Katalog podatności CVE

nvm przed wersją 0.40.8 podatny jest na path traversal w nvm_alias(), gdzie nazwa wersji lub aliasu traktowana jest jako ścieżka pod $NVM_DIR/alias bez sprawdzenia zawartości. Nazwa zawierająca '..' pozwala odczytać pierwszy niekomentarzowy wiersz dowolnego pliku czytelnego dla użytkownika, np. przez .nvmrc w niezaufanym repozytorium. Brak wpływu na integralność i dostępność, brak wykonania kodu.

Wykryto podatność w RooCMS do wersji 1.2.2/1.3.4/1.4RC2 w funkcji eval pliku roocms/site_pagePHP.php (Frontend Rendering). Manipulacja argumentem content prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w WuzhiCMS do wersji 4.1.0 w pliku /index.php?m=member&v=Login (komponent Login). Manipulacja argumentem forward prowadzi do otwartego przekierowania. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

W OpenClaw do wersji 2026.9.5 wykryto podatność w funkcji createCanvasHostHandler pliku extensions/canvas/src/host/server.ts komponentu Canvas Host Route. Manipulacja może prowadzić do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Sugerowana poprawka 'streaming/size-limit' nigdy nie została wdrożona - najnowsza wersja 2026.9.5 nadal buforuje cały plik przez readFile(), w przeciwieństwie do ścieżki WS, która ogranicza do 64KB.

W DLR-RM stable-baselines3 do wersji 2.9.0 wykryto podatność na deserializację w funkcjach PPO.load, load_replay_buffer i VecNormalize.load pliku save_util.py. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. W wersji 2.9.0 ścieżka ładowania tensorów PyTorch jest zabezpieczona (weights_only=True), ale to zabezpieczenie zostało później cofnięte na masterze przez PR #1913, co powoduje niespójność między wersjami. Podatność pozostaje w głównych API ładowania stable_baselines3.

W dmlc dgl do wersji 2.1.0 wykryto podatność na deserializację w funkcjach load_info i _read_torch_data pliku utils.py. Manipulacja argumentem path prowadzi do deserializacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.

W piskvorky gensim do wersji 4.4.0 wykryto podatność na deserializację w funkcji Load pliku gensim/utils.py komponentu Model Loader. Manipulacja argumentem fname powoduje deserializację. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Utrzymujący projekt zamknął zgłoszenie #3663 bez komentarza, a niebezpieczny pickle.load w SaveLoad.load pozostaje niezabezpieczony.

W narzędziu JusticeRage Manalyze 1.0.0 wykryto lukę w funkcji PE::_parse_debug w pliku manape/pe.cpp (komponent PE Parser). Manipulacja argumentem misc.Length prowadzi do niedomiaru liczby całkowitej (integer underflow). Atak można przeprowadzić zdalnie, a poprawka została zidentyfikowana jako 3e299685759f4f767088871de58c5d07f98ee382.

W projekcie 0717376 cowork_bench (do wersji d943e75bc0fc8e3b27141979300cd8cbcd1e890d) wykryto lukę w funkcji ControlFlowNode w pliku local_servers/pdf-tools-mcp/pdf_tools_mcp/server.py (komponent pdf-tools-mcp). Manipulacja argumentem pdf_file_path prowadzi do podatności SSRF (server-side request forgery). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W routerze D-Link DIR-X1860Z (do wersji 1.0.2.220120.165402) wykryto lukę w funkcjach routerd.wificfg_get/routerd.get_rand_key interfejsu ubus JSON-RPC. Manipulacja prowadzi do ujawnienia informacji, a atak musi być przeprowadzony z sieci lokalnej. Aktualizacja do wersji 1.0.7.260821.161908 rozwiązuje problem.

W narzędziu 06ketan slideshot (do wersji 4.4.0) wykryto lukę w funkcji render_slides w pliku packages/cli/src/renderer.ts. Manipulacja argumentem htmlPath prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W systemie CodeAstro QR Code Attendance Management System 1.0 wykryto lukę w funkcji Save w pliku app/Controllers/UserController.php. Manipulacja argumentem role_id prowadzi do niewłaściwego zarządzania uprawnieniami. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W narzędziu samanhappy MCPHub (do wersji 1.0.32) wykryto lukę w funkcji importTemplate w pliku src/services/templateService.ts (komponent Template Import Endpoint). Manipulacja prowadzi do niewłaściwego zarządzania uprawnieniami. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 1.0.33 rozwiązuje problem.

W narzędziu 0215AndrewFeng ACE-MCP (do wersji 4.10.8) wykryto lukę w funkcji get_file_snippet w pliku getFileSnippet.ts (komponent MCP Tool). Manipulacja argumentami projectRootPath/filePath prowadzi do path traversal. Zabezpieczenie isPathInsideProjectRoot blokuje tylko wyjście filePath poza wybrany projectRootPath, ale sam root jest niezaufanym wejściem klienta. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W projekcie Free5GC (do wersji 4.2.3) wykryto lukę w nieznanym kodzie pliku /corefuzzer_deps/free5gc/NFs/amf/internal/gmm/handler.go (komponent Gmm Handler). Manipulacja powoduje warunek wyścigu (race condition). Atak można zainicjować zdalnie, a poprawka została zidentyfikowana jako e323b01464355781b8b8d5dd695e05cbc00a62f2.

W systemie AdithyaYelloju Restaurant Management System (do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c) wykryto lukę w funkcji mysqli_query w pliku admin/add_table.php. Manipulacja argumentami table/members/price prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W systemie AdithyaYelloju Restaurant-Management-System (do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c) wykryto lukę w nieznanej funkcjonalności pliku admin/add_menu.php. Manipulacja argumentami item/price/image/type prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W vas3k TaxHacker do wersji 0.8.5 wykryto podatność w funkcji testLLMProviderAction pliku app/(app)/apps/settings/actions.ts. Manipulacja argumentami provider/apiKey/model/baseUrl prowadzi do podatności SSRF. Atak można przeprowadzić zdalnie, a exploit został opublikowany.

W 00Kisumi00 mcp-file-analyzer do wersji 84740852f0cf0cf5db4781b1ca6d7c6a6d210405 wykryto podatność w funkcji ControlFlowNode pliku main.py komponentu analyze_csv_data MCP tool. Manipulacja argumentem filename prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Drug Recommendation System 1.0 wykryto podatność w nieznanej funkcji pliku /drug_recommender/index.php. Manipulacja argumentem full name prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.