Katalog podatności CVE

gpt-researcher do wersji 3.4.3 ma podatność XSS w interfejsie WebSocket przez argument 'task' w pliku researcher.py. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność na Cross-Site Request Forgery (CSRF) w ProjectSend r2002 w pliku upload.php. Atak może być przeprowadzony zdalnie. Publicznie dostępny jest exploit.

Platforma Huly (hcengineering) w wersji 0.7.382 zawiera podatność na SSRF w punkcie końcowym Import w pliku server/front/src/index.ts. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie ChrisChinchilla Vale-MCP do wersji 0.1.0 włącznie stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w pliku src/index.ts komponentu HTTP Interface. Manipulacja argumentem config_path prowadzi do wstrzyknięcia polecenia. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

Podatność SQL Injection w Construction Management System 1.0. Nieznana funkcja pliku /borrowed_equip_report.php pozwala na manipulację argumentem Home, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie Braffolk mcp-summarization-functions do wersji 0.1.5 włącznie wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w pliku src/server/mcp-server.ts komponentu summarize_command. Manipulacja argumentem command prowadzi do wstrzyknięcia polecenia. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W projekcie kodbox do wersji 1.64 wykryto podatność SSRF (Server-Side Request Forgery) w komponencie shareMake/shareCheck. Manipulacja argumentami siteFrom/siteTo umożliwia wykonanie żądania po stronie serwera. Atak jest możliwy zdalnie, ale jest trudny do przeprowadzenia. Exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

Narzędzie givanz Vvvebjs do wersji 2.0.5 zawiera lukę w pliku upload.php (komponent File Upload Endpoint), gdzie argument uploadAllowExtensions umożliwia atak XSS. Atak może być przeprowadzony zdalnie, exploit jest publicznie dostępny.

W imprvhub mcp-browser-agent do wersji 0.8.0 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji CallToolRequestSchema pliku src/handlers.ts. Manipulacja argumentami request.params.name i request.params.arguments prowadzi do SSRF. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

PHPGurukul Online Shopping Portal Project 2.1 jest podatny na iniekcję SQL przez parametr 'orderid' w pliku /order-details.php. Atakujący może zdalnie manipulować tym parametrem, co prowadzi do wykonania nieautoryzowanych zapytań SQL.

Narzędzie elgentos magento2-dev-mcp do wersji 1.0.2 zawiera lukę w funkcji executeMagerun2Command w pliku src/index.ts, która umożliwia lokalne wstrzyknięcie komend systemu operacyjnego. Exploit jest publicznie dostępny.

Narzędzie Nor2-io heim-mcp do wersji 0.1.3 zawiera lukę w funkcji registerTools w pliku src/tools.ts (komponent new_heim_application/deploy_heim_application/deploy_heim_application_to_cloud), która umożliwia lokalne wstrzyknięcie komend systemu operacyjnego. Exploit jest publicznie dostępny.

Acrel Electrical Prepaid Cloud Platform 1.0 ujawnia informacje przez plik /bin.rar w komponencie Backup File Handler. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

Griptape w wersji 0.19.4 zawiera podatność typu path traversal w komponencie ComputerTool. Atakujący zdalnie może manipulować argumentem filename, co prowadzi do dostępu do plików poza zamierzonym katalogiem. Exploit został opublikowany.

Podatność SQL Injection w griptape 0.19.4. Nieznana funkcjonalność pliku griptape/tools/sql/tool.py w komponencie SqlTool umożliwia manipulację prowadzącą do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

FileZilla 3.40.0 zawiera podatność na odmowę usługi w funkcji lokalnego wyszukiwania. Lokalny atakujący może spowodować awarię aplikacji, podając spreparowaną ścieżkę zawierającą 384 znaki 'A', a następnie 'BBBB' i 'CCCC' w polu katalogu wyszukiwania.

CMSsite 1.0 zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF), która pozwala atakującym na wykonywanie nieautoryzowanych działań administracyjnych poprzez tworzenie złośliwych formularzy HTML. Atakujący mogą nakłonić uwierzytelnionych administratorów do odwiedzenia spreparowanych stron, które wysyłają żądania POST do punktu końcowego users.php z parametrami takimi jak source=add_user, source=edit_user lub del=1, aby tworzyć, modyfikować lub usuwać konta administratorów.

WinRAR 5.61 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na crash aplikacji poprzez umieszczenie uszkodzonego pliku językowego winrar.lng w katalogu instalacyjnym. Atak następuje po otwarciu archiwum i naciśnięciu przycisku testowania.

TaskInfo 8.2.0.280 zawiera lokalną podatność na przepełnienie bufora, która pozwala atakującym na awarię aplikacji poprzez podanie zbyt długiego ciągu znaków w polach rejestracji. Atakujący mogą wkleić nadmiernie długie ciągi do pól 'New User Name' lub 'New Serial Number' w oknie rejestracji, co powoduje odmowę usługi.

SpotAuditor 3.6.7 zawiera lokalny błąd przepełnienia bufora w komponencie dekodera Base64. Atakujący może dostarczyć zbyt długi ciąg Base64, powodując awarię aplikacji.