Katalog podatności CVE

Podatność path traversal w funkcjach download_markdown/list_downloaded_files/create_subdirectory w pliku src/index.ts w markdown-downloader. Manipulacja może prowadzić do dostępu do plików poza katalogiem aplikacji.

Podatność SQL Injection w roli Access Manager. Atakujący może wstrzyknąć złośliwe zapytania SQL.

Podatność path traversal w funkcji handleInitializeMemoryBank w pliku src/index.ts w cline-mcp-memory-bank. Manipulacja argumentem projectPath umożliwia dostęp do plików poza katalogiem aplikacji.

debugmcp mcp-debugger do wersji 0.20.0 zawiera podatność na path traversal w funkcji handleGetSourceContext w pliku src/server.ts. Atakujący może manipulować ścieżkami, co umożliwia zdalny odczyt plików poza dozwolonym katalogiem.

Platforma Tiandy Easy7 Integrated Management Platform w wersji 7.17.0 zawiera podatność w pliku /rest/user/updateUserPassword endpointu API. Manipulacja może prowadzić do słabego odzyskiwania hasła. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

Apache Syncope w wersjach 3.0 do 3.0.16, 4.0 do 4.0.5 oraz 4.1.0 zawiera podatność na ujawnienie wrażliwych informacji poprzez złośliwe wyrażenia JEXL w Derived Schemas. Administrator z odpowiednimi uprawnieniami może uzyskać dostęp do danych wrażliwych użytkowników.

Podatność w YunaiV yudao-cloud 2026.03. Funkcja IotDataSinkHttpConfig w pliku /admin-api/iot/data-sink/create komponentu Admin API Endpoint umożliwia fałszowanie żądań po stronie serwera (SSRF). Atak zdalny, exploit publicznie dostępny.

Firefox dla iOS nieprawidłowo wyświetlał specjalnie spreparowane nazwy domen RTL i IDN w interfejsie podglądu linków. Może to pozwolić atakującemu na podszywanie się pod zaufane źródła. Podatność została naprawiona w Firefox dla iOS 151.1.

Biblioteka hackney dla Erlanga/OTP w wersjach od 0.13.0 do 4.0.1 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) spowodowaną konfliktem interpretacji. Funkcja normalizująca URL dekoduje host po walidacji, co pozwala na ominięcie list dozwolonych i dostęp do wewnętrznych adresów IP (np. 127.0.0.1, 169.254.169.254).

Biblioteka hackney w wersjach od 3.1.1 przed 4.0.1 zawiera podatność na wyciek danych wrażliwych. Moduł HTTP/3 (hackney_h3.erl) nie sprawdza pochodzenia przy przekierowaniach, przez co nagłówki autoryzacyjne i ciasteczka są wysyłane do obcych hostów.

W bibliotece hackney (wersje od 0.9.0 przed 4.0.1) stwierdzono podatność na CRLF Injection w funkcji hackney_cookie:setcookie/3. Atakujący kontrolujący opcję domain lub path może wstrzyknąć sekwencję CRLF i dowolne nagłówki Set-Cookie, co prowadzi do HTTP Response Splitting.

Aplikacja Notebook Pro 2.0 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na jej zawieszenie poprzez podanie bardzo długiego ciągu znaków w polu nazwy notatnika. Atakujący może utworzyć złośliwy plik tekstowy z 500 lub więcej znakami, wkleić go do pola i spowodować awarię przy próbie zapisu.

Admidio 3.3.5 zawiera lukę CSRF, która pozwala użytkownikom o niskich uprawnieniach na zwiększenie swoich uprawnień poprzez wykorzystanie nieprawidłowego sprawdzania pochodzenia żądań. Atakujący mogą stworzyć złośliwe formularze HTML kierujące do roles_function.php z parametrami takimi jak rol_assign_roles, rol_approve_users i rol_edit_user ustawionymi na 1, co prowadzi do eskalacji uprawnień bez uwierzytelnienia.

Visual Ping 0.8.0.0 zawiera podatność przepełnienia bufora w obsłudze pól wejściowych, umożliwiającą lokalnym atakującym awarię aplikacji poprzez dostarczenie zbyt dużych danych. Atakujący mogą wstrzyknąć złośliwe ładunki przekraczające 4108 bajtów do pól Host, Time Out, Packet Size, Pause lub Loops, wywołując stan odmowy usługi.

NASA openVSP 3.16.1 zawiera podatność na przepełnienie bufora, która pozwala lokalnym atakującym na awarię aplikacji poprzez podanie bardzo długiego ciągu znaków w polu nazwy geometrii. Atakujący mogą wywołać odmowę usługi, wklejając 5000-bajtowy ładunek do pola nazwy w interfejsie Geom browser.

Twitter-Clone 1 zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF), umożliwiającą zdalnym atakującym zmuszenie ofiar do usuwania postów poprzez tworzenie złośliwych formularzy HTML. Atakujący mogą tworzyć ukryte formularze kierujące do tweetdel.php z identyfikatorami tweetów i automatycznie je przesyłać, aby usuwać dowolne posty z sesji uwierzytelnionego użytkownika.

Aplikacja Soroush IM Desktop w wersji 0.17.0 zawiera podatność umożliwiającą ominięcie uwierzytelniania. Lokalny atakujący może usunąć hasła poprzez wstrzyknięcie pre-encrypted wpisów do bazy danych przy użyciu stałego klucza szyfrowania, uzyskując dostęp do wszystkich danych, czatów, obrazów i plików bez znajomości oryginalnego hasła.

W systemie Employee Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /process/applyleaveprocess.php. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Employee Management System 1.0 stwierdzono podatność na wstrzykiwanie SQL w pliku /psubmit.php. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Employee Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /changepassemp.php. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.