CVE Vulnerability Catalog

W Spree Commerce, otwartoźródłowym rozwiązaniu e-commerce opartym na Ruby on Rails, występuje krytyczna podatność IDOR w procesie realizacji zamówienia przez gości. Umożliwia ona dowolnemu użytkownikowi gości manipulację parametrami ID adresu, co pozwala na przypisanie obcych adresów do swojego zamówienia.

NiceGUI to framework UI oparty na Pythonie. W wersjach przed 3.7.0 właściwość FileUpload.name ujawnia metadane nazwy pliku dostarczone przez klienta bez sanitizacji, co umożliwia ataki typu path traversal, gdy deweloperzy używają wzorca UPLOAD_DIR / file.name.

Enclave to bezpieczny sandbox JavaScript zaprojektowany do bezpiecznego wykonywania kodu agentów AI. W wersjach przed 2.10.1 istniejące warstwy zabezpieczeń w enclave-vm są niewystarczające, co pozwala na obejście sanitizacji AST oraz na ominięcie zabezpieczeń dotyczących obiektów błędów i dostępu do konstruktora funkcji.

Trilium Notes to otwartoźródłowa, wieloplatformowa aplikacja do tworzenia hierarchicznych notatek, skoncentrowana na budowaniu dużych osobistych baz wiedzy. Przed wersją 0.101.0 istniała krytyczna podatność na atak czasowy w punkcie uwierzytelniania synchronizacji, która pozwalała nieautoryzowanym zdalnym atakującym na odzyskiwanie skrótów HMAC poprzez analizę czasową.

W systemie UTT 进取 520W w wersji 1.7.7-180627 wykryto podatność bezpieczeństwa, która dotyczy funkcji strcpy w pliku /goform/formTimeGroupConfig. Manipulacja argumentem year1 prowadzi do przepełnienia bufora.

Zidentyfikowano słabość w UTT 进取 520W 1.7.7-180627, która dotyczy funkcji strcpy w pliku /goform/formIpGroupConfig. Manipulacja argumentem groupName może prowadzić do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Calibre to menedżer e-booków. Przed wersją 9.2.0 występowała podatność na wstrzykiwanie szablonów po stronie serwera (SSTI) w silniku szablonów Templite, która pozwalała na wykonanie dowolnego kodu, gdy użytkownik konwertował e-booka przy użyciu złośliwego pliku szablonu.

Calibre to menedżer e-booków. W wersjach 9.1.0 i wcześniejszych występuje podatność na przejście ścieżki w konwersji EPUB, która pozwala złośliwemu plikowi EPUB na uszkodzenie dowolnych istniejących plików, które mogą być zapisywane przez proces Calibre.

Calibre to menedżer e-booków. W wersjach przed 9.2.0, czytnik CHM w Calibre zawierał podatność na przejście ścieżki, która pozwalała na zapisywanie dowolnych plików w miejscach, gdzie użytkownik ma uprawnienia do zapisu.

iccDEV przed wersją 2.3.1.4 zawierał podatność, w której bufor stosu SrcPixel i DestPixel nakładały się w funkcji CIccTagMultiProcessElement::Apply() w pliku IccTagMPE.cpp. Ta podatność została naprawiona w wersji 2.3.1.4.

Qdrant to silnik wyszukiwania podobieństwa wektorowego oraz baza danych wektorów. W wersjach od 1.9.3 do przed 1.16.0 istnieje możliwość dopisywania do dowolnych plików za pomocą punktu końcowego /logger, wykorzystując ścieżkę on_disk.log_file kontrolowaną przez atakującego.

OpenClaw to osobisty asystent AI. Przed wersją 2026.1.20, nieautoryzowany lokalny klient mógł wykorzystać API Gateway WebSocket do zapisu konfiguracji za pomocą config.apply oraz ustawić niebezpieczne wartości cliPath, co umożliwiało wstrzykiwanie poleceń jako użytkownik bramy.

A Server-Side Request Forgery (SSRF) vulnerability exists in Pydantic AI's URL download functionality from version 0.0.26 to before 1.56.0. Attackers can include malicious URLs in message history, causing the server to make HTTP requests to internal network resources.

In Pydantic AI versions 1.34.0 through 1.50.0, a path traversal vulnerability in the web UI allows an attacker to craft a malicious URL that fetches and executes arbitrary JavaScript from an external source on the same CDN instead of the legitimate chat UI package. This affects applications using Agent.to_web or clai web to serve a chat interface.

FUXA to oprogramowanie do wizualizacji procesów (SCADA/HMI/Dashboard), które zawiera podatność na ujawnienie informacji. Umożliwia ona nieautoryzowanemu, zdalnemu atakującemu uzyskanie wrażliwych danych uwierzytelniających do bazy danych administracyjnej.

MCP Salesforce Connector to implementacja serwera Model Context Protocol (MCP) do integracji z Salesforce. Przed wersją 0.1.10, nieautoryzowany dostęp do atrybutów prowadził do ujawnienia tokena autoryzacyjnego Salesforce.

REVA to platforma interoperacyjna. W wersjach przed 2.42.3 i 2.40.3 występował błąd w middleware autoryzacji GRPC komponentu 'Reva', który pozwalał złośliwemu użytkownikowi na ominięcie weryfikacji zakresu publicznego linku, co umożliwiało stworzenie archiwum zawierającego wszystkie zasoby dostępne dla twórcy tego linku.

W wersjach 2.9.8 i wcześniejszych oprogramowania OpenSTAManager występuje podatność na wstrzykiwanie SQL w punkcie końcowym ajax_select.php podczas obsługi operacji componenti. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod SQL przez parametr options[matricola].

W wersjach 2.9.8 i wcześniejszych oprogramowania OpenSTAManager występuje krytyczna podatność na wstrzykiwanie poleceń systemowych (OS Command Injection) w funkcjonalności dekodowania plików P7M (podpisany XML). Uwierzytelniony atakujący może przesłać plik ZIP zawierający plik .p7m z złośliwą nazwą, co pozwala na wykonanie dowolnych poleceń systemowych na serwerze.

W systemie zarządzania darowiznami krwi Simple Blood Donor Management System w wersji 1.0 odkryto podatność. Manipulacja argumentem ID w pliku /simpleblooddonor/editcampaignform.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.