Katalog podatności CVE

W donchelo processing-claude-mcp-bridge do wersji e017b20a4b592a45531a6392f494007f04e661bd stwierdzono podatność na path traversal w funkcji create_sketch Tool w pliku processing_server.py. Manipulacja argumentem sketch_name umożliwia zdalny atak.

Narzędzie gmx-vmd-mcp (wersja do 0.1.0) zawiera podatność na iniekcję poleceń w funkcji launch_vmd_gui_tool pliku mcp_server.py w komponencie VMD Launch Handler. Manipulacja argumentami structure_file/trajectory_file umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.

Podatność na wstrzykiwanie poleceń po uwierzytelnieniu w parametrze „DomainName” pliku konfiguracyjnego DHCP w oprogramowaniu Zyxel DX3301-T0 i EX3301-T0 do wersji 5.50(ABVY.7.1)C0. Umożliwia uwierzytelnionemu atakującemu z uprawnieniami administratora wykonanie poleceń systemu operacyjnego na urządzeniu.

W eghuzefa engineer-your-data do wersji 0.1.3 wykryto podatność na path traversal w funkcjach read_file/write_file/list_files/file_inf w pliku src/server.py. Manipulacja argumentem WORKSPACE_PATH umożliwia zdalny atak.

W ef10007 MLOps_MCP 1.0.0 stwierdzono podatność na path traversal w funkcji save_file Tool w pliku fastmcp_server.py. Manipulacja argumentem filename/destination umożliwia zdalny atak.

W edvardlindelof notes-mcp do wersji 0.1.4 wykryto podatność na path traversal w nieznanej funkcji pliku notes_mcp.py. Manipulacja argumentem root_dir/path umożliwia zdalny atak.

Narzędzie dvladimirov MCP (wersja do 0.1.0) zawiera podatność na iniekcję poleceń w funkcji GitSearchRequest pliku mcp_server.py w komponencie Git Search API. Manipulacja argumentami repo_url/pattern umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.

W dubydu sqlite-mcp do wersji 0.1.0, funkcja extract_to_json w pliku src/entry.py jest podatna na atak SQL Injection poprzez manipulację argumentem output_filename. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Poprawka jest dostępna pod nazwą a5580cb992f4f6c308c9ffe6442b2e76709db548.

Podatność w projekcie duartium papers-mcp-server (commit 9ceb3812a6458ba7922ca24a7406f8807bc55598) w funkcji search_papers w pliku src/main.py. Manipulacja argumentem topic prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność umożliwia dostęp do pamięci poza dozwolonym zakresem w oprogramowaniu układowym kamer AIOT firmy Milesight. Luka ta może prowadzić do nieautoryzowanego odczytu lub zapisu danych w pamięci urządzenia.

W systemie Pharmacy Sales and Inventory System 1.0 od SourceCodester wykryto podatność w pliku /ajax.php?action=delete_product. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

OpenClaw przed wersją 2026.3.28 zawiera podatność eskalacji uprawnień w funkcji chat.send, która pozwala wywołującym z zakresem zapisu na wywołanie operacji resetowania sesji zarezerwowanych dla administratora. Atakujący mogą rotować sesje docelowe, archiwizować poprzednie transkrypty i wymuszać nowe identyfikatory sesji bez wymaganego zakresu administratora, wykorzystując nieprawidłowe sprawdzanie autoryzacji w ścieżce chat.send.

OpenClaw przed 2026.3.31 zawiera podatność na podążanie za dowiązaniami symbolicznymi w przesyłaniu archiwów tar przez SSH, co pozwala zdalnym atakującym na zapisywanie dowolnych plików poza piaskownicą.

Spring Boot w wielu wersjach (4.0.0-4.0.5, 3.5.0-3.5.13, 3.4.0-3.4.15, 3.3.0-3.3.18, 2.7.0-2.7.32) ma podatność związaną z przewidywalnym katalogiem tymczasowym ApplicationTemp. Lokalny atakujący może przejąć kontrolę nad tym katalogiem, a przy włączonej trwałej sesji (server.servlet.session.persistent=true) może odczytać sesje i przejąć konta użytkowników lub wykonać kod.

Atakujący w tej samej sieci co zdalna aplikacja może wykorzystać atak timingowy do ujawnienia informacji o zdalnym sekrecie. W skrajnych przypadkach może to doprowadzić do określenia sekretu i przesłania zmodyfikowanych klas, co umożliwia zdalne wykonanie kodu w aplikacji.

Niektóre wersje oprogramowania układowego kamer Milesight AIOT zawierają twardo zakodowane dane uwierzytelniające. To może prowadzić do nieautoryzowanego dostępu do urządzeń.

W SourceCodester Pharmacy Sales and Inventory System 1.0 znaleziono słabość w pliku /ajax.php?action=save_product. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W określonych wersjach oprogramowania układowego kamer Milesight AIOT występuje podatność na słabą generację kluczy, co umożliwia obejście autoryzacji.

ChatGPTNextWeb NextChat do wersji 2.16.1 zawiera podatność na Server-Side Request Forgery (SSRF) w endpointcie Artifacts. Funkcja storeUrl manipuluje argumentem ID, umożliwiając zdalne wysyłanie żądań do wewnętrznych zasobów.

W ChatGPTNextWeb NextChat w wersjach do 2.16.1 odkryto lukę bezpieczeństwa w funkcji proxyHandler w pliku app/api/[provider]/[...path]/route.ts. Manipulacja tą funkcją prowadzi do ataku typu server-side request forgery, który może być przeprowadzony zdalnie.