Wstrzyknięcie poleceń w NightTrek Supabase-MCP umożliwia lokalne wykonanie kodu.
Wstrzyknięcie poleceń w NightTrek Supabase-MCP umożliwia lokalne wykonanie kodu.
- CVSS
- 1,9
- EPSS
- 1,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Niska
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w NightTrek Ollama-mcp umożliwia lokalne wykonanie kodu.
Wstrzyknięcie poleceń w NightTrek Ollama-mcp umożliwia lokalne wykonanie kodu.
- CVSS
- 1,9
- EPSS
- 1,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w ask MCP Tool umożliwia lokalne wykonanie kodu.
Wstrzyknięcie poleceń w ask MCP Tool umożliwia lokalne wykonanie kodu.
- CVSS
- 1,9
- EPSS
- 1,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w MauricioMilano coder-api umożliwia lokalne wykonanie kodu.
Wstrzyknięcie poleceń w MauricioMilano coder-api umożliwia lokalne wykonanie kodu.
- CVSS
- 1,9
- EPSS
- 1,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w slidev-builder-mcp umożliwia lokalne wykonanie kodu.
Wstrzyknięcie poleceń w slidev-builder-mcp umożliwia lokalne wykonanie kodu.
- CVSS
- 1,9
- EPSS
- 1,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w MIMICLab mcp-pdf-vision umożliwia lokalne wykonanie kodu.
Wstrzyknięcie poleceń w MIMICLab mcp-pdf-vision umożliwia lokalne wykonanie kodu.
- CVSS
- 1,9
- EPSS
- 1,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w NocteDefensor LudusMCP umożliwia lokalne wykonanie dowolnych komend.
Wstrzyknięcie poleceń w NocteDefensor LudusMCP umożliwia lokalne wykonanie dowolnych komend.
- CVSS
- 1,9
- EPSS
- 1,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w NocteDefensor LudusMCP umożliwia atak na lokalnym hoście.
Wstrzyknięcie poleceń w NocteDefensor LudusMCP umożliwia atak na lokalnym hoście.
- CVSS
- 1,9
- EPSS
- 1,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w godot-mcp umożliwia lokalne wykonanie kodu.
Wstrzyknięcie poleceń w godot-mcp umożliwia lokalne wykonanie kodu.
- CVSS
- 1,9
- EPSS
- 1,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w release-it conventional-changelog umożliwia lokalne wykonanie kodu.
Wstrzyknięcie poleceń w release-it conventional-changelog umożliwia lokalne wykonanie kodu.
- CVSS
- 1,9
- EPSS
- 1,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in publint up to 0.1.4.
A vulnerability was detected in publint up to 0.1.4. This impacts the function child_process.exec of the file src/node/pack.js of the component package-manager Command Handler. The manipulation results in os command injection. Attacking locally is a requirement. The exploit is now public and may…
- CVSS
- 1,9
- EPSS
- 1,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security vulnerability has been detected in syncfusion ej2-javascript-ui-controls up to 33.2.3.
A security vulnerability has been detected in syncfusion ej2-javascript-ui-controls up to 33.2.3. This affects the function child_process.exec of the file package.json. The manipulation leads to os command injection. An attack has to be approached locally. The exploit has been disclosed publicly…
- CVSS
- 1,9
- EPSS
- 1,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in oclif up to 4.23.16.
A vulnerability was detected in oclif up to 4.23.16. Affected by this vulnerability is the function child_process.exec of the component JIT Plugin Entry Handler. Performing a manipulation of the argument jitPlugins results in os command injection. The attack is only possible with local access. The…
- CVSS
- 1,9
- EPSS
- 1,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was identified in jsforce up to 3.10.16.
A vulnerability was identified in jsforce up to 3.10.16. This issue affects the function _execCommand in the library lib/registry/sfdx.js of the component SFDX Connection Registry. The manipulation leads to os command injection. The attack can only be performed from a local environment. The…
- CVSS
- 1,9
- EPSS
- 1,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w louisho5 picobot umożliwia lokalne wykonanie kodu.
Wstrzyknięcie poleceń w louisho5 picobot umożliwia lokalne wykonanie kodu.
- CVSS
- 1,9
- EPSS
- 1,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W TREK przed wersją 3.1.0 wstrzyknięcie HTML w tytule podróży umożliwia oszustwo treści.
W TREK przed wersją 3.1.0 wstrzyknięcie HTML w tytule podróży umożliwia oszustwo treści.
- CVSS
- 2,0
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w llm_memory_mcp umożliwia lokalne wykonanie kodu.
Wstrzyknięcie poleceń w llm_memory_mcp umożliwia lokalne wykonanie kodu.
- CVSS
- 1,9
- EPSS
- 1,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A weakness has been identified in bahmutov find-cypress-specs up to 1.54.12.
A weakness has been identified in bahmutov find-cypress-specs up to 1.54.12. The impacted element is the function shell.exec of the file src/index.js of the component Branch Handler. This manipulation of the argument --branch causes os command injection. The attack is restricted to local…
- CVSS
- 1,9
- EPSS
- 1,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security flaw has been discovered in westboy CicadasCMS up to 2431154dac8d0735e04f1fd2a3c3556668fc8dab.
A security flaw has been discovered in westboy CicadasCMS up to 2431154dac8d0735e04f1fd2a3c3556668fc8dab. This impacts the function TemplateController.save of the file /system/cms/template/save of the component Backend Template Editor. The manipulation results in path traversal. The attack may be…
- CVSS
- 2,0
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been found in Faveo Helpdesk up to 2.0.3.
A vulnerability has been found in Faveo Helpdesk up to 2.0.3. Affected is the function unlink of the file app/Http/Controllers/Admin/helpdesk/SettingsController.php of the component Logo Handler. Such manipulation of the argument data1 leads to path traversal. The attack can be launched remotely.…
- CVSS
- 2,0
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been found in itsourcecode Sales-and-Inventory-System up to 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac.
A vulnerability has been found in itsourcecode Sales-and-Inventory-System up to 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac. Impacted is an unknown function of the file /pages/cust_del.php. Such manipulation of the argument ID leads to sql injection. The attack can be launched remotely. The exploit…
- CVSS
- 2,1
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw has been found in OpenWGA 7.11.12 Build 737.
A flaw has been found in OpenWGA 7.11.12 Build 737. This affects an unknown function of the file WGA.File of the component TMLScript API. Executing manipulation can lead to path traversal. It is possible to launch the attack remotely. The exploit has been published and may be used. The vendor was…
- CVSS
- 2,0
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w halo-dev umożliwia zdalne przejście do dowolnego pliku.
Wykorzystanie podatności w halo-dev umożliwia zdalne przejście do dowolnego pliku.
- CVSS
- 2,0
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka discourse-local-dates w Discourse umożliwia atak XSS na stronach z osłabioną polityką CSP.
Wtyczka discourse-local-dates w Discourse umożliwia atak XSS na stronach z osłabioną polityką CSP.
- CVSS
- 2,0
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w DedeCMS umożliwia zdalne przejście do dowolnego pliku.
Wykorzystanie podatności w DedeCMS umożliwia zdalne przejście do dowolnego pliku.
- CVSS
- 2,0
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w NightTrek Supabase-MCP umożliwia lokalne wykonanie kodu. | Wstrzyknięcie poleceń w NightTrek Supabase-MCP umożliwia lokalne wykonanie kodu. |
Do wiadomości | 1,9 | 1,08 % | ||
| Wstrzyknięcie poleceń w NightTrek Ollama-mcp umożliwia lokalne wykonanie kodu. | Wstrzyknięcie poleceń w NightTrek Ollama-mcp umożliwia lokalne wykonanie kodu. |
Do wiadomości | 1,9 | 1,08 % | ||
| Wstrzyknięcie poleceń w ask MCP Tool umożliwia lokalne wykonanie kodu. | Wstrzyknięcie poleceń w ask MCP Tool umożliwia lokalne wykonanie kodu. |
Do wiadomości | 1,9 | 1,08 % | ||
| Wstrzyknięcie poleceń w MauricioMilano coder-api umożliwia lokalne wykonanie kodu. | Wstrzyknięcie poleceń w MauricioMilano coder-api umożliwia lokalne wykonanie kodu. |
Do wiadomości | 1,9 | 1,08 % | ||
| Wstrzyknięcie poleceń w slidev-builder-mcp umożliwia lokalne wykonanie kodu. | Wstrzyknięcie poleceń w slidev-builder-mcp umożliwia lokalne wykonanie kodu. |
Do wiadomości | 1,9 | 1,08 % | ||
| Wstrzyknięcie poleceń w MIMICLab mcp-pdf-vision umożliwia lokalne wykonanie kodu. | Wstrzyknięcie poleceń w MIMICLab mcp-pdf-vision umożliwia lokalne wykonanie kodu. |
Do wiadomości | 1,9 | 1,08 % | ||
| Wstrzyknięcie poleceń w NocteDefensor LudusMCP umożliwia lokalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w NocteDefensor LudusMCP umożliwia lokalne wykonanie dowolnych komend. |
Do wiadomości | 1,9 | 1,08 % | ||
| Wstrzyknięcie poleceń w NocteDefensor LudusMCP umożliwia atak na lokalnym hoście. | Wstrzyknięcie poleceń w NocteDefensor LudusMCP umożliwia atak na lokalnym hoście. |
Do wiadomości | 1,9 | 1,08 % | ||
| Wstrzyknięcie poleceń w godot-mcp umożliwia lokalne wykonanie kodu. | Wstrzyknięcie poleceń w godot-mcp umożliwia lokalne wykonanie kodu. |
Do wiadomości | 1,9 | 1,08 % | ||
| Wstrzyknięcie poleceń w release-it conventional-changelog umożliwia lokalne wykonanie kodu. | Wstrzyknięcie poleceń w release-it conventional-changelog umożliwia lokalne wykonanie kodu. |
Do wiadomości | 1,9 | 1,08 % | ||
| A vulnerability was detected in publint up to 0.1.4. | A vulnerability was detected in publint up to 0.1.4. This impacts the function child_process.exec of the file src/node/pack.js of the component package-manager Command Handler. The manipulation results in os command injection. Attacking locally is a requirement. The exploit is now public and may… |
Do wiadomości | 1,9 | 1,08 % | ||
| A security vulnerability has been detected in syncfusion ej2-javascript-ui-controls up to 33.2.3. | A security vulnerability has been detected in syncfusion ej2-javascript-ui-controls up to 33.2.3. This affects the function child_process.exec of the file package.json. The manipulation leads to os command injection. An attack has to be approached locally. The exploit has been disclosed publicly… |
Do wiadomości | 1,9 | 1,08 % | ||
| A vulnerability was detected in oclif up to 4.23.16. | A vulnerability was detected in oclif up to 4.23.16. Affected by this vulnerability is the function child_process.exec of the component JIT Plugin Entry Handler. Performing a manipulation of the argument jitPlugins results in os command injection. The attack is only possible with local access. The… |
Do wiadomości | 1,9 | 1,08 % | ||
| A vulnerability was identified in jsforce up to 3.10.16. | A vulnerability was identified in jsforce up to 3.10.16. This issue affects the function _execCommand in the library lib/registry/sfdx.js of the component SFDX Connection Registry. The manipulation leads to os command injection. The attack can only be performed from a local environment. The… |
Do wiadomości | 1,9 | 1,08 % | ||
| Wstrzyknięcie poleceń w louisho5 picobot umożliwia lokalne wykonanie kodu. | Wstrzyknięcie poleceń w louisho5 picobot umożliwia lokalne wykonanie kodu. |
Do wiadomości | 1,9 | 1,08 % | ||
| W TREK przed wersją 3.1.0 wstrzyknięcie HTML w tytule podróży umożliwia oszustwo treści. | W TREK przed wersją 3.1.0 wstrzyknięcie HTML w tytule podróży umożliwia oszustwo treści. |
Do wiadomości | 2,0 | 0,58 % | ||
| Wstrzyknięcie poleceń w llm_memory_mcp umożliwia lokalne wykonanie kodu. | Wstrzyknięcie poleceń w llm_memory_mcp umożliwia lokalne wykonanie kodu. |
Do wiadomości | 1,9 | 1,07 % | ||
| A weakness has been identified in bahmutov find-cypress-specs up to 1.54.12. | A weakness has been identified in bahmutov find-cypress-specs up to 1.54.12. The impacted element is the function shell.exec of the file src/index.js of the component Branch Handler. This manipulation of the argument --branch causes os command injection. The attack is restricted to local… |
Do wiadomości | 1,9 | 1,07 % | ||
| A security flaw has been discovered in westboy CicadasCMS up to 2431154dac8d0735e04f1fd2a3c3556668fc8dab. | A security flaw has been discovered in westboy CicadasCMS up to 2431154dac8d0735e04f1fd2a3c3556668fc8dab. This impacts the function TemplateController.save of the file /system/cms/template/save of the component Backend Template Editor. The manipulation results in path traversal. The attack may be… |
Do wiadomości | 2,0 | 0,54 % | ||
| A vulnerability has been found in Faveo Helpdesk up to 2.0.3. | A vulnerability has been found in Faveo Helpdesk up to 2.0.3. Affected is the function unlink of the file app/Http/Controllers/Admin/helpdesk/SettingsController.php of the component Logo Handler. Such manipulation of the argument data1 leads to path traversal. The attack can be launched remotely.… |
Do wiadomości | 2,0 | 0,51 % | ||
| A vulnerability has been found in itsourcecode Sales-and-Inventory-System up to 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac. | A vulnerability has been found in itsourcecode Sales-and-Inventory-System up to 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac. Impacted is an unknown function of the file /pages/cust_del.php. Such manipulation of the argument ID leads to sql injection. The attack can be launched remotely. The exploit… |
Do wiadomości | 2,1 | Nieustalone | ||
| A flaw has been found in OpenWGA 7.11.12 Build 737. | A flaw has been found in OpenWGA 7.11.12 Build 737. This affects an unknown function of the file WGA.File of the component TMLScript API. Executing manipulation can lead to path traversal. It is possible to launch the attack remotely. The exploit has been published and may be used. The vendor was… |
Do wiadomości | 2,0 | 0,5 % | ||
| Wykorzystanie podatności w halo-dev umożliwia zdalne przejście do dowolnego pliku. | Wykorzystanie podatności w halo-dev umożliwia zdalne przejście do dowolnego pliku. |
Do wiadomości | 2,0 | 0,49 % | ||
| Wtyczka discourse-local-dates w Discourse umożliwia atak XSS na stronach z osłabioną polityką CSP. | Wtyczka discourse-local-dates w Discourse umożliwia atak XSS na stronach z osłabioną polityką CSP. |
Do wiadomości | 2,0 | 0,48 % | ||
| Wykorzystanie podatności w DedeCMS umożliwia zdalne przejście do dowolnego pliku. | Wykorzystanie podatności w DedeCMS umożliwia zdalne przejście do dowolnego pliku. |
Do wiadomości | 2,0 | 0,46 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.