Katalog podatności CVE

Podatność w NightTrek Supabase-MCP w wersjach cc994ab2d2a36b0af6ee7c7f3e6ce8e08cda2170/db03237d92f7dc2f0da0d70a87dba84ebcde5b66, w komponencie generate_types. Manipulacja argumentem schema prowadzi do wstrzyknięcia komend. Atak wymaga dostępu lokalnego. Projekt został poinformowany, ale nie odpowiedział.

Podatność w NellyW8 MCP4EDA 1.0.0, w komponencie run_openlane/view_waveform. Manipulacja argumentem design_name/vcd_file prowadzi do wstrzyknięcia komend. Atak wymaga dostępu lokalnego. Projekt został poinformowany, ale nie odpowiedział.

Podatność w bazylhorsey obsidian-mcp-server 1.0.0, w funkcji readCanvas/writeCanvas w pliku src/services/CanvasService.ts. Manipulacja prowadzi do path traversal. Atak musi być przeprowadzony lokalnie. Projekt został poinformowany, ale nie odpowiedział.

Podatność w angrysky56 advanced-reasoning-mcp 1.0.0, w funkcji create_system_json/create_library do get_system_json/switch_memory_library w pliku src/index.ts. Manipulacja powoduje path traversal. Atak wymaga dostępu lokalnego. Projekt został poinformowany, ale nie odpowiedział.

Podatność w andreahaku codex_mcp do wersji 1ff521cc6cc57cfe56ddef946c644b8534771390, w nieznanej funkcji pliku src/codex-process-simple.ts komponentu ask MCP Tool. Manipulacja argumentem model prowadzi do wstrzyknięcia komend. Atak wymaga dostępu lokalnego. Produkt nie używa wersjonowania, więc brak informacji o wersjach dotkniętych i poprawionych. Projekt został poinformowany, ale nie odpowiedział.

Podatność w aktsmm skill-ninja-mcp-server 0.1.0, w funkcji getInstalledSkills/installSkill/updateAgentsMd/uninstallSkill w pliku src/installer.ts. Manipulacja argumentem workspacePath prowadzi do path traversal. Atak wymaga dostępu lokalnego. Zalecane jest uaktualnienie do wersji 0.1.1, która zawiera poprawkę (identyfikator patch: 855b46739e0f6e8388f17f9d0066ac4298a3965d).

Podatność w abracadabra50 claude-sesh 1.0.0, w funkcji getEnrichedData/enrichSession w pliku src/services/enricher.ts. Manipulacja argumentem sessionId prowadzi do path traversal. Atak musi być przeprowadzony lokalnie. Poprawka ma identyfikator 786c9d74800e6d0858b65778f31beb71b3983a50. Zaleca się zastosowanie poprawki.

Podatność w Jevon-Zhong Ai-doctor 0.0.1, w funkcji deleteImage w pliku ai-doctor-server/src/filemanagement/filemanagement.service.ts. Manipulacja argumentem imagePath prowadzi do path traversal. Atak musi być zainicjowany lokalnie. Projekt został poinformowany, ale nie odpowiedział.

Wykryto podatność w serwerze MCP roo-code-memory-bank-mcp-server do wersji 9dcb2fb5e6b65a35ac1983885a6d4e5621a0081e. Dotyczy ona funkcji readMemoryBankFile/appendMemoryBankEntry w pliku src/index.ts, gdzie manipulacja argumentem file_name prowadzi do path traversal. Atak wymaga dostępu lokalnego.

Odkryto lukę w react-analyzer-mcp do wersji 335f2a3585f265e2e88352b59b10d3b478d678b0. Podatna jest funkcja generateProjectDocs w pliku src/index.ts, gdzie manipulacja argumentem projectName prowadzi do path traversal. Atak możliwy jest tylko z dostępem lokalnym.

CTI-Transmute zawiera podatność na trwały atak XSS, spowodowaną niewystarczającą neutralizacją ograniczników wyrażeń szablonu Vue w danych renderowanych po stronie serwera. Nieuwierzytelniony atakujący może utworzyć publiczną konwersję z nazwą lub opisem zawierającym złośliwe wyrażenie Vue, które jest wykonywane w przeglądarce ofiary. Podatność umożliwia wykonanie dowolnego kodu JavaScript w kontekście aplikacji.

W produkcie astralisone rive-mcp-server-core do wersji db1d0cc4cd52589116360428b7504fd0ca748b3e wykryto podatność na przechodzenie po ścieżkach (path traversal) w pliku packages/mcp-server/src/tools/importRiveFile.ts, w komponencie importRiveFile Flow. Manipulacja argumentem libraryId prowadzi do przechodzenia po ścieżkach. Atak wymaga dostępu lokalnego. Projekt nie odpowiedział na zgłoszenie.

W produkcie abrinsmead mindpilot-mcp 0.5.0 wykryto podatność na przechodzenie po ścieżkach (path traversal) w komponencie HistoryService. Manipulacja argumentem ID prowadzi do przechodzenia po ścieżkach. Atak musi być przeprowadzony lokalnie. Projekt nie odpowiedział na zgłoszenie.

W produkcie aaronsb memory-graph do wersji 5cfd2382778837b9f6399080956eee670d00452c wykryto podatność na przechodzenie po ścieżkach (path traversal) w funkcjach JsonMemoryStorage.createDomain, JsonMemoryStorage.getMemories oraz JsonMemoryStorage.saveMemories w pliku src/tools/memoryTools.ts. Manipulacja prowadzi do przechodzenia po ścieżkach. Atak musi być przeprowadzony lokalnie. Projekt nie odpowiedział na zgłoszenie.

W produkcie MauricioMilano coder-api do wersji 1.1.0 wykryto podatność na wstrzykiwanie komend w funkcji createProject w pliku src/core/projects.ts, w komponencie Projects Endpoint. Manipulacja prowadzi do wstrzykiwania komend. Atak musi być przeprowadzony lokalnie. Projekt nie odpowiedział na zgłoszenie.

W produkcie andreahaku llm_memory_mcp do wersji f11dc8bcff3ff8cf943a2945f99ff3b0bdc8a6d0 wykryto podatność na wstrzykiwanie komend w funkcji auto.capture w pliku src/autolearn/GitHooksManager.ts, w komponencie llm_memory_mcp. Manipulacja argumentem hash prowadzi do wstrzykiwania komend. Atak jest ograniczony do wykonania lokalnego. Projekt nie odpowiedział na zgłoszenie.

W produkcie adolfosalasgomez3011 slidev-builder-mcp 2.1.0 wykryto podatność na wstrzykiwanie komend w funkcji generateChart w pliku src/tools/generateAssets.ts, w komponencie generateAssets Tool. Manipulacja argumentem outputDir prowadzi do wstrzykiwania komend. Atak jest możliwy tylko przy dostępie lokalnym. Projekt nie odpowiedział na zgłoszenie.

W projekcie MIMICLab mcp-pdf-vision w wersji 1.1.0 wykryto podatność na wstrzykiwanie poleceń w funkcji load_pdf w pliku src/index.ts. Manipulacja argumentami pdfPath/sessionId umożliwia wykonanie poleceń, ale atak wymaga dostępu lokalnego. Projekt nie odpowiedział na zgłoszenie.

W projekcie Hulupeep mcp-ui-probe do wersji 0.2.0 wykryto podatność na path traversal w funkcjach get_journey/delete_journey/analyze_journey/usage_stats w pliku src/journey/JourneyStorage.ts w komponencie Journey/Usage. Manipulacja argumentami journeyId/filename umożliwia dostęp do plików poza dozwolonym katalogiem. Atak wymaga dostępu lokalnego.

W projekcie abdullah1854 MCPGateway do commit 549f494a9e363f40530149de324b8097de424230 wykryto podatność na wstrzykiwanie poleceń w funkcji getUsageByDateRange w pliku src/services/claude-usage.ts w komponencie Claude Usage Range Endpoint. Manipulacja argumentem since umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.