База данных уязвимостей CVE

В adolfosalasgomez3011 Slidev-Builder-MCP 2.1.0 обнаружена уязвимость безопасности. Это влияет на функциюgenerateChart файла src/tools/generateAssets.ts компонентаgenerateAssets Tool. Выполнение манипуляции с аргументом outputDir приводит к внедрению команды. Атака возможна только при локальном доступе. …

В MIMICLab mcp-pdf-vision 1.1.0 обнаружена уязвимость. Затронутым элементом является функция load_pdf файла src/index.ts. Такая манипуляция аргументом pdfPath/sessionId приводит к внедрению команды. Атака может быть выполнена только из локальной среды. Проект …

В ядре Linux устранена следующая уязвимость: libceph: исправлены два небезопасных голых декодирования в decode_lockers() decode_lockers() в cls_lock_client.c содержит две операции декодирования которые позволяют вредоносному или скомпрометированному OSD инициировать выход плиты …

В ядре Linux устранена следующая уязвимость: KVM: nVMX: помещайте страницы vmcs12, если вложенный ввод VM завершается сбоем из-за недопустимого гостевого состояния. Поместите все страницы vmcs12, если KVM синтезирует вложенный VM-Exit …

В Hulupeep mcp-ui-probe до версии 0.2.0 обнаружена уязвимость безопасности. Затронута функция get_journey/delete_journey/analyze_journey/usage_stats файла src/journey/JourneyStorage.ts компонента Journey/Usage. Манипулирование аргументом travelId/имя файла приводит к обходу пути. Атака требует локального подхода. Проект был …

Уязвимость была обнаружена в abdullah1854 MCPGateway до 549f494a9e363f40530149de324b8097de424230. Это влияет на функцию getUsageByDateRange файла src/services/claude-usage.ts компонента Claude Usage Range Endpoint. Манипулирование аргументом, поскольку приводит к внедрению команды. Атака может быть …

Уязвимость была определена в контекст-движке Kirachon до версии 1.9.0. Это влияет на функцию execGitCommand файла src/mcp/utils/gitUtils.ts конечной точки компонента review-git-diff. Выполнение манипуляций с аргументами args может привести к внедрению команды. …

В INQUIRELAB mcp-bridge-api обнаружена уязвимость до b30a82aa1d1d1139e0de846c41c8aadee6e06114. Затронутый элемент — это неизвестная функция файла mcp-bridge.js компонента Конечная точка серверов. Выполнение манипуляции с аргументом команда/args приводит к внедрению команды. Атаку можно …

Уязвимость обнаружена в MZ Automation libiec61850 до версии 1.6.1. Затронутым элементом является функция MmsMapping_varAccessSpecToObjectReference файла src/iec61850/common/iec61850_common.c компонента Workflow протокола MMS. Такая манипуляция аргументом GetNamedVariableListAttributesResponse.itemId приводит к переполнению буфера в куче. …

Плагин AI Engine WordPress до версии 3.6.6 не ограничивает путь к файлу, предоставленный вызывающей стороной, перед его чтением и пересылкой содержимого во внешнюю службу, что позволяет пользователям с учетной записью …