Katalog podatności CVE

Blinko do wersji 1.8.8 pozwala na directory traversal i nadpisanie plików startowych jako root poprzez installPlugin. Ścieżka instalacji wtyczki jest budowana z nieoczyszczonej nazwy w server/routerTrpc/plugin.ts, a procedura tRPC plugin.installPlugin jest dostępna dla każdego uwierzytelnionego użytkownika, co pozwala na zapis plików poza katalogiem wtyczek przy użyciu sekwencji ../.

W deepseek-ai deepseek-harness do wersji 0.1.1-rc.2 wykryto podatność w funkcji spawn komponentu Sandbox. Manipulacja argumentem Profile może prowadzić do problemu z piaskownicą. Atak można przeprowadzić lokalnie, a exploit jest publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

W houtini-ai voice-analyser-mcp do wersji 2.1.1 wykryto podatność w funkcji fetch pliku src/utils/crawler.ts komponentu collect_corpus. Manipulacja argumentem sitemap_url prowadzi do podatności typu server-side request forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W houtini-ai seo-crawler-mcp do wersji 2.1.5 wykryto podatność w funkcji run_seo_audit pliku src/core/CrawlOrchestrator.ts komponentu Crawler. Manipulacja prowadzi do podatności typu server-side request forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

W macrozheng mall do wersji 1.0.3 wykryto podatność w funkcji JwtTokenUtil.refreshHeadToken pliku /admin/refreshToken komponentu JwtAuthenticationTokenFilter. Manipulacja argumentem token powoduje wygaśnięcie sesji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Dostępna jest poprawka o nazwie 9bfc2fd2c4aaa4ac519e9152e65d673a5380de1a.

W macrozheng mall do wersji 1.0.3 wykryto podatność w funkcji AlipayServiceImpl.pay pliku com/macro/mall/portal/service/impl/AlipayServiceImpl.java komponentu Payment Endpoint. Manipulacja argumentem total_amount prowadzi do błędów logiki biznesowej. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Poprawka o identyfikatorze dcaa93b3150352e5044708d7211b5bed0af4509f powinna zostać zastosowana.

W PRVTPRO Amnezia-Web-Panel do wersji 1.6.2/1.7.2 wykryto lukę w zabezpieczeniach w nieznanej części pliku app.py komponentu Backup Download. Manipulacja prowadzi do użycia domyślnych poświadczeń, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność w JEEWMS do wersji 2026.09.27-W39 w funkcji CommonServiceImpl.getAutoList komponentu Autocomplete Handler. Manipulacja argumentami trem/searchField/entityName prowadzi do wstrzyknięcia SQL. Atak możliwy zdalnie, exploit publiczny.

Podatność w JEEWMS do wersji 2026.09.27-W39 w funkcji WmToMoveGoodsController.list komponentu PDA Interface. Manipulacja argumentem searchstr prowadzi do wstrzyknięcia SQL. Atak możliwy zdalnie, exploit publiczny.

Podatność w JEEWMS do wersji 2026.09.27-W39 w funkcji WmSttInGoodsController.list. Manipulacja argumentem searchstr prowadzi do wstrzyknięcia SQL. Atak możliwy zdalnie, exploit publiczny.

Podatność w JEEWMS do wersji 2026.09.27-W39 w funkcji WmInQmIController.list komponentu Inbound Quality Check Pda Interface. Manipulacja argumentem searchstr prowadzi do wstrzyknięcia SQL. Atak możliwy zdalnie, exploit publiczny.

Podatność w JEEWMS do wersji 2026.09.27-W39 w funkcji WvGiController.list. Manipulacja argumentem searchstr prowadzi do wstrzyknięcia SQL. Atak możliwy zdalnie, exploit publiczny.

Podatność w JEEWMS do wersji 2026.09.27-W39 w funkcji WvNoticeController.list komponentu Search Endpoint. Manipulacja argumentem searchstr prowadzi do wstrzyknięcia SQL. Atak możliwy zdalnie, exploit publiczny.

Podatność w JEEWMS do wersji 2026.09.27-W39 w funkcji getbinall/getbinallagv. Manipulacja argumentami binstore/binid/des/cengshu prowadzi do wstrzyknięcia SQL. Atak możliwy zdalnie, exploit publiczny.

W systemie erzhongxmu JEEWMS do wersji 2026.09.27-W39 wykryto podatność na iniekcję SQL w funkcji docheck pliku WmOmNoticeHController.java. Manipulacja argumentem goodscode umożliwia zdalne wykonanie ataku. Exploit jest publiczny.

W systemie bleenco abstruse do wersji 2.1.0 wykryto podatność na path traversal w funkcji filepath.Join pliku server/api/worker/download_cache.go w komponencie Cache Endpoint. Manipulacja argumentem File umożliwia zdalny atak. Exploit jest publiczny.

W systemie Appwrite do wersji 2.3.0 wykryto podatność na Server-Side Request Forgery (SSRF) w funkcji PublicHostname pliku src/Appwrite/Platform/Modules/Avatars/Http/Screenshots/Get.php w komponencie Browser Screenshot Service. Manipulacja argumentem url umożliwia zdalny atak. Poprawka dostępna w wersji 2.4.0.

To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority. Brak dalszych informacji.

W bibliotece Samsung Opensource rlottie wykryto podatność na przepełnienie bufora na stercie (heap-based buffer overflow) poprzez zmienne środowiskowe. Dotyczy wersji e57b094f03c39a751a1fded6f7d6c13f1ed95ec9.

W systemie zhayujie CowAgent do wersji 2.2.0 wykryto podatność na atak typu Denial of Service (DoS) w komponencie Markdown Rendering, w pliku Markdown.tsx. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.