Katalog podatności CVE

Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku restore.cgi w komponencie Backup Restore, gdzie manipulacja argumentem QUERY_STRING prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku /www/cgi-bin/upgrade w komponencie Firmware Upgrade CGI Endpoint, gdzie manipulacja argumentem QUERY_STRING prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku /www/cgi-bin/network_tools w komponencie CGI Diagnostic Endpoint, gdzie manipulacja argumentami param/key/val prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku /usr/bin/network_tools w komponencie LAN IP Configuration Handler, gdzie manipulacja argumentem ipv4 prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku /usr/bin/network_tools w komponencie Traceroute Diagnostic Feature, gdzie manipulacja argumentem url prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W OpenClaw do wersji 2026.9.5 wykryto podatność w funkcji createCanvasHostHandler pliku extensions/canvas/src/host/server.ts komponentu Canvas Host Route. Manipulacja może prowadzić do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Sugerowana poprawka 'streaming/size-limit' nigdy nie została wdrożona - najnowsza wersja 2026.9.5 nadal buforuje cały plik przez readFile(), w przeciwieństwie do ścieżki WS, która ogranicza do 64KB.

W DLR-RM stable-baselines3 do wersji 2.9.0 wykryto podatność na deserializację w funkcjach PPO.load, load_replay_buffer i VecNormalize.load pliku save_util.py. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. W wersji 2.9.0 ścieżka ładowania tensorów PyTorch jest zabezpieczona (weights_only=True), ale to zabezpieczenie zostało później cofnięte na masterze przez PR #1913, co powoduje niespójność między wersjami. Podatność pozostaje w głównych API ładowania stable_baselines3.

W dmlc dgl do wersji 2.1.0 wykryto podatność na deserializację w funkcjach load_info i _read_torch_data pliku utils.py. Manipulacja argumentem path prowadzi do deserializacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.

W piskvorky gensim do wersji 4.4.0 wykryto podatność na deserializację w funkcji Load pliku gensim/utils.py komponentu Model Loader. Manipulacja argumentem fname powoduje deserializację. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Utrzymujący projekt zamknął zgłoszenie #3663 bez komentarza, a niebezpieczny pickle.load w SaveLoad.load pozostaje niezabezpieczony.

W narzędziu JusticeRage Manalyze 1.0.0 wykryto lukę w funkcji PE::_parse_debug w pliku manape/pe.cpp (komponent PE Parser). Manipulacja argumentem misc.Length prowadzi do niedomiaru liczby całkowitej (integer underflow). Atak można przeprowadzić zdalnie, a poprawka została zidentyfikowana jako 3e299685759f4f767088871de58c5d07f98ee382.

W routerze D-Link DIR-868L w wersji 2.01b05 wykryto podatność w funkcji strcpy pliku /webfa_authentication.cgi w komponencie Authentication Handler. Manipulacja argumentami id/password prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W projekcie 0717376 cowork_bench (do wersji d943e75bc0fc8e3b27141979300cd8cbcd1e890d) wykryto lukę w funkcji ControlFlowNode w pliku local_servers/pdf-tools-mcp/pdf_tools_mcp/server.py (komponent pdf-tools-mcp). Manipulacja argumentem pdf_file_path prowadzi do podatności SSRF (server-side request forgery). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W routerze D-Link DIR-X1860Z (do wersji 1.0.2.220120.165402) wykryto lukę w funkcjach routerd.wificfg_get/routerd.get_rand_key interfejsu ubus JSON-RPC. Manipulacja prowadzi do ujawnienia informacji, a atak musi być przeprowadzony z sieci lokalnej. Aktualizacja do wersji 1.0.7.260821.161908 rozwiązuje problem.

W narzędziu 06ketan slideshot (do wersji 4.4.0) wykryto lukę w funkcji render_slides w pliku packages/cli/src/renderer.ts. Manipulacja argumentem htmlPath prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W systemie CodeAstro QR Code Attendance Management System 1.0 wykryto lukę w funkcji Save w pliku app/Controllers/UserController.php. Manipulacja argumentem role_id prowadzi do niewłaściwego zarządzania uprawnieniami. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W narzędziu samanhappy MCPHub (do wersji 1.0.32) wykryto lukę w funkcji importTemplate w pliku src/services/templateService.ts (komponent Template Import Endpoint). Manipulacja prowadzi do niewłaściwego zarządzania uprawnieniami. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 1.0.33 rozwiązuje problem.

W narzędziu 0215AndrewFeng ACE-MCP (do wersji 4.10.8) wykryto lukę w funkcji get_file_snippet w pliku getFileSnippet.ts (komponent MCP Tool). Manipulacja argumentami projectRootPath/filePath prowadzi do path traversal. Zabezpieczenie isPathInsideProjectRoot blokuje tylko wyjście filePath poza wybrany projectRootPath, ale sam root jest niezaufanym wejściem klienta. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W aplikacji newbee-mall (do wersji 1.0.0) wykryto podatność typu cross-site scripting (XSS) w pliku controller/common/UploadController.java, w komponencie odpowiedzialnym za zapis towarów. Manipulacja argumentem goodsName pozwala na zdalne wstrzyknięcie złośliwego kodu. Exploit został publicznie ujawniony i może być wykorzystany do ataków.

W projekcie 03-lovepreetSingh MCP do wersji f95d035c5317fad81af9828286631053ccb23546 wykryto podatność w funkcji create_file pliku app/api/mcp/route.ts. Manipulacja argumentami filePath/content prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie używa wersjonowania, więc informacje o dotkniętych i niedotkniętych wersjach są niedostępne.

W projekcie Free5GC (do wersji 4.2.3) wykryto lukę w nieznanym kodzie pliku /corefuzzer_deps/free5gc/NFs/amf/internal/gmm/handler.go (komponent Gmm Handler). Manipulacja powoduje warunek wyścigu (race condition). Atak można zainicjować zdalnie, a poprawka została zidentyfikowana jako e323b01464355781b8b8d5dd695e05cbc00a62f2.