Katalog podatności CVE

W zosmaai pi-llm-wiki do wersji 0.11.7 wykryto lukę w nieznanej funkcji pliku mcp/index.ts w komponencie narzędzia wiki_capture_source MCP. Manipulacja argumentem url prowadzi do wstrzyknięcia poleceń systemowych, a atak można przeprowadzić zdalnie; exploit został publicznie ujawniony.

AiSOC w wersjach od 7.2.0 do 12.0.0 zawiera lukę wstrzyknięcia poleceń w usłudze actions, która buduje ciągi poleceń CrowdStrike Real Time Response poprzez interpolację nieescapowanych parametrów akcji w plikach crowdstrike_rtr.py i endpoint.py. Uwierzytelniony użytkownik może wstrzyknąć apostrofy w parametry file_path, path, script_name lub script_args, aby wyłamać się z cytowanych argumentów i wykonać dowolne polecenia na zarządzanych endpointach z uprawnieniami SYSTEM lub root.

Luka wstrzyknięcia kodu w obsłudze konfiguracji klienta BOVPN Over TLS w WatchGuard Fireware OS pozwala atakującemu kontrolującemu zdalny serwer VPN na wykonanie dowolnych poleceń z uprawnieniami root na łączącym się Fireboxie.

W Ziroom ZHOME A0101 1.0.1.0 wykryto lukę w nieznanym fragmencie przetwarzania pliku /api/ZRnetwork/ping. Manipulacja argumentem url prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie; exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W Ziroom ZHOME A0101 1.0.1.0 wykryto lukę w funkcji set_time_zone pliku /api/ZRFirmware/set_time_zone. Manipulacja argumentami hostname/zonename powoduje wstrzyknięcie poleceń, a atak można przeprowadzić zdalnie; exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

Podatność na wstrzyknięcie XML (blind XPath injection) w rozszerzeniu EasyTimeline MediaWiki. Dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

LightLLM do wersji 1.2.0 w wdrożeniach multimodalnych udostępnia nieuwierzytelnioną usługę cache RPyC z włączoną deserializacją pickle na wszystkich interfejsach. Atakujący mogą wysyłać spreparowane obiekty szeregowane do odsłoniętych metod cache, aby wykonać dowolny kod z uprawnieniami usługi.

LightLLM do wersji 1.2.0 zawiera podatność zdalnego wykonania kodu w usłudze router profiler, gdy uruchomiono z flagą --enable_profiling. Usługa udostępnia nieuwierzytelniony serwer RPyC z włączoną deserializacją pickle, umożliwiając atakującym wykonanie dowolnego kodu poprzez wysyłanie spreparowanych obiektów szeregowych do kolejki poleceń profilera.

Wykryto podatność w Ziroom ZHOME A0101 1.0.1.0. Dotyczy funkcji set_syslog w pliku /api/ZRnetwork/set_syslog. Manipulacja argumentami conloglevel/log_size prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.

Parametr "supplier_no" używany w funkcji wyszukiwania alokacji biznesowej jest podatny na czasową ślepą iniekcję SQL.

Parametr "reportType" w funkcji raportu podsumowania produktów w sekcji raportów bilansujących jest podatny na czasową ślepą iniekcję SQL.

Endpoint eksportu plików pozwala każdemu nieuwierzytelnionemu atakującemu na eksport dowolnych tabel bazy danych poprzez wysłanie spreparowanego żądania POST.

Endpoint przesyłania plików TMS nie egzekwuje ograniczeń typu plików po stronie serwera, co pozwala atakującemu na przesłanie i wykonanie dowolnych plików PHP na serwerze WWW.

Parametr "pattern" używany w funkcji wyszukiwania na stronie głównej aplikacji TMS jest podatny na czasową ślepą iniekcję SQL.

Parametr "screenID" w funkcji przeglądarki kolejki transakcji elektronicznych w sekcji transakcji ręcznych jest podatny na czasową ślepą iniekcję SQL.

Parametr "search" w funkcji przeglądania logów audytu w sekcji narzędzi jest podatny na czasową ślepą iniekcję SQL.

Aplikacja Viidure na Androida zawiera trwałe, jawne poświadczenia do magazynu w chmurze w skompilowanym kodzie. Poświadczenia te zapewniają pełny dostęp do krytycznego magazynu platformy, w tym możliwość odczytu, modyfikacji lub usunięcia plików operacyjnych, takich jak oprogramowanie układowe i pliki binarne aplikacji.

Podatność na przepełnienie bufora na stosie w interfejsie webowym routera TOTOLINK N150RT (NTR150) w firmware V3.4.0-B20201030. Osiągalna przez ścieżkę /boafrm/formPortFw, wyzwalana parametrami ip_subnet i fw_ip podczas dodawania reguły.

metatool-ai MetaMCP do wersji 2.4.22 włącznie jest podatny na wykonanie kodu w wewnętrznym punkcie końcowym proxy inspektora MCP GET /mcp-proxy/server/stdio (createTransport, gałąź STDIO, routers/mcp-proxy/server.ts).

Podatność typu IDOR w MetaMCP (do wersji 2.4.22) w transporcie MCP. Sesje są kluczowane tylko nagłówkiem mcp-session-id, bez powiązania z właścicielem, a endpoint /metamcp/health/sessions ujawnia aktywne ID sesji. Atakujący może użyć cudzej sesji do uruchamiania narzędzi MCP i kradzieży danych.