Katalog podatności CVE

Podatność w vLLM od wersji 0.7.0 do 0.19.0 pozwala atakującemu na wysłanie pojedynczego żądania API z tysiącami zakodowanych w base64 ramek JPEG, co powoduje dekodowanie wszystkich ramek do pamięci i awarię serwera z powodu braku pamięci (OOM). Problem wynika z braku ograniczenia liczby ramek w metodzie VideoMediaIO.load_base64().

W bibliotece OpenEXR w wersjach od 3.2.0 do 3.2.7, 3.3.9 i 3.4.9 wykryto podatność w dekompresji DWA. Przy odpowiednio dużej szerokości obrazu, arytmetyka 32-bitowa powoduje przepełnienie, co prowadzi do zapisu poza przydzielonym buforem.

Podatność typu uszkodzenie pamięci występuje przy dostępie do zwolnionej pamięci w wyniku równoczesnego wyrejestrowania fence i obsługi sygnałów. Sytuacja wyścigu prowadzi do użycia wskaźnika do zwolnionego obszaru pamięci.

W systemie Bynder przed 12 stycznia 2026 występuje podatność typu stored cross-site scripting (XSS). Atakujący może wykonać dowolne skrypty webowe lub HTML poprzez specjalnie spreparowany ładunek.

Podatność na SQL Injection w PHPGurukul Online Shopping Portal Project 2.1. Nieznana część pliku /cancelorder.php w komponencie Parameter Handler pozwala na manipulację argumentem oid, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

Podatność na SQL Injection w PHPGurukul Online Shopping Portal Project 2.1. Nieznana funkcjonalność pliku /categorywise-products.php w komponencie Parameter Handler pozwala na manipulację argumentem cid, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

Poprawka w jądrze Linux dotycząca ksmbd: używa UUID woluminu w FS_OBJECT_ID_INFORMATION zamiast poprzedniego rozwiązania. Dla systemów plików bez UUID stosowane jest stfs.f_fsid z vfs_statfs().

W projekcie assafelovic gpt-researcher do wersji 3.4.3 włącznie znaleziono podatność XSS w komponencie Report API w pliku backend/server/app.py.

gpt-researcher do wersji 3.4.3 ma podatność XSS w interfejsie WebSocket przez argument 'task' w pliku researcher.py. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność na Cross-Site Request Forgery (CSRF) w ProjectSend r2002 w pliku upload.php. Atak może być przeprowadzony zdalnie. Publicznie dostępny jest exploit.

Platforma Huly (hcengineering) w wersji 0.7.382 zawiera podatność na SSRF w punkcie końcowym Import w pliku server/front/src/index.ts. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie ChrisChinchilla Vale-MCP do wersji 0.1.0 włącznie stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w pliku src/index.ts komponentu HTTP Interface. Manipulacja argumentem config_path prowadzi do wstrzyknięcia polecenia. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

Podatność SQL Injection w Construction Management System 1.0. Nieznana funkcja pliku /borrowed_equip_report.php pozwala na manipulację argumentem Home, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie Braffolk mcp-summarization-functions do wersji 0.1.5 włącznie wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w pliku src/server/mcp-server.ts komponentu summarize_command. Manipulacja argumentem command prowadzi do wstrzyknięcia polecenia. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W projekcie kodbox do wersji 1.64 wykryto podatność SSRF (Server-Side Request Forgery) w komponencie shareMake/shareCheck. Manipulacja argumentami siteFrom/siteTo umożliwia wykonanie żądania po stronie serwera. Atak jest możliwy zdalnie, ale jest trudny do przeprowadzenia. Exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

Narzędzie givanz Vvvebjs do wersji 2.0.5 zawiera lukę w pliku upload.php (komponent File Upload Endpoint), gdzie argument uploadAllowExtensions umożliwia atak XSS. Atak może być przeprowadzony zdalnie, exploit jest publicznie dostępny.

W imprvhub mcp-browser-agent do wersji 0.8.0 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji CallToolRequestSchema pliku src/handlers.ts. Manipulacja argumentami request.params.name i request.params.arguments prowadzi do SSRF. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

PHPGurukul Online Shopping Portal Project 2.1 jest podatny na iniekcję SQL przez parametr 'orderid' w pliku /order-details.php. Atakujący może zdalnie manipulować tym parametrem, co prowadzi do wykonania nieautoryzowanych zapytań SQL.

Narzędzie elgentos magento2-dev-mcp do wersji 1.0.2 zawiera lukę w funkcji executeMagerun2Command w pliku src/index.ts, która umożliwia lokalne wstrzyknięcie komend systemu operacyjnego. Exploit jest publicznie dostępny.

Narzędzie Nor2-io heim-mcp do wersji 0.1.3 zawiera lukę w funkcji registerTools w pliku src/tools.ts (komponent new_heim_application/deploy_heim_application/deploy_heim_application_to_cloud), która umożliwia lokalne wstrzyknięcie komend systemu operacyjnego. Exploit jest publicznie dostępny.