CVE Vulnerability Catalog

OpenClaw przed wersją 2026.3.31 zawiera podatność typu server-side request forgery w funkcjonalności pobierania wtyczki marketplace, która pozwala atakującym na dostęp do zasobów wewnętrznych poprzez niezweryfikowane przekierowania. Moduł marketplace.ts nie ogranicza miejsc docelowych przekierowań podczas pobierania archiwów, co umożliwia zdalnym atakującym przekierowywanie żądań do dowolnych serwerów wewnętrznych lub zewnętrznych.

OpenClaw przed wersją 2026.3.31 zawiera warunkową podatność wyścigu w funkcji readFile mostka systemu plików zdalnych, co umożliwia ucieczkę z piaskownicy. Atakujący mogą wykorzystać oddzielne operacje walidacji ścieżki i odczytu plików, aby obejść ograniczenia piaskownicy i odczytać dowolne pliki.

OpenClaw przed wersją 2026.4.2 zawiera podatność na niewłaściwą granicę zaufania, która pozwala na wykonanie nieautoryzowanych cieni kanałów roboczych podczas konfiguracji kanału i logowania. Atakujący mogą sklonować przestrzeń roboczą z złośliwym wtyczką, która twierdzi, że ma dołączony identyfikator kanału, co prowadzi do niezamierzonego wykonania kodu w procesie przed wyraźnym zaufaniem do wtyczki.

OpenClaw przed wersją 2026.3.28 ładował plik .env z bieżącego katalogu roboczego przed zaufaną konfiguracją state-dir, co umożliwia wstrzykiwanie zmiennych środowiskowych. Atakujący mogą umieścić złośliwy plik .env w repozytorium lub przestrzeni roboczej, aby nadpisać konfigurację czasu wykonywania oraz wrażliwe ustawienia środowiskowe podczas uruchamiania OpenClaw.

Glances (an open-source system monitoring tool) prior to version 4.5.4 contains a Server-Side Request Forgery (SSRF) vulnerability in the IP plugin due to improper validation of the public_api configuration parameter. The value of public_api is used directly in outbound HTTP requests without scheme restriction or hostname/IP validation. An attacker who can modify the Glances configuration can force requests to arbitrary internal or external endpoints, and when public_username and public_password are set, credentials are leaked in the Authorization: Basic header.

OpenClaude to interfejs wiersza poleceń dla agentów kodowania, który ma lukę logiczną w funkcji `bashToolHasPermission()`. W wersjach przed 0.5.1, przy aktywnej funkcji automatycznego zezwalania w piaskownicy, funkcja ta zwraca wynik `allow` przed oceną filtrów ograniczeń ścieżek, co pozwala na obejście ograniczeń katalogów.

W procesorze XiangShan (otwartoźródłowy procesor RISC-V) występuje błąd w obsłudze wyjątkowych warunków w subsystemie CSR (NewCSR). W dotkniętych wersjach, niektóre sekwencje operacji CSR mogą wywołać wyjątek nielegalnej instrukcji, nieprzekazując kontrolnie do skonfigurowanego handlera pułapek, co prowadzi do zakłócenia przepływu kontroli.

In the GNU C Library version 2.43 and earlier, calling ungetwc on a FILE stream with wide characters encoded in a character set that has overlaps between single-byte and multi-byte encodings may cause an out-of-bounds read before an allocated buffer. A bug in the wide character pushback implementation (_IO_wdefault_pbackfail) causes ungetwc to operate on the regular character buffer instead of the wide-stream read pointer, potentially leading to disclosure of heap data or a program crash.

Nginx UI to interfejs webowy dla serwera Nginx. W wersjach przed 2.3.5 wszystkie punkty końcowe WebSocket w nginx-ui używają gorilla/websocket Upgrader z CheckOrigin, który zawsze zwraca true, co umożliwia przejęcie WebSocketów z innych stron (CSWSH).

LMDeploy to zestaw narzędzi do kompresji, wdrażania i serwowania dużych modeli językowych. Wersje przed 0.12.3 mają podatność typu Server-Side Request Forgery (SSRF) w module wizji-języka, która pozwala atakującym na dostęp do wewnętrznych zasobów przez funkcję `load_image()`.

Nginx UI to interfejs webowy dla serwera Nginx. W wersjach przed 2.3.4, użytkownik, którego konto zostało wyłączone przez administratora, mógł nadal korzystać z wcześniej wydanych tokenów API przez czas ich ważności, co pozwalało na dostęp do chronionych zasobów.

W OpenXiangShan NEMU, gdy Smstateen jest włączony, wyczyszczenie mstateen0.ENVCFG nie ogranicza poprawnie dostępu do henvcfg i senvcfg. W efekcie, kod o niższych uprawnieniach może odczytywać lub zapisywać te rejestry CSR bez wymaganej wyjątku, co może prowadzić do obejścia zamierzonych kontroli izolacji opartych na stanie.

Lokalny atakujący, który może wykonywać uprzywilejowane operacje CSR (lub może skłonić firmware do ich wykonania), przeprowadza starannie zaplanowane odczyty/zapisy do menvcfg. W dotkniętych wersjach XiangShan, dostęp do menvcfg może nieoczekiwanie ustawić bity WPRI w widoku statusu (xstatus) na 1.

Vvveb CMS version 1.0.8.2 contains a remote code execution vulnerability in its media upload handler that allows authenticated attackers to execute arbitrary operating system commands by uploading a PHP webshell with a .phtml extension.

Wtyczka Everest Forms dla WordPressa jest podatna na nieautoryzowane odczyty i usuwanie plików w wersjach do 3.4.4 włącznie. Problem wynika z zaufania wtyczki do danych old_files kontrolowanych przez atakującego, co pozwala na wstrzykiwanie ładunków typu path-traversal i manipulację ścieżkami plików.

NanoMQ MQTT Broker (NanoMQ) ma podatność na przepełnienie bufora w stercie, które można zdalnie wywołać w funkcji `uri_param_parse` REST API. Wersje przed 0.24.11 są podatne z powodu błędu off-by-one przy alokacji pamięci dla kluczy i wartości parametrów zapytania.

NEMU (OpenXiangShan/NEMU) przed wersją v2025.12.r2 zawiera błąd w walidacji instrukcji w dekoderze RISC-V Vector (RVV). Błąd ten pozwala na niewłaściwe interpretowanie nieprawidłowych kodów instrukcji OP-V jako instrukcji konfiguracyjnych vset*, co może prowadzić do nieprawidłowego działania systemu.

Wtyczka wpForo Forum dla WordPressa jest podatna na usuwanie dowolnych plików w wersjach do 3.0.5 włącznie. Problem wynika z dwóch błędów: metoda Members::update() nie weryfikuje wartości pól profilu, co pozwala uwierzytelnionym użytkownikom na zapisanie dowolnej ścieżki, oraz funkcja wpforo_fix_upload_dir() nieprawidłowo sanitizuje ścieżki, co umożliwia ich bezpośrednie przekazanie do funkcji unlink().

W systemie zarządzania odwiedzinami mieszkańców (Apartment Visitors Management System) w wersji 1.1 występuje podatność typu SQL Injection w parametrze email na stronie resetowania hasła (forgot-password.php). Umożliwia to nieautoryzowanemu atakującemu manipulację zapytaniami SQL w backendzie i uzyskanie dostępu do wrażliwych danych użytkowników.

W systemie zarządzania odwiedzinami mieszkańców (Apartment Visitors Management System) w wersji 1.1 występuje podatność na atak typu SQL Injection w parametrze contactno na stronie resetowania hasła (forgot-password.php). Umożliwia to nieautoryzowanemu atakującemu manipulację zapytaniami SQL w backendzie podczas procesu uwierzytelniania oraz uzyskanie dostępu do wrażliwych danych z bazy.