Katalog podatności CVE

Apache Thrift przed wersją 0.23.0 nieprawidłowo waliduje certyfikaty TLS, co pozwala na niedopasowanie hosta. Atakujący może wykorzystać tę podatność do przeprowadzenia ataku man-in-the-middle.

W PaperCut MF występuje warunkowa podatność związana z przetwarzaniem danych z kart dostępu z niektórych urządzeń wielofunkcyjnych HP. W określonych warunkach sieciowych, gdy występują utraty pakietów i nieprawidłowe liczniki sekwencji, serwer może błędnie przetwarzać fragmenty danych, co prowadzi do rejestracji skróconego identyfikatora karty.

Wtyczka Forminator Forms dla WordPressa jest podatna na atak typu Path Traversal w wersjach do 1.52.1 włącznie, co pozwala na odczytanie zawartości dowolnych plików na serwerze przez nieautoryzowanych atakujących.

Wykryto podatność w kodzie 54yyyu w funkcji git_operation w pliku src/code_mcp/server.py komponentu MCP Tool. Manipulacja argumentem operation prowadzi do wstrzyknięcia poleceń, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w kodzie 54yyyu w wersjach do 4cfc4643541a110c906d93635b391bf7e357f4a8, dotycząca funkcji is_safe_path w pliku src/code_mcp/server.py komponentu MCP File Handler. Manipulacja ta prowadzi do przejścia przez ścieżki, co umożliwia zdalne przeprowadzenie ataku.

W bibliotece UsamaK98 python-notebook-mcp do wersji a05a232815809a7e425b5fa7be26e0d4369894c2 zidentyfikowano lukę w funkcjach create_notebook, read_notebook, edit_cell oraz add_cell w pliku server.py. Luka ta umożliwia atak typu path traversal, co może prowadzić do nieautoryzowanego dostępu do systemu.

Wtyczka Royal Elementor Addons dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'status' w akcji AJAX wpr_update_form_action_meta we wszystkich wersjach do 1.7.1056 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz ucieczki danych wyjściowych, w połączeniu z publicznie ujawnionym nonce, co umożliwia nieautoryzowany dostęp do obsługi AJAX.

Wtyczka GeekyBot — Generowanie treści AI bez podpowiedzi, chatbot i generowanie leadów dla WordPress jest podatna na atak SQL Injection poprzez parametr 'attributekey' w wersjach do 1.2.0 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność w narzędziu Oracle MCP Server Helper Tool umożliwia nieautoryzowanym atakującym z dostępem do sieci przez HTTP kompromitację tego narzędzia. Atakujący mogą wykorzystać tę podatność do wykonania złośliwego SQL w Oracle MCP Server Helper Tool.

Wtyczka AWP Classifieds dla WordPressa jest podatna na atak typu SQL Injection poprzez klucze tablicy parametru 'regions' w wersjach do 4.4.5 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących, co może prowadzić do wycieku wrażliwych informacji z bazy danych.

W Nix przed wersją 2.34.7 oraz Lix przed wersją 2.95.2 odkryto problem związany z nieograniczoną rekurencją w parserze NAR, co może prowadzić do przepełnienia stosu na stercie. W przypadku uruchomienia parsera na stosie korutyny, może to umożliwić wykonanie dowolnego kodu jako demon Nix, działający z uprawnieniami roota.

W Axle-Bucamp MCP-Docusaurus zidentyfikowano lukę bezpieczeństwa, która umożliwia atak typu path traversal poprzez manipulację argumentem DOCS_DIR/path w funkcjach update_document/continue_document/delete_document/get_content w pliku app/routes/document.py.

W odkrytej podatności w A-G-U-P-T-A wireshark-mcp występuje możliwość wstrzyknięcia poleceń systemowych poprzez funkcję quick_capture w pliku pyshark_mcp.py. Atakujący może przeprowadzić atak zdalnie.

W RTGS2017 NagaAgent do wersji 5.1.0 zidentyfikowano podatność, która dotyczy nieznanego przetwarzania pliku apiserver/routes/extensions.py w komponencie Skills Endpoint. Manipulacja argumentem Name prowadzi do ataku typu path traversal.

Nieprawidłowe zarządzanie uprawnieniami w mechanizmie rotacji logów usługi Skylight Workspace Config w Amazon WorkSpaces dla systemu Windows przed wersją 2.6.2034.0 pozwala lokalnemu użytkownikowi bez uprawnień administratora na umieszczanie dowolnych plików w dowolnych lokalizacjach, omijając zabezpieczenia systemu plików.

Pracownicy Boundary Community Edition i Boundary Enterprise są podatni na atak typu denial-of-service podczas nawiązywania połączeń TLS w procesie rejestracji węzła. Atakujący z dostępem do sieci może opóźnić lub wstrzymać certyfikat klienta, co prowadzi do zablokowania obsługi połączeń przez pracowników.

W wersji 2.3.5 interfejsu użytkownika Nginx (nginx-ui) występuje podatność na nieautoryzowane przejęcie podczas początkowej instalacji, która jest eksponowana przez POST /api/install.

Nginx UI to interfejs webowy dla serwera Nginx. W wersjach od 2.0.0 do przed 2.3.8, nieautoryzowany atakujący sieciowy może przejąć początkowe konto administratora na świeżej instancji nginx-ui podczas pierwszej konfiguracji.

W bibliotece @fastify/accepts-serializer występuje problem z nieograniczonym buforowaniem wyników wyboru serializatora, co może prowadzić do wyczerpania pamięci w Node.js. Zdalny, nieautoryzowany klient może wysłać wiele różnych nagłówków Accept, co spowoduje niekontrolowany wzrost pamięci podręcznej.

W bibliotece fast-uri w funkcjach normalize() i equal() odkodowano procentowo zakodowane separatory ścieżki oraz kropki przed usunięciem segmentów kropek. Zakodowane dane ścieżki były traktowane jak prawdziwe ukośniki i odwołania do katalogu nadrzędnego, co powodowało, że różne URI mogły być znormalizowane do tej samej ścieżki. Podatność dotyczy wersji do 3.1.0 włącznie.