na ścieżkach błędu uwierzytelniania, potencjalnie ujawniając poświadczenia w CloudWatch Logs. src/models.rs serializuje kompletny zestaw zweryfikowanych roszczeń JWT za pomocą serde_json::to_string(token_claims).unwrap() i propaguje go przez context["jwtClaims"] do integracji downstream. Ten kod wykonuje serializację, a nie deserializację, i nie przetwarza danych wejściowych jwtClaims kontrolowanych przez atakującego. Exploit został upubliczniony i może być użyty. Dostawca został wcześnie poinformowany o tym ujawnieniu, ale nie odpowiedział.

Podatność w lmammino oidc-authorizer 0.4.0 dotyczy funkcji parse_token_from_header w pliku src/parse_token_from_header.rs komponentu Authorization Header Parsing. Manipulacja argumentem authorization_token prowadzi do odmowy usługi. Atak zdalny jest możliwy. Exploit został ujawniony i może być użyty. Producent nie odpowiedział na wcześniejsze zgłoszenie.

Podatność w silniku wyrażeń regularnych Perla (do wersji 5.45.1) powoduje odczyty i zapisy poza pamięcią podczas dopasowywania wzorca. Problem wynika z przepełnienia licznika w pamięci podręcznej superlinearnej, co prowadzi do zbyt małej alokacji i późniejszego dostępu poza jej granice.

W produkcie ExcelLexBot do wersji 0.0.3 wykryto podatność związaną z niewłaściwym zarządzaniem uprawnieniami w funkcji ExcelLexBotS3TriggerFunction komponentu Lambda Function Handler. Atak może być przeprowadzony zdalnie. Produkt nie jest już wspierany przez producenta.

W produkcie nxp-auto-goldvip gvip do wersji 1.4.0 wykryto podatność związaną z niewłaściwą kontrolą dostępu w funkcji SitewiseCustomFunction komponentu Lambda Function Handler. Atak może być przeprowadzony zdalnie. Problem został naprawiony w wersji 1.15.0.

W produkcie 3CORESec Trapdoor do wersji 1.2.2 wykryto podatność związaną z niewłaściwą kontrolą dostępu w funkcji DefaultFunction. Atak może być przeprowadzony zdalnie. Producent został poinformowany o problemie.

W produkcie MingSoft MCMS do wersji 3.0.6 wykryto podatność prowadzącą do ujawnienia informacji w nieznanej funkcji pliku /mdiy/form/get komponentu ms-mdiy. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.