Katalog podatności CVE

MCP Context Forge w wersjach od 0.2.0 do 0.3.1 przechowuje szablon promptu bez wystarczającego kodowania wyjściowego przed renderowaniem w MCP Admin UI. Uwierzytelniony atakujący może zapisać znaczniki zawierające obsługę zdarzeń skryptowych, które wykonują się, gdy inny użytkownik wyświetli zapisany prompt. Umożliwia to trwały XSS, zmianę interfejsu, phishing, podglądanie klawiszy i działania w sesji przeglądarki ofiary.

MCP Context Forge to brama MCP i platforma administracyjna. Przed wersją 1.0.2 pliki mcpgateway/config.py i .env.example zawierają znany klucz JWT_SECRET_KEY, a verify_jwt_token() akceptuje tokeny HS256 podpisane tym kluczem, podczas gdy get_current_user() tworzy administratora platformy, gdy podmiot tokenu pasuje do PLATFORM_ADMIN_EMAIL, a REQUIRE_USER_IN_DB jest fałszywe. Zdalny nieuwierzytelniony atakujący może zatem wygenerować akceptowane tokeny administratora bez konta w bazie danych. Dopóki podatny klucz podpisywania pozostaje skonfigurowany, a bootstrap administratora platformy jest włączony, sfałszowany dostęp przetrwa rotację haseł, usunięcie konta i unieważnienie sesji, umożliwiając administracyjne ujawnienie, modyfikację i zakłócenie usługi.

Przepełnienie bufora w funkcji Zoom Phone klientów Zoom Workplace może pozwolić nieuwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez dostęp sieciowy.

Nieprawidłowa autoryzacja w obsłudze niestandardowego schematu URL w Zoom Workplace dla Androida przed wersją 7.2.1 może pozwolić nieuwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez dostęp sieciowy.

W InstallShield w wersji 2025 R2 i wcześniejszych występuje potencjalna eskalacja uprawnień przy uruchamianiu skompresowanego instalatora Basic MSI z prerekwizytami z niezabezpieczonej lokalizacji. Jeśli lokalny administrator uruchomi Setup.exe z niezabezpieczonego miejsca, instalatory prerekwizytów również mogą zostać załadowane z niezabezpieczonej lokalizacji, co może prowadzić do eskalacji uprawnień.

W komponencie HyperScale występuje podatność typu path traversal, która może prowadzić do ujawnienia informacji. Producent zaleca aktualizację do poprawionej wersji maintenance release.

W produkcie i wersji objętych podatnością występuje problem bezpieczeństwa typu denial-of-service. Wynika on z nieprawidłowej obsługi ruchu sieciowego typu network storm, co może przerwać komunikację, spowodować awarie urządzenia i wpłynąć na otwarte porty TCP i UDP. Wymagane jest cykliczne wyłączenie i włączenie zasilania, aby przywrócić urządzenie do normalnego stanu.

W 1732E ArmorBlock® I/O istnieje problem bezpieczeństwa, w którym nieuwierzytelniony atakujący może zmienić hasło do serwera WWW urządzenia bez ważnych poświadczeń. Może to skutkować przejęciem konta administratora lub nieautoryzowaną modyfikacją konfiguracji urządzenia.

Podatność niewystarczającej walidacji danych wejściowych w funkcji blokowania stron (Block Sites) w wymienionych modelach routerów NETGEAR pozwala atakującemu z sąsiednim dostępem sieciowym (np. posiadającemu dane logowania WiFi) na uruchomienie nieautoryzowanych poleceń na routerze. Podatność występuje tylko gdy funkcja Block Sites jest włączona.

Podatność obejścia uwierzytelniania w wymienionych modelach NETGEAR serii RAX pozwala nieuwierzytelnionemu atakującemu z sąsiednim dostępem do usługi zarządzania urządzeniem na dostęp do niektórych informacji o urządzeniu lub modyfikację ustawień administracyjnych.

Wymienione modele extenderów NETGEAR mają niewystarczającą losowość identyfikatorów sesji. Atakujący znajdujący się w zasięgu sieci (posiadający np. dane logowania WiFi) może przewidzieć prawidłowe identyfikatory sesji i przejąć uwierzytelnioną sesję administratora w portalu zarządzania.

Wykryto podatność typu SQL injection w systemie Online-Appointment-Booking-System (girishsaraf) w pliku Admin/getclinic.php, w komponencie AJAX Endpoint. Manipulacja argumentem city/cid pozwala na zdalne wykonanie ataku, a exploit został publicznie ujawniony. Projekt używa modelu rolling release, więc informacje o wersjach nie są dostępne, a zgłoszenie problemu pozostało bez odpowiedzi.

Wykryto podatność typu SQL injection w systemie Online-Appointment-Booking-System (girishsaraf) w pliku Admin/deleteclinic.php, w komponencie Admin CRUD Endpoint. Manipulacja argumentem cid/did pozwala na zdalne wykonanie ataku, a exploit został publicznie ujawniony. Projekt stosuje model rolling release, więc szczegóły wersji nie są podane, a zgłoszenie problemu pozostało bez odpowiedzi.

Wykryto podatność typu SQL injection w systemie Online-Appointment-Booking-System (girishsaraf) w pliku changebookingstatus.php. Manipulacja argumentem dateselected pozwala na zdalne wykonanie ataku, a exploit jest publicznie dostępny. Produkt używa modelu rolling release, więc informacje o wersjach nie są dostępne, a zgłoszenie problemu pozostało bez odpowiedzi.

Nieprawidłowa walidacja certyfikatów w funkcji My Notes niektórych klientów Zoom może pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp sieciowy.

Nieprawidłowa walidacja certyfikatów w niektórych klientach Zoom dla systemu Windows może pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp sieciowy.

Router NETGEAR R7300 ma niewystarczającą walidację danych wejściowych w funkcji LAN Setup. Uwierzytelniony administrator podłączony do sieci lokalnej może wykonać nieautoryzowane działania na routerze. Problem zidentyfikowano w kontrolowanym środowisku badawczym z symulowaną wersją oprogramowania routera i nie potwierdzono go na fizycznych urządzeniach produkcyjnych.

W funkcji PPPoE Setup routera NETGEAR R7300 występuje luka niewystarczającej walidacji danych wejściowych. Uwierzytelniony administrator połączony z siecią lokalną może wykonać nieautoryzowane działania na routerze. Problem zidentyfikowano w kontrolowanym środowisku badawczym na symulowanej wersji oprogramowania routera i nie potwierdzono go na fizycznych urządzeniach produkcyjnych.

Ochrona przed Server-Side Request Forgery (SSRF) w komponencie UrlImageConverter Apache Fesod (Incubating) fesod-sheet 2.0.2-incubating może zostać obejściu poprzez DNS rebinding. Konwerter sprawdza rozwiązane adresy IP hosta, a następnie otwiera osobne połączenie, które może ponownie rozwiązać nazwę hosta, co pozwala atakującemu ominąć walidację.

Quasar Framework to framework do budowania wydajnych interfejsów Vue.js. W wersjach od 3.1.0 do 3.3.0 definicje stron SSG zwracane przez getSsgPages() w @quasar/app-vite mogły podawać wartości dir i filename łączone z build.distDir bez weryfikacji końcowej lokalizacji. Przejście do katalogu nadrzędnego lub istniejący dowiązanie symboliczne poniżej katalogu dystrybucji mogły utworzyć nowe pliki HTML lub katalogi poza drzewem wyjściowym z uprawnieniami użytkownika budującego.