Katalog podatności CVE

GV-E-Map Server V18.2.0A zawiera hasło do bazy danych zapisane jawnym tekstem w komponencie aplikacji. Poświadczenie można odzyskać poprzez statyczną analizę dystrybuowanego pliku binarnego, a także może być ono ujawnione w pamięci procesu podczas działania.

W sterowniku apsys DVFS jądra systemu występuje możliwość odczytu poza zakresem lub uszkodzenia rejestru sprzętowego z powodu niewłaściwej walidacji indeksu częstotliwości. Może to prowadzić do niestabilności systemu lub odmowy usługi z lokalnymi uprawnieniami.

W modemie występuje możliwość ujawnienia informacji z powodu braku filtrowania danych wrażliwych w zrzutach awaryjnych (crash dumps). Może to prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień.

W deepseek-ai deepseek-harness do wersji 0.1.1-rc.2 wykryto podatność w funkcji spawn komponentu Sandbox. Manipulacja argumentem Profile może prowadzić do problemu z piaskownicą. Atak można przeprowadzić lokalnie, a exploit jest publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

W houtini-ai voice-analyser-mcp do wersji 2.1.1 wykryto podatność w funkcji fetch pliku src/utils/crawler.ts komponentu collect_corpus. Manipulacja argumentem sitemap_url prowadzi do podatności typu server-side request forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W houtini-ai seo-crawler-mcp do wersji 2.1.5 wykryto podatność w funkcji run_seo_audit pliku src/core/CrawlOrchestrator.ts komponentu Crawler. Manipulacja prowadzi do podatności typu server-side request forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

W macrozheng mall do wersji 1.0.3 wykryto podatność w funkcji JwtTokenUtil.refreshHeadToken pliku /admin/refreshToken komponentu JwtAuthenticationTokenFilter. Manipulacja argumentem token powoduje wygaśnięcie sesji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Dostępna jest poprawka o nazwie 9bfc2fd2c4aaa4ac519e9152e65d673a5380de1a.

W macrozheng mall do wersji 1.0.3 wykryto podatność w funkcji AlipayServiceImpl.pay pliku com/macro/mall/portal/service/impl/AlipayServiceImpl.java komponentu Payment Endpoint. Manipulacja argumentem total_amount prowadzi do błędów logiki biznesowej. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Poprawka o identyfikatorze dcaa93b3150352e5044708d7211b5bed0af4509f powinna zostać zastosowana.

Podatność w JEEWMS do wersji 2026.09.27-W39 w funkcji CommonServiceImpl.getAutoList komponentu Autocomplete Handler. Manipulacja argumentami trem/searchField/entityName prowadzi do wstrzyknięcia SQL. Atak możliwy zdalnie, exploit publiczny.

Podatność w JEEWMS do wersji 2026.09.27-W39 w funkcji WmToMoveGoodsController.list komponentu PDA Interface. Manipulacja argumentem searchstr prowadzi do wstrzyknięcia SQL. Atak możliwy zdalnie, exploit publiczny.

Podatność w JEEWMS do wersji 2026.09.27-W39 w funkcji WmSttInGoodsController.list. Manipulacja argumentem searchstr prowadzi do wstrzyknięcia SQL. Atak możliwy zdalnie, exploit publiczny.

Podatność w JEEWMS do wersji 2026.09.27-W39 w funkcji WmInQmIController.list komponentu Inbound Quality Check Pda Interface. Manipulacja argumentem searchstr prowadzi do wstrzyknięcia SQL. Atak możliwy zdalnie, exploit publiczny.

Podatność w JEEWMS do wersji 2026.09.27-W39 w funkcji WvGiController.list. Manipulacja argumentem searchstr prowadzi do wstrzyknięcia SQL. Atak możliwy zdalnie, exploit publiczny.

Podatność w JEEWMS do wersji 2026.09.27-W39 w funkcji WvNoticeController.list komponentu Search Endpoint. Manipulacja argumentem searchstr prowadzi do wstrzyknięcia SQL. Atak możliwy zdalnie, exploit publiczny.

Podatność w JEEWMS do wersji 2026.09.27-W39 w funkcji getbinall/getbinallagv. Manipulacja argumentami binstore/binid/des/cengshu prowadzi do wstrzyknięcia SQL. Atak możliwy zdalnie, exploit publiczny.

W systemie erzhongxmu JEEWMS do wersji 2026.09.27-W39 wykryto podatność na iniekcję SQL w funkcji docheck pliku WmOmNoticeHController.java. Manipulacja argumentem goodscode umożliwia zdalne wykonanie ataku. Exploit jest publiczny.

W systemie bleenco abstruse do wersji 2.1.0 wykryto podatność na path traversal w funkcji filepath.Join pliku server/api/worker/download_cache.go w komponencie Cache Endpoint. Manipulacja argumentem File umożliwia zdalny atak. Exploit jest publiczny.

W systemie Appwrite do wersji 2.3.0 wykryto podatność na Server-Side Request Forgery (SSRF) w funkcji PublicHostname pliku src/Appwrite/Platform/Modules/Avatars/Http/Screenshots/Get.php w komponencie Browser Screenshot Service. Manipulacja argumentem url umożliwia zdalny atak. Poprawka dostępna w wersji 2.4.0.

W bibliotece Samsung Opensource rlottie wykryto podatność na przepełnienie bufora na stercie (heap-based buffer overflow) poprzez zmienne środowiskowe. Dotyczy wersji e57b094f03c39a751a1fded6f7d6c13f1ed95ec9.

W systemie zhayujie CowAgent do wersji 2.2.0 wykryto podatność na atak typu Denial of Service (DoS) w komponencie Markdown Rendering, w pliku Markdown.tsx. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.