Katalog podatności CVE

W procesie iked systemu WatchGuard Fireware OS występuje przepełnienie bufora na stosie, które pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.

Podatność odczytu poza zakresem w procesie iked systemu WatchGuard Fireware OS umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wywołanie stanu Denial of Service (DoS) w przetwarzaniu VPN poprzez wysyłanie specjalnie spreparowanego ruchu sieciowego.

Podatność podwójnego zwolnienia pamięci w procesie iked systemu WatchGuard Fireware OS umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wywołanie stanu Denial of Service (DoS) w przetwarzaniu VPN poprzez wysyłanie specjalnie spreparowanego ruchu sieciowego.

W procesie iked systemu WatchGuard Fireware OS występuje podatność typu pomylenie typów (type confusion), która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.

Podatność niedomiaru liczby całkowitej w procesie iked systemu WatchGuard Fireware OS umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wywołanie stanu Denial of Service (DoS) w przetwarzaniu VPN poprzez wysyłanie specjalnie spreparowanego ruchu sieciowego.

W procesie iked systemu WatchGuard Fireware OS występuje przepełnienie sterty, które pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.

WatchGuard Dimension jest podatny na stan odmowy usługi, gdy atakujący wysyła dużą liczbę pakietów TCP SYN do usługi nasłuchującej logi.

W usłudze epm (Endpoint Protection Manager) używanego przez przestarzałą funkcję Mobile Security w systemie WatchGuard Fireware OS występuje przepełnienie bufora na stosie, które pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu.

W przeglądarce Google Chrome przed wersją 151.0.7922.72 występuje odczyt poza zakresem w silniku V8, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: średnia)

Podatność na przepełnienie bufora na stercie w procesie iked w Fireware OS pozwala uwierzytelnionemu administratorowi na doprowadzenie do awarii demona IKE (iked), co skutkuje odmową usługi, poprzez zapisanie specjalnie spreparowanej konfiguracji.

W scrapling-fetch-mcp do wersji 0.2.2 wykryto podatność na server-side request forgery (SSRF) w funkcjach s_fetch_page/s_fetch_pattern w pliku src/scrapling_fetch_mcp/_fetcher.py. Atak może być przeprowadzony zdalnie. Naprawa dostępna w wersji 0.2.3.

Podatność w MAA-AI MaaMCP do wersji 1.1.1.dev6+g2e4a41287 dotyczy funkcji save_pipeline/load_pipeline w pliku pipeline_tools.py. Manipulacja prowadzi do path traversal. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Zalecane jest wdrożenie poprawki o nazwie c93ef45cba75295eba26d9ff1ffb9202a91c6150.

Podatność w arben-adm mcp-sequential-thinking do wersji 0.5.0 dotyczy funkcji import_session/export_session w pliku mcp_sequential_thinking/server.py. Manipulacja argumentem file_path prowadzi do path traversal. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty. Zalecane jest uaktualnienie do wersji 0.6.0.

Podatność w RooCodeInc Roo-Code do wersji 3.51.1 dotyczy funkcji path.resolve w pliku src/core/tools/ApplyPatchTool.ts. Manipulacja powoduje path traversal. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Producent poinformował, że projekt nie jest już wspierany, więc podatność dotyczy tylko produktów, które nie są już wspierane przez opiekuna.

W Roo-Code do wersji 3.51.1 wykryto podatność w komponencie OAuth Callback (plik src/integrations/claude-code/oauth.ts), która powoduje przesyłanie wrażliwych informacji w postaci jawnego tekstu. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Projekt nie jest już wspierany przez autora.

Podatność w RooCodeInc Roo-Code do wersji 3.51.1 dotyczy funkcji fetch_instructions w pliku malicious_mcp_server.py w komponencie MCP Integration Trust Model. Manipulacja prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty. Producent poinformował, że projekt nie jest już wspierany, więc podatność dotyczy tylko produktów, które nie są już wspierane przez opiekuna.

Podatność w jwcrypto pozwala zdalnemu atakującemu na wysłanie specjalnie spreparowanego tokena JSON Web Encryption (JWE) zawierającego wiele separatorów kropek. Ten nieprawidłowy token może zmusić funkcję JWE.deserialize() do przydzielenia nadmiernej ilości pamięci, co prowadzi do błędu MemoryError. Problem skutkuje odmową usługi (DoS) dla usług przetwarzających niezaufane wartości JWE.

Urządzenie Xiiaozet LK100W udostępnia krytyczną funkcję zarządzania, która może być wywołana bez uwierzytelnienia, co pozwala zdalnemu atakującemu na włączenie usług administracyjnych, które powinny być ograniczone. Skuteczne wykorzystanie może umożliwić nieautoryzowany dostęp do urządzenia.

Xiiaozet LK100W jest podatny na wstrzykiwanie poleceń systemu operacyjnego przez interfejs zarządzania oparty na sieci Web. Uwierzytelniony atakujący może wykonać dowolne polecenia systemu operacyjnego z podwyższonymi uprawnieniami, co może prowadzić do nieautoryzowanego dostępu do wrażliwych informacji lub całkowitego przejęcia urządzenia.

Narzędzie konfiguracyjne bramy Ebyte nie wymaga uwierzytelnienia przed wykonaniem niektórych destrukcyjnych akcji administracyjnych, gdy pozostawione są domyślne poświadczenia. Nieuwierzytelniony atakujący w sąsiedniej sieci może zrestartować urządzenie lub przywrócić ustawienia fabryczne, co prowadzi do utraty konfiguracji i dostępności usług.