CVE Vulnerability Catalog

In Trino from version 439 to before 480, the Iceberg connector REST catalog exposes static credentials (access key) or vended credentials (temporary access key) to users with SQL write privilege.

mppx before version 0.4.11 did not check Stripe's Idempotent-Replayed response header when creating PaymentIntents. An attacker could replay a valid credential with the same spt token against a new challenge, and the server would accept the replayed PaymentIntent as a new payment without actually charging the customer. This allowed paying once and consuming unlimited resources.

mppx prior to version 0.4.11 contains a vulnerability in the tempo/session cooperative close handler. The close voucher amount validation uses "<" instead of "<=" against the on-chain settled amount. An attacker can submit a close voucher exactly equal to the settled amount, which is accepted without committing new funds, effectively closing the channel for free.

ZEBRA, a Zcash node written in Rust, prior to zebrad version 4.3.0 and zebra-chain version 6.0.1 contains a vulnerability in transaction processing logic. A remote, unauthenticated attacker can send a specially crafted V5 transaction that passes initial deserialization but fails during transaction ID calculation, causing the node to panic (crash).

Nhost prior to version 1.41.0 contains a vulnerability in the MCP CLI server when configured to listen on a network port. It applies no inbound authentication and does not enforce strict CORS. A malicious website visited on the same machine can send cross-origin requests to the MCP server and invoke privileged tools using the developer's locally configured credentials.

Giskard before versions 0.3.4 and 1.0.2b1 in the ChatWorkflow.chat(message) method passes its string argument directly as a Jinja2 template source to a non-sandboxed environment, enabling remote code execution via Jinja2 class traversal.

In FastGPT prior to version 4.14.9.5, the MCP tools endpoints (/api/core/app/mcpTools/getTools and /api/core/app/mcpTools/runTool) accept a user-supplied URL parameter and make server-side HTTP requests without validating whether the URL points to an internal/private address. The isInternalAddress() function used in other endpoints is missing. An authenticated attacker can scan internal networks, access cloud metadata, and internal services (MongoDB, Redis).

OpenClaw before version 2026.3.28 lacks sufficient scope validation in the node pairing approval path. Low-privilege operators can approve nodes with broader scopes, leading to privilege escalation on paired nodes.

Moduł automatycznego wykonywania terminala InfCode zawiera krytyczną podatność na filtrowanie poleceń, która czyni mechanizm czarnej listy całkowicie nieskutecznym. Wstępnie zdefiniowana czarna lista nie obejmuje natywnych poleceń wysokiego ryzyka w Windows PowerShell, a algorytm dopasowania nie rozpoznaje dynamicznego przetwarzania semantycznego.

W projekcie agentic-context-engine w wersjach do 0.7.1 występuje podatność na przejście do katalogu, która umożliwia zapis dowolnych plików za pomocą parametru checkpoint_dir w metodzie OfflineACE.run. Metoda save_to_file w pliku ace/skillbook.py nie normalizuje ani nie waliduje ścieżek systemu plików, co pozwala na ucieczkę sekwencji przejścia z zamierzonego katalogu punktu kontrolnego.

A command injection vulnerability exists in mlflow/mlflow when serving a model with `enable_mlserver=True`. The `model_uri` is embedded directly into a shell command executed via `bash -c` without proper sanitization, allowing an attacker to execute arbitrary commands.

W podatności CVE-2026-3308 w MuPDF w wersji 1.27.0 występuje przepełnienie całkowitej liczby w pliku 'pdf-image.c'. Atakujący może stworzyć złośliwy plik PDF, który wywołuje to przepełnienie w funkcji 'pdf_load_image_imp', co prowadzi do zapisu poza granicami sterty.

In code-projects Student Membership System 1.0, a vulnerability was found in an unknown function of the file /admin/index.php of the Admin Login component. Manipulation of the username/password arguments leads to SQL injection. The attack can be performed remotely. The exploit has been publicly disclosed and may be utilized.

The Query Monitor plugin for WordPress up to version 3.20.3 is vulnerable to Reflected Cross-Site Scripting (XSS) via the $_SERVER['REQUEST_URI'] parameter due to insufficient input sanitization and output escaping. Unauthenticated attackers can inject arbitrary web scripts that execute when a victim clicks a link.

OpenClaw przed wersją 2026.3.11 zawiera podatność na obejście granic piaskownicy w zdalnych zapisach fs-bridge, gdzie tworzenie i wypełnianie plików tymczasowych nie jest przypisane do zweryfikowanego katalogu nadrzędnego. Atakujący mogą wykorzystać warunkową wyścigu w zmianach aliasów ścieżki nadrzędnej, aby zapisać bajty kontrolowane przez atakującego poza zamierzonym, zweryfikowanym ścieżką przed wykonaniem końcowego kroku zastąpienia z zabezpieczeniem.

OpenClaw przed wersją 2026.3.13 zawiera podatność na ujawnienie informacji w funkcji fetchRemoteMedia, która ujawnia tokeny botów Telegram w komunikatach o błędach. Gdy pobieranie mediów kończy się niepowodzeniem, oryginalne adresy URL plików Telegram zawierające tokeny botów są osadzone w ciągach MediaFetchError i wyciekają do logów oraz powierzchni błędów.

OpenClaw przed wersją 2026.3.11 zawiera podatność na naruszenie integralności zatwierdzeń w systemie node-host system.run, która wyświetla wydobyte ładunki powłoki zamiast wykonanych argumentów argv. Atakujący mogą umieszczać binaria opakowujące i indukować polecenia w kształcie opakowań do wykonania lokalnego kodu po zatwierdzeniu wprowadzających w błąd tekstów poleceń przez operatorów.

OpenClaw przed wersją 2026.3.12 automatycznie odkrywa i ładuje wtyczki z katalogu .OpenClaw/extensions/ bez wyraźnej weryfikacji zaufania, co umożliwia wykonanie dowolnego kodu. Atakujący mogą uruchomić złośliwy kod, dołączając spreparowane wtyczki robocze w sklonowanych repozytoriach, które są wykonywane, gdy użytkownicy uruchamiają OpenClaw z tego katalogu.

Cato Networks’ Socket versions prior to 25 contain a command injection vulnerability that allows an authenticated attacker with access to the Socket web interface to execute arbitrary OS commands as root on the Socket’s internal system.

Wersje Sereal::Encoder od 4.000 do 4.009_002 dla Perla zawierają podatną wersję biblioteki Zstandard. Ta podatność, związana z CVE-2019-11922, dotyczy warunków wyścigu w funkcjach kompresji jednoprzebiegowej Zstandard przed wersją 1.3.8.