Katalog podatności CVE

W Apache Thrift przed wersją 0.23.0 występuje podatność na przepełnienie lub zawinięcie liczby całkowitej. Problem został naprawiony w wersji 0.23.0.

W Apache Thrift przed wersją 0.23.0 występuje podatność na odczyt poza zakresem. Problem został naprawiony w wersji 0.23.0.

W implementacji języka Go dla TFramedTransport w Apache Thrift przed wersją 0.23.0 wykryto podatność na przepełnienie lub zawinięcie liczby całkowitej. Może to prowadzić do nieoczekiwanego zachowania lub potencjalnego zdalnego wykonania kodu.

Niezgodność procedur zarządzania pamięcią w języku c_glib Apache Thrift może prowadzić do awarii serwera Thrift po otrzymaniu specjalnie spreparowanego żądania, z błędem 'free(): invalid pointer'.

W urządzeniu D-Link DI-8100 w wersji 16.07.26A1 zidentyfikowano podatność w funkcji file_exten_asp pliku file_exten.asp komponentu File Extension Handler. Manipulacja argumentem Name prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.

Podatność SQL injection w `CosmosDBVectorStore` w Spring AI umożliwia atakującym wykonywanie dowolnych zapytań SQL za pomocą spreparowanych identyfikatorów dokumentów. Dotyczy to wersji od 1.0.0 do 1.0.5 oraz od 1.1.0 do 1.1.4.

Wykryto podatność w AgiFlow scaffold-mcp do wersji 1.0.27, która dotyczy nieznanej funkcjonalności pliku packages/scaffold-mcp/src/server/index.ts w narzędziu write-to-file. Manipulacja argumentem file_path prowadzi do ataku typu path traversal, który może być przeprowadzony zdalnie.

Specjaliści ds. testów penetracyjnych w Amazon zidentyfikowali lukę bezpieczeństwa związaną z obsługą żądań w komponencie serwera WWW, która w określonych warunkach może prowadzić do nieautoryzowanego dostępu do chronionych funkcji. Producent udostępnił łatkę firmware dla tej podatności.

Zidentyfikowano słabość w BrowserOperator browser-operator-core do wersji 0.6.0. Manipulacja argumentem request.url w funkcji startsWith w pliku scripts/component_server/server.js może prowadzić do ataku typu path traversal.

W Spring AI, różne implementacje FilterExpressionConverter akceptują obiekt wyrażenia filtrującego i tłumaczą je na specyficzne języki zapytań dla magazynów wektorowych. W kilku przypadkach klucze i wartości nie są odpowiednio escapowane, co prowadzi do możliwości modyfikacji zapytania.

W systemie e-commerce Pizzafy w wersji 1.0 odkryto lukę, która dotyczy funkcji get_cart_count w pliku /admin/ajax.php?action=get_cart_count. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie e-commerce Pizzafy w wersji 1.0 wykryto podatność, która dotyczy funkcji logowania w pliku /admin/ajax.php?action=login. Manipulacja argumentem e-mail prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie e-commerce Pizzafy 1.0 wykryto podatność bezpieczeństwa, która dotyczy funkcji login2 w pliku /admin/ajax.php?action=login2. Manipulacja argumentem e-mail prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.

Zidentyfikowano słabość w systemie e-commerce Pizzafy w wersji 1.0. Podatność dotyczy funkcji delete_menu w pliku /admin/ajax.php?action=delete_menu, gdzie manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

W systemie e-commerce Pizzafy 1.0 odkryto lukę bezpieczeństwa, która dotyczy funkcji delete_cart w pliku /admin/ajax.php?action=delete_cart. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane do ataków zdalnych.

W BigSweetPotatoStudio HyperChat do wersji 2.0.0-alpha.63, funkcja fetch w pliku packages/core/src/http/aiProxyMiddleware.mts komponentu AI Proxy Middleware jest podatna na atak SSRF poprzez manipulację argumentem baseurl. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.

Podatność na fałszowanie żądań po stronie serwera (SSRF) w komponencie open-url API Endpoint w CloudBase-MCP do wersji 2.17.0. Atakujący może zdalnie manipulować argumentem req.body.url, co prowadzi do wysłania żądania do dowolnego zasobu.

Narzędzie FastlyMCP (wersja do 6f3d0b0e654fc51076badc7fa16c03c461f95620) zawiera podatność na iniekcję poleceń systemu operacyjnego w funkcji fastly_cli Tool w pliku fastly-mcp.mjs. Manipulacja argumentem command umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie problemu.

W routerze Totolink N300RT w wersji 3.4.0-B20250430 stwierdzono podatność na przepełnienie bufora w nieznanej funkcji pliku /boafrm/formIpQoS. Manipulacja argumentem entry_name może prowadzić do przepełnienia bufora, a atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W routerze Totolink N300RT w wersji 3.4.0-B20250430 wykryto podatność na przepełnienie bufora w funkcji is_cmd_string_valid w pliku /boafrm/formWsc komponentu libapmib.so. Manipulacja argumentem localPin powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.