Katalog podatności CVE

W urządzeniu Tenda 4G300 US_4G300V1.0Mt_V1.01.42_CN_TDC01 wykryto lukę, która występuje w funkcji sub_427C3C pliku /goform/SafeMacFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie.

Wykryto podatność w 1024-lab smart-admin do wersji 3.30.0, która dotyczy nieznanej funkcji pliku /smart-admin-api/druid/index.html komponentu Demo Site. Manipulacja prowadzi do niewłaściwych kontroli dostępu.

Wykryto podatność w VetCoders mcp-server-semgrep w wersji 1.0.0, która dotyczy funkcji analizy wyników. Manipulacja argumentem ID prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

Zidentyfikowano słabość w BurtTheCoder mcp-dnstwist do wersji 1.0.4. Podatna jest funkcja fuzz_domain w pliku src/index.ts komponentu MCP Interface, co może prowadzić do wstrzyknięcia poleceń systemowych.

W urządzeniach UTT HiPER 1250GW do wersji 3.2.7-210907-180535 odkryto lukę bezpieczeństwa w funkcji strcpy w pliku route/goform/ConfigAdvideo. Manipulacja argumentem Profile prowadzi do przepełnienia bufora, co może być wykorzystane w atakach zdalnych.

Zidentyfikowano podatność w UTT HiPER 1250GW do wersji 3.2.7-210907-180535, która dotyczy funkcji strcpy w pliku route/goform/formTaskEdit_ap. Manipulacja argumentem Profile prowadzi do przepełnienia bufora.

W podatności CVE-2026-7418 zidentyfikowano problem w urządzeniu UTT HiPER 1250GW w wersjach do 3.2.7-210907-180535. Wykorzystanie manipulacji argumentem Profile w funkcji strcpy w pliku route/goform/NTP może prowadzić do przepełnienia bufora.

W Algovate xhs-mcp w wersji 0.8.11 odkryto podatność, która dotyczy funkcji xhs_publish_content w pliku src/server/mcp.server.ts komponentu MCP Interface. Manipulacja argumentem media_paths prowadzi do ataku typu server-side request forgery, który może być inicjowany zdalnie.

Wykryto podatność w PolarVista xcode-mcp-server w wersji 1.0.0, która dotyczy funkcji build_project/run_tests w pliku src/index.ts komponentu MCP Interface. Manipulacja argumentem Request prowadzi do wstrzyknięcia poleceń systemowych.

Zidentyfikowano słabość w getsimpletool mcpo-simple-server do wersji 0.2.0. Problem dotyczy funkcji delete_shared_prompt w pliku src/mcpo_simple_server/services/prompt_manager/base_manager.py, gdzie manipulacja argumentem detail prowadzi do przejścia przez względne ścieżki.

Podatność w B1 Free Archiver v1.5.86 pozwala na obejście zabezpieczeń Windows Mark of the Web (MotW) dla plików wyodrębnionych z pobranych archiwów. Oprogramowanie nie przenosi strumienia danych alternatywnych 'Zone.Identifier' do wyodrębnionych plików, co umożliwia ich uruchomienie bez ostrzeżeń Windows Defender SmartScreen.

W FreeRTOS-Plus-TCP przed wersją V4.2.6 i V4.4.1 występuje niewystarczająca walidacja pola długości prefiksu w przetwarzaniu ogłoszeń routerów IPv6. Umożliwia to sąsiedniemu aktorowi sieciowemu spowodowanie uszkodzenia pamięci poprzez wysłanie spreparowanego ogłoszenia routera z wartością długości prefiksu przekraczającą maksymalną dozwoloną długość, co prowadzi do przepełnienia bufora na stercie.

W systemie geekgod382 filesystem-mcp-server w wersji 1.0.0 wykryto podatność, która dotyczy funkcji is_path_allowed w pliku server.py komponentu read_file_tool/write_file_tool. Problem ten prowadzi do ataku typu path traversal, który może być przeprowadzony zdalnie.

Cockpit CMS zawiera podatność na zdalne wykonanie kodu, która występuje w punkcie końcowym /cockpit/collections/save_collection. Umożliwia ona uwierzytelnionym atakującym z uprawnieniami do zarządzania kolekcjami wstrzykiwanie dowolnego kodu PHP do parametrów reguł kolekcji.

Alloksoft Video Joiner w wersji 4.6.1217 zawiera podatność na przepełnienie bufora, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie złośliwego ciągu w polu Nazwa Licencji. Atakujący mogą stworzyć ładunek z nadpisaniem strukturalnego obsługi wyjątku (SEH) oraz shellcode, aby osiągnąć wykonanie kodu podczas przetwarzania danych rejestracyjnych aplikacji.

Allok soft WMV to AVI MPEG DVD WMV Converter w wersji 4.6.1217 zawiera podatność na przepełnienie bufora, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego ciągu w polu Nazwa Licencji. Atakujący mogą stworzyć złośliwy input zawierający shellcode z nadpisaniem strukturalnego handlera wyjątków (SEH), aby obejść zabezpieczenia i wykonać kod z uprawnieniami aplikacji.

MyBB Recent threads w wersji 17.0 zawiera podatność na trwałe skrypty międzywitrynowe (XSS), która pozwala atakującym na wstrzykiwanie złośliwych skryptów poprzez tworzenie wątków z odpowiednio skonstruowanymi tytułami.

BuddyPress Xprofile Custom Fields w wersji 2.6.3 zawiera podatność na zdalne wykonanie kodu, która pozwala uwierzytelnionym użytkownikom na usuwanie dowolnych plików poprzez manipulację nieodpowiednio zabezpieczonymi parametrami POST. Atakujący mogą modyfikować parametry field_hiddenfile i field_deleteimg podczas edytowania profilu, aby usunąć pliki z serwera.

SysGauge Pro w wersji 4.6.12 zawiera lokalną podatność na przepełnienie bufora w funkcji Rejestracji, która pozwala lokalnym atakującym na nadpisanie strukturalnego handlera wyjątków poprzez dostarczenie spreparowanego klucza odblokowującego. Atakujący mogą wstrzykiwać kod powłoki przez pole Klucz Odblokowujący podczas rejestracji, co umożliwia wykonanie dowolnego kodu z uprawnieniami aplikacji.

Free Download Manager 2.0 Build 417 zawiera lokalną podatność na przepełnienie bufora w funkcjonalności importu URL, co pozwala atakującym na wykorzystanie łańcucha obsługi wyjątków (SEH). Atakujący mogą stworzyć złośliwy plik URL, który po zaimportowaniu powoduje przepełnienie bufora i wykonanie dowolnego kodu.