CVE Vulnerability Catalog

OpenClaw przed wersją 2026.3.25 zawiera podatność typu server-side request forgery (SSRF) w wielu rozszerzeniach kanałów, które nie chronią odpowiednio skonfigurowanych adresów URL przed atakami SSRF. Atakujący mogą wykorzystać niechronione wywołania fetch() do przekierowania żądań do zablokowanych wewnętrznych lokalizacji i uzyskania dostępu do zastrzeżonych zasobów.

OpenClaw przed wersją 2026.3.25 zawiera podatność na eskalację uprawnień, gdzie ciche lokalne ponowne połączenia z autoryzacją współdzieloną automatycznie zatwierdzają żądania aktualizacji zakresu, rozszerzając uprawnienia sparowanych urządzeń z operator.read do operator.admin.

OpenClaw przed wersją 2026.3.25 zawiera lukę w kontroli dostępu w trasie HTTP /sessions/:sessionKey/kill, która pozwala każdemu użytkownikowi z autoryzacją bearer na wywoływanie funkcji zakończenia sesji na poziomie administratora bez odpowiedniej walidacji zakresu. Atakujący mogą wykorzystać to, wysyłając uwierzytelnione żądania do zakończenia dowolnych sesji subagentów.

Podatność na niewłaściwą walidację danych wejściowych w systemie Junos OS i Junos OS Evolved pozwala nieautoryzowanemu atakującemu na zresetowanie sesji BGP poprzez wysłanie konkretnego pakietu BGP w już nawiązanej sesji, co prowadzi do odmowy usługi (DoS). Powtarzające się wysyłanie tego pakietu utrzymuje stan odmowy usługi.

Podatność typu 'Wykonanie z niepotrzebnymi uprawnieniami' w interfejsie użytkownika Junos OS i Junos OS Evolved pozwala lokalnemu, nisko uprzywilejowanemu atakującemu uzyskać uprawnienia roota, co prowadzi do kompromitacji systemu. Problem występuje, gdy na urządzeniu znajduje się konfiguracja umożliwiająca uruchamianie niepodpisanych skryptów Python op przez użytkowników niebędących rootem.

An improper check for unusual or exceptional conditions vulnerability in the flow daemon (flowd) of Juniper Networks Junos OS on SRX Series allows an attacker to send a specific malformed ICMPv6 packet that crashes and restarts the srxpfe process. Continued receipt of such packets sustains a denial of service (DoS) condition. The issue occurs during NAT64 translation and cannot be triggered with IPv4 or other IPv6 traffic.

Missing authentication for a critical function in FPCs of Junos OS Evolved on PTX series allows a local authenticated attacker with low privileges to gain direct access to FPCs as a high-privileged user, potentially leading to full compromise.

W Juniper Networks Junos OS na serii MX występuje luka związana z brakiem autoryzacji w interfejsie CLI, która pozwala lokalnemu, uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na wykonanie określonych poleceń. Może to prowadzić do całkowitego kompromitacji zarządzanych urządzeń.

W bibliotece IPsec używanej przez kmd i iked w systemie Junos OS firmy Juniper Networks występuje podatność związana z niewłaściwą walidacją poprawności składniowej danych wejściowych. Atakujący, który nie jest uwierzytelniony, może spowodować całkowite zablokowanie usługi (DoS) poprzez wysłanie specjalnie sformatowanego pakietu ISAKMP.

A weak password requirements vulnerability in Juniper Networks CTP OS allows an unauthenticated, network-based attacker to exploit weak passwords of local accounts. Password complexity settings set by the administrator are not saved, leading to potential unauthorized access and full device compromise.

Podatność typu UNIX Symbolic Link (Symlink) w interfejsie CLI systemu Junos OS firmy Juniper Networks pozwala lokalnemu, uwierzytelnionemu atakującemu z niskimi uprawnieniami na eskalację uprawnień do poziomu root, co prowadzi do całkowitego kompromitacji systemu. Problem występuje po wykonaniu określonej operacji 'file link ...' przez użytkownika, po czym inny użytkownik wprowadza niezwiązane zmiany konfiguracyjne.

A vulnerability in the SSH implementation of Juniper Networks Apstra allows an unauthenticated MITM attacker to impersonate managed devices. Insufficient SSH host key validation enables credential capture.

W urządzeniu D-Link DIR-605L w wersji 2.13B01 znaleziono lukę, która dotyczy funkcji formSetMACFilter w pliku /goform/formSetMACFilter. Manipulacja argumentem curTime prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

Wykryto podatność w D-Link DIR-605L w wersji 2.13B01, która dotyczy funkcji formVirtualServ w pliku /goform/formVirtualServ. Manipulacja argumentem curTime prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W podatności CVE-2026-5447 występuje przepełnienie bufora na stercie w funkcji CertFromX509, spowodowane myleniem rozmiaru przy przetwarzaniu rozszerzenia AuthorityKeyIdentifier. Problem ten występuje podczas wewnętrznej konwersji certyfikatu X.509.

W wolfSSL, zestawy szyfrujące ARIA-GCM używane w TLS 1.2 i DTLS 1.2 powtarzają identyczny 12-bajtowy nonce GCM dla każdego rekordu danych aplikacji. Problem wynika z braku wewnętrznego licznika w funkcji wc_AriaEncrypt, co prowadzi do używania zainicjowanego na zero IV podczas konfiguracji sesji.

W wersjach 1.3.0 i wcześniejszych, biblioteka nimiq-blockchain nie weryfikuje górnej granicy znaczników czasowych bloków, co pozwala złośliwym walidatorom ustawiać znaczniki czasowe bloków w przyszłość. To naruszenie wpływa na obliczenia nagród, zwiększając podaż monet ponad zamierzony harmonogram emisji.

Wtyczka WordPress adivaha Travel w wersji 2.3 zawiera podatność na ślepą iniekcję SQL opartą na czasie, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru GET 'pid'. Atakujący mogą wysyłać żądania do punktu końcowego /mobile-app/v3/ z odpowiednio skonstruowanymi wartościami 'pid', aby wydobyć wrażliwe informacje z bazy danych lub spowodować odmowę usługi.

W bibliotece metagpt/tools/libs/terminal.py w FoundationAgents MetaGPT do wersji 0.8.1 zidentyfikowano podatność, która umożliwia wstrzyknięcie poleceń systemowych przez funkcję Bash.run. Atak może być przeprowadzony zdalnie.

Wykryto podatność w FoundationAgents MetaGPT do wersji 0.8.1, dotyczącą funkcji get_mime_type w pliku metagpt/utils/common.py. Manipulacja tą funkcją prowadzi do zdalnego wstrzyknięcia poleceń systemowych.