Katalog podatności CVE

Niepoprawna walidacja pakietów umożliwia nieograniczoną rekurencję podczas analizy parametrów chunków SCTP, co może prowadzić do przepełnienia stosu i paniki systemu.

Błąd priorytetu operatorów w jądrze prowadzi do sytuacji, w której przepełnienie bufora pozwala na nadpisanie sąsiednich buforów argumentów execve(2) danymi kontrolowanymi przez atakującego.

Podatność przepełnienia sterty w analizatorze protokołu TLS w Wireshark 4.6.0 do 4.6.4 umożliwia atakującemu zdalne wywołanie odmowy usługi lub potencjalne wykonanie kodu.

Pole pliku BOOTP jest zapisywane w pliku dzierżawy bez odpowiedniego zabezpieczenia przed wbudowanymi podwójnymi cudzysłowami, co umożliwia wstrzykiwanie dowolnych dyrektyw dhclient.conf. Po ponownym przetworzeniu pliku dzierżawy przez dhclient, złośliwe pole może zostać przekazane do skryptu dhclient-script(8), który je ocenia.

Nieautoryzowani atakujący mogą wykorzystać słabość w funkcjonalności parsera XML w punktach końcowych SOAP serwera 4D. Umożliwia to uzyskanie dostępu do odczytu plików na serwerze aplikacji oraz sąsiednich udziałach sieciowych, a także wykonywanie żądań HTTP GET do dowolnych usług.

Wszystkie wersje pakietu django-mdeditor są podatne na brak uwierzytelnienia dla krytycznej funkcji w punkcie końcowym przesyłania obrazów. Atakujący może przesłać złośliwe pliki i uzyskać możliwość wykonania dowolnego kodu, ponieważ ten punkt końcowy nie ma ochrony uwierzytelniającej oraz odpowiedniej sanitizacji nazw plików.

W urządzeniu Tenda 4G300 US_4G300V1.0Mt_V1.01.42_CN_TDC01 wykryto lukę, która występuje w funkcji sub_427C3C pliku /goform/SafeMacFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie.

Wykryto podatność w 1024-lab smart-admin do wersji 3.30.0, która dotyczy nieznanej funkcji pliku /smart-admin-api/druid/index.html komponentu Demo Site. Manipulacja prowadzi do niewłaściwych kontroli dostępu.

Wykryto podatność w VetCoders mcp-server-semgrep w wersji 1.0.0, która dotyczy funkcji analizy wyników. Manipulacja argumentem ID prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

Zidentyfikowano słabość w BurtTheCoder mcp-dnstwist do wersji 1.0.4. Podatna jest funkcja fuzz_domain w pliku src/index.ts komponentu MCP Interface, co może prowadzić do wstrzyknięcia poleceń systemowych.

W urządzeniach UTT HiPER 1250GW do wersji 3.2.7-210907-180535 odkryto lukę bezpieczeństwa w funkcji strcpy w pliku route/goform/ConfigAdvideo. Manipulacja argumentem Profile prowadzi do przepełnienia bufora, co może być wykorzystane w atakach zdalnych.

Zidentyfikowano podatność w UTT HiPER 1250GW do wersji 3.2.7-210907-180535, która dotyczy funkcji strcpy w pliku route/goform/formTaskEdit_ap. Manipulacja argumentem Profile prowadzi do przepełnienia bufora.

W podatności CVE-2026-7418 zidentyfikowano problem w urządzeniu UTT HiPER 1250GW w wersjach do 3.2.7-210907-180535. Wykorzystanie manipulacji argumentem Profile w funkcji strcpy w pliku route/goform/NTP może prowadzić do przepełnienia bufora.

W Algovate xhs-mcp w wersji 0.8.11 odkryto podatność, która dotyczy funkcji xhs_publish_content w pliku src/server/mcp.server.ts komponentu MCP Interface. Manipulacja argumentem media_paths prowadzi do ataku typu server-side request forgery, który może być inicjowany zdalnie.

Wykryto podatność w PolarVista xcode-mcp-server w wersji 1.0.0, która dotyczy funkcji build_project/run_tests w pliku src/index.ts komponentu MCP Interface. Manipulacja argumentem Request prowadzi do wstrzyknięcia poleceń systemowych.

Zidentyfikowano słabość w getsimpletool mcpo-simple-server do wersji 0.2.0. Problem dotyczy funkcji delete_shared_prompt w pliku src/mcpo_simple_server/services/prompt_manager/base_manager.py, gdzie manipulacja argumentem detail prowadzi do przejścia przez względne ścieżki.

Podatność w B1 Free Archiver v1.5.86 pozwala na obejście zabezpieczeń Windows Mark of the Web (MotW) dla plików wyodrębnionych z pobranych archiwów. Oprogramowanie nie przenosi strumienia danych alternatywnych 'Zone.Identifier' do wyodrębnionych plików, co umożliwia ich uruchomienie bez ostrzeżeń Windows Defender SmartScreen.

W FreeRTOS-Plus-TCP przed wersją V4.2.6 i V4.4.1 występuje niewystarczająca walidacja pola długości prefiksu w przetwarzaniu ogłoszeń routerów IPv6. Umożliwia to sąsiedniemu aktorowi sieciowemu spowodowanie uszkodzenia pamięci poprzez wysłanie spreparowanego ogłoszenia routera z wartością długości prefiksu przekraczającą maksymalną dozwoloną długość, co prowadzi do przepełnienia bufora na stercie.

W systemie geekgod382 filesystem-mcp-server w wersji 1.0.0 wykryto podatność, która dotyczy funkcji is_path_allowed w pliku server.py komponentu read_file_tool/write_file_tool. Problem ten prowadzi do ataku typu path traversal, który może być przeprowadzony zdalnie.

Cockpit CMS zawiera podatność na zdalne wykonanie kodu, która występuje w punkcie końcowym /cockpit/collections/save_collection. Umożliwia ona uwierzytelnionym atakującym z uprawnieniami do zarządzania kolekcjami wstrzykiwanie dowolnego kodu PHP do parametrów reguł kolekcji.