CVE Vulnerability Catalog

Nhost prior to version 1.41.0 contains a vulnerability in the MCP CLI server when configured to listen on a network port. It applies no inbound authentication and does not enforce strict CORS. A malicious website visited on the same machine can send cross-origin requests to the MCP server and invoke privileged tools using the developer's locally configured credentials.

Giskard before versions 0.3.4 and 1.0.2b1 in the ChatWorkflow.chat(message) method passes its string argument directly as a Jinja2 template source to a non-sandboxed environment, enabling remote code execution via Jinja2 class traversal.

In FastGPT prior to version 4.14.9.5, the MCP tools endpoints (/api/core/app/mcpTools/getTools and /api/core/app/mcpTools/runTool) accept a user-supplied URL parameter and make server-side HTTP requests without validating whether the URL points to an internal/private address. The isInternalAddress() function used in other endpoints is missing. An authenticated attacker can scan internal networks, access cloud metadata, and internal services (MongoDB, Redis).

OpenClaw before version 2026.3.28 lacks sufficient scope validation in the node pairing approval path. Low-privilege operators can approve nodes with broader scopes, leading to privilege escalation on paired nodes.

Moduł automatycznego wykonywania terminala InfCode zawiera krytyczną podatność na filtrowanie poleceń, która czyni mechanizm czarnej listy całkowicie nieskutecznym. Wstępnie zdefiniowana czarna lista nie obejmuje natywnych poleceń wysokiego ryzyka w Windows PowerShell, a algorytm dopasowania nie rozpoznaje dynamicznego przetwarzania semantycznego.

W projekcie agentic-context-engine w wersjach do 0.7.1 występuje podatność na przejście do katalogu, która umożliwia zapis dowolnych plików za pomocą parametru checkpoint_dir w metodzie OfflineACE.run. Metoda save_to_file w pliku ace/skillbook.py nie normalizuje ani nie waliduje ścieżek systemu plików, co pozwala na ucieczkę sekwencji przejścia z zamierzonego katalogu punktu kontrolnego.

A command injection vulnerability exists in mlflow/mlflow when serving a model with `enable_mlserver=True`. The `model_uri` is embedded directly into a shell command executed via `bash -c` without proper sanitization, allowing an attacker to execute arbitrary commands.

W podatności CVE-2026-3308 w MuPDF w wersji 1.27.0 występuje przepełnienie całkowitej liczby w pliku 'pdf-image.c'. Atakujący może stworzyć złośliwy plik PDF, który wywołuje to przepełnienie w funkcji 'pdf_load_image_imp', co prowadzi do zapisu poza granicami sterty.

In code-projects Student Membership System 1.0, a vulnerability was found in an unknown function of the file /admin/index.php of the Admin Login component. Manipulation of the username/password arguments leads to SQL injection. The attack can be performed remotely. The exploit has been publicly disclosed and may be utilized.

The Query Monitor plugin for WordPress up to version 3.20.3 is vulnerable to Reflected Cross-Site Scripting (XSS) via the $_SERVER['REQUEST_URI'] parameter due to insufficient input sanitization and output escaping. Unauthenticated attackers can inject arbitrary web scripts that execute when a victim clicks a link.

OpenClaw przed wersją 2026.3.11 zawiera podatność na obejście granic piaskownicy w zdalnych zapisach fs-bridge, gdzie tworzenie i wypełnianie plików tymczasowych nie jest przypisane do zweryfikowanego katalogu nadrzędnego. Atakujący mogą wykorzystać warunkową wyścigu w zmianach aliasów ścieżki nadrzędnej, aby zapisać bajty kontrolowane przez atakującego poza zamierzonym, zweryfikowanym ścieżką przed wykonaniem końcowego kroku zastąpienia z zabezpieczeniem.

OpenClaw przed wersją 2026.3.13 zawiera podatność na ujawnienie informacji w funkcji fetchRemoteMedia, która ujawnia tokeny botów Telegram w komunikatach o błędach. Gdy pobieranie mediów kończy się niepowodzeniem, oryginalne adresy URL plików Telegram zawierające tokeny botów są osadzone w ciągach MediaFetchError i wyciekają do logów oraz powierzchni błędów.

OpenClaw przed wersją 2026.3.11 zawiera podatność na naruszenie integralności zatwierdzeń w systemie node-host system.run, która wyświetla wydobyte ładunki powłoki zamiast wykonanych argumentów argv. Atakujący mogą umieszczać binaria opakowujące i indukować polecenia w kształcie opakowań do wykonania lokalnego kodu po zatwierdzeniu wprowadzających w błąd tekstów poleceń przez operatorów.

OpenClaw przed wersją 2026.3.12 automatycznie odkrywa i ładuje wtyczki z katalogu .OpenClaw/extensions/ bez wyraźnej weryfikacji zaufania, co umożliwia wykonanie dowolnego kodu. Atakujący mogą uruchomić złośliwy kod, dołączając spreparowane wtyczki robocze w sklonowanych repozytoriach, które są wykonywane, gdy użytkownicy uruchamiają OpenClaw z tego katalogu.

Cato Networks’ Socket versions prior to 25 contain a command injection vulnerability that allows an authenticated attacker with access to the Socket web interface to execute arbitrary OS commands as root on the Socket’s internal system.

Wersje Sereal::Encoder od 4.000 do 4.009_002 dla Perla zawierają podatną wersję biblioteki Zstandard. Ta podatność, związana z CVE-2019-11922, dotyczy warunków wyścigu w funkcjach kompresji jednoprzebiegowej Zstandard przed wersją 1.3.8.

Wersje Sereal::Decoder od 4.000 do 4.009_002 dla Perla zawierają podatną wersję biblioteki Zstandard. Ta podatność dotyczy warunków wyścigu w funkcjach kompresji jednoprzebiegowej Zstandard przed wersją 1.3.8.

Podatność na wstrzykiwanie poleceń w czacie 1millionbot Millie występuje, gdy użytkownik omija ograniczenia czatu za pomocą technik wstrzykiwania poleceń Boolean. Umożliwia to zwrócenie zabronionych informacji oraz wykonanie zadań poza zamierzonym kontekstem.

A heap-based buffer overflow vulnerability was found in the gdk-pixbuf library's JPEG image loader due to improper validation of color component counts when processing a specially crafted JPEG image. A remote attacker can exploit this flaw without user interaction, for example, via thumbnail generation, leading to application crashes and denial of service (DoS).

W systemie Student Membership System 1.0 odkryto lukę, która dotyczy nieznanego przetwarzania w komponencie User Registration Handler. Wykonanie manipulacji może prowadzić do ataku typu SQL injection, który może być przeprowadzony zdalnie.