KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A flaw has been found in peerigon unzip-crx and unzip-crx-3 up to 0.2.0. This affects the function unzip of the file dist/index.js of the component Archive Extraction. Executing a manipulation of the argument destination can lead to path traversal. The attack can only be executed locally. The…
Wykorzystanie podatności w Handwriting-OCR pozwala na przejście przez ścieżki lokalne.
Wykorzystanie podatności w comfy_upload_image pozwala na atak typu path traversal.
Przechwycenie ścieżki w new-mcp umożliwia atakującemu dostęp do plików lokalnych.
Wykorzystanie podatności w Ichigo3766 image-gen-mcp umożliwia lokalne przejście ścieżki.
Wykorzystanie podatności w MCPyATS umożliwia lokalne przejście do dowolnego katalogu.
Wykorzystanie podatności w Jane-xiaoer umożliwia lokalne przejście do dowolnego katalogu.
Przechodzenie ścieżek w bazylhorsey obsidian-mcp-server umożliwia lokalne ataki.
Przechodzenie ścieżek w angrysky56 advanced-reasoning-mcp umożliwia lokalny atak.
Lokalne przejście ścieżki w abracadabra50 umożliwia manipulację argumentem sessionId.
Przechodzenie ścieżek w aktsmm skill-ninja-mcp-server umożliwia lokalne ataki.
Wykorzystanie podatności w IncomeStreamSurfer umożliwia lokalne przejście do katalogu.
Wykorzystanie podatności w Jevon-Zhong Ai-doctor umożliwia atak typu path traversal.
Wykorzystanie luki w azer react-analyzer-mcp umożliwia lokalne przejście do katalogów.
Wykorzystanie podatności w astralisone rive-mcp-server-core umożliwia lokalne przejście do dowolnego katalogu.
Lokalne przejście ścieżki w HistoryService w mindpilot-mcp umożliwia nieautoryzowany dostęp do plików.
Przechwycenie ścieżki w aaronsb memory-graph umożliwia lokalne ataki.
Wykryto podatność w Hulupeep, która umożliwia atak typu path traversal.
Przepełnienie bufora w MZ Automation libiec61850 umożliwia lokalne wykonanie kodu.
Przepełnienie bufora w MZ Automation libiec61850 umożliwia lokalne wykonanie kodu.
Wykorzystanie podatności w Lspace-io lspace-server umożliwia atak typu path traversal z lokalnym dostępem.
Przepełnienie bufora w open62541 umożliwia lokalne wykonanie kodu.
A vulnerability was determined in ZJONSSON node-unzipper up to 0.12.3. Affected by this vulnerability is the function Extract of the file lib/extract.js. This manipulation causes path traversal. The attack requires local access. The exploit has been publicly disclosed and may be utilized. The…
Lokalne przejście do katalogu w nearai ironclaw umożliwia nieautoryzowany dostęp do plików.
A security vulnerability has been detected in mastergo-design mastergo-magic-mcp up to 0.2.0. The affected element is the function execute of the file mastergo/component-workflow.md of the component mcp__getComponentGenerator. The manipulation of the argument rootPath leads to path traversal. An…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A flaw has been found in peerigon unzip-crx and unzip-crx-3 up to 0.2.0. | A flaw has been found in peerigon unzip-crx and unzip-crx-3 up to 0.2.0. This affects the function unzip of the file dist/index.js of the component Archive Extraction. Executing a manipulation of the argument destination can lead to path traversal. The attack can only be executed locally. The… |
Do wiadomości | 1,9 | 0,17 % | ||
| Wykorzystanie podatności w Handwriting-OCR pozwala na przejście przez ścieżki lokalne. | Wykorzystanie podatności w Handwriting-OCR pozwala na przejście przez ścieżki lokalne. |
Do wiadomości | 1,9 | 0,17 % | ||
| Wykorzystanie podatności w comfy_upload_image pozwala na atak typu path traversal. | Wykorzystanie podatności w comfy_upload_image pozwala na atak typu path traversal. |
Do wiadomości | 1,9 | 0,17 % | ||
| Przechwycenie ścieżki w new-mcp umożliwia atakującemu dostęp do plików lokalnych. | Przechwycenie ścieżki w new-mcp umożliwia atakującemu dostęp do plików lokalnych. |
Do wiadomości | 1,9 | 0,17 % | ||
| Wykorzystanie podatności w Ichigo3766 image-gen-mcp umożliwia lokalne przejście ścieżki. | Wykorzystanie podatności w Ichigo3766 image-gen-mcp umożliwia lokalne przejście ścieżki. |
Do wiadomości | 1,9 | 0,17 % | ||
| Wykorzystanie podatności w MCPyATS umożliwia lokalne przejście do dowolnego katalogu. | Wykorzystanie podatności w MCPyATS umożliwia lokalne przejście do dowolnego katalogu. |
Do wiadomości | 1,9 | 0,17 % | ||
| Wykorzystanie podatności w Jane-xiaoer umożliwia lokalne przejście do dowolnego katalogu. | Wykorzystanie podatności w Jane-xiaoer umożliwia lokalne przejście do dowolnego katalogu. |
Do wiadomości | 1,9 | 0,17 % | ||
| Przechodzenie ścieżek w bazylhorsey obsidian-mcp-server umożliwia lokalne ataki. | Przechodzenie ścieżek w bazylhorsey obsidian-mcp-server umożliwia lokalne ataki. |
Do wiadomości | 1,9 | 0,17 % | ||
| Przechodzenie ścieżek w angrysky56 advanced-reasoning-mcp umożliwia lokalny atak. | Przechodzenie ścieżek w angrysky56 advanced-reasoning-mcp umożliwia lokalny atak. |
Do wiadomości | 1,9 | 0,17 % | ||
| Lokalne przejście ścieżki w abracadabra50 umożliwia manipulację argumentem sessionId. | Lokalne przejście ścieżki w abracadabra50 umożliwia manipulację argumentem sessionId. |
Do wiadomości | 1,9 | 0,17 % | ||
| Przechodzenie ścieżek w aktsmm skill-ninja-mcp-server umożliwia lokalne ataki. | Przechodzenie ścieżek w aktsmm skill-ninja-mcp-server umożliwia lokalne ataki. |
Do wiadomości | 1,9 | 0,17 % | ||
| Wykorzystanie podatności w IncomeStreamSurfer umożliwia lokalne przejście do katalogu. | Wykorzystanie podatności w IncomeStreamSurfer umożliwia lokalne przejście do katalogu. |
Do wiadomości | 1,9 | 0,17 % | ||
| Wykorzystanie podatności w Jevon-Zhong Ai-doctor umożliwia atak typu path traversal. | Wykorzystanie podatności w Jevon-Zhong Ai-doctor umożliwia atak typu path traversal. |
Do wiadomości | 1,9 | 0,17 % | ||
| Wykorzystanie luki w azer react-analyzer-mcp umożliwia lokalne przejście do katalogów. | Wykorzystanie luki w azer react-analyzer-mcp umożliwia lokalne przejście do katalogów. |
Do wiadomości | 1,9 | 0,17 % | ||
| Wykorzystanie podatności w astralisone rive-mcp-server-core umożliwia lokalne przejście do dowolnego katalogu. | Wykorzystanie podatności w astralisone rive-mcp-server-core umożliwia lokalne przejście do dowolnego katalogu. |
Do wiadomości | 1,9 | 0,17 % | ||
| Lokalne przejście ścieżki w HistoryService w mindpilot-mcp umożliwia nieautoryzowany dostęp do plików. | Lokalne przejście ścieżki w HistoryService w mindpilot-mcp umożliwia nieautoryzowany dostęp do plików. |
Do wiadomości | 1,9 | 0,17 % | ||
| Przechwycenie ścieżki w aaronsb memory-graph umożliwia lokalne ataki. | Przechwycenie ścieżki w aaronsb memory-graph umożliwia lokalne ataki. |
Do wiadomości | 1,9 | 0,17 % | ||
| Wykryto podatność w Hulupeep, która umożliwia atak typu path traversal. | Wykryto podatność w Hulupeep, która umożliwia atak typu path traversal. |
Do wiadomości | 1,9 | 0,17 % | ||
| Przepełnienie bufora w MZ Automation libiec61850 umożliwia lokalne wykonanie kodu. | Przepełnienie bufora w MZ Automation libiec61850 umożliwia lokalne wykonanie kodu. |
Do wiadomości | 1,9 | 0,17 % | ||
| Przepełnienie bufora w MZ Automation libiec61850 umożliwia lokalne wykonanie kodu. | Przepełnienie bufora w MZ Automation libiec61850 umożliwia lokalne wykonanie kodu. |
Do wiadomości | 1,9 | 0,17 % | ||
| Wykorzystanie podatności w Lspace-io lspace-server umożliwia atak typu path traversal z lokalnym dostępem. | Wykorzystanie podatności w Lspace-io lspace-server umożliwia atak typu path traversal z lokalnym dostępem. |
Do wiadomości | 1,9 | 0,17 % | ||
| Przepełnienie bufora w open62541 umożliwia lokalne wykonanie kodu. | Przepełnienie bufora w open62541 umożliwia lokalne wykonanie kodu. |
Do wiadomości | 1,9 | 0,17 % | ||
| A vulnerability was determined in ZJONSSON node-unzipper up to 0.12.3. | A vulnerability was determined in ZJONSSON node-unzipper up to 0.12.3. Affected by this vulnerability is the function Extract of the file lib/extract.js. This manipulation causes path traversal. The attack requires local access. The exploit has been publicly disclosed and may be utilized. The… |
Do wiadomości | 1,9 | 0,17 % | ||
| Lokalne przejście do katalogu w nearai ironclaw umożliwia nieautoryzowany dostęp do plików. | Lokalne przejście do katalogu w nearai ironclaw umożliwia nieautoryzowany dostęp do plików. |
Do wiadomości | 1,9 | 0,17 % | ||
| A security vulnerability has been detected in mastergo-design mastergo-magic-mcp up to 0.2.0. | A security vulnerability has been detected in mastergo-design mastergo-magic-mcp up to 0.2.0. The affected element is the function execute of the file mastergo/component-workflow.md of the component mcp__getComponentGenerator. The manipulation of the argument rootPath leads to path traversal. An… |
Do wiadomości | 1,9 | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.