CVE Vulnerability Catalog

Zervit's portable HTTP/web server is vulnerable to remote DoS attacks when a configuration reset request is made. The vulnerability is caused by inadequate validation of user-supplied input.

AiAssistant is affected by type privilege bypass, which may impact service availability.

FreeScout to darmowy, samodzielnie hostowany system pomocy technicznej i wspólna skrzynka pocztowa. W wersjach przed 1.8.213 funkcja `Helper::stripDangerousTags()` usuwa tagi `<script>`, `<form>`, `<iframe>`, `<object>`, ale nie usuwa tagów `<style>`, co pozwala na wstrzykiwanie stylów CSS.

W wersjach 3.4.0 do 3.4.9, 3.3.0 do 3.3.9 oraz 3.2.0 do 3.2.7 biblioteki OpenEXR występuje podatność związana z obliczeniami arytmetycznymi w `internal_dwa_compressor.h:1040`, które nie uwzględniają rzutowania na `(size_t)`. To prowadzi do potencjalnego przepełnienia, które zostało naprawione w innych dekoderach przez CVE-2026-34589/34588/34544, ale ta linia została pominięta.

In OpenEXR versions 3.2.0 through 3.2.7, 3.3.0 through 3.3.9, and 3.4.0 through 3.4.9, an integer overflow occurs in the multiplication of image width and height in `internal_dwa_compressor.h:1722`. The missing `(size_t)` cast allows the result to exceed the 32-bit integer range, leading to incorrect buffer size calculation.

W narzędziu Apktool, wersje 3.0.0 i 3.0.1, występuje podatność typu path traversal, która pozwala na zapisanie dowolnych plików w systemie plików podczas standardowego dekodowania APK. Problem ten wynika z usunięcia wywołania `BrutIO.sanitizePath()`, co umożliwia atakującym wykorzystanie sekwencji `../` w plikach zasobów.

Lawnchair to darmowa, otwartoźródłowa aplikacja domowa dla systemu Android. Przed wprowadzeniem poprawki, wprowadzenie polecenia w pliku release_update.yml umożliwiało wykonanie dowolnego kodu.

Neko to samodzielnie hostowana wirtualna przeglądarka działająca w Dockerze, która w wersjach od 3.0.0 do 3.0.10 oraz od 3.1.0 do 3.1.1 pozwala każdemu uwierzytelnionemu użytkownikowi na uzyskanie pełnej kontroli administracyjnej nad całą instancją Neko. To prowadzi do całkowitego kompromitacji instancji. Podatność została załatana w wersjach 3.0.11 i 3.1.2.

Signal K Server, działający na centralnym hubie w łodzi, w wersjach przed 2.25.0 jest podatny na atak Denial of Service (DoS) poprzez nieautoryzowane wyrażenia regularne w logice obsługi subskrypcji WebSocket. Atakujący może wstrzyknąć nieescapowane metaznaki regex do parametru `context`, co prowadzi do zablokowania pętli zdarzeń Node.js.

OpenClaw przed wersją 2026.3.28 zawiera lukę w autoryzacji w poleceniach zatwierdzania tekstu Discord, która pozwala osobom nieuprawnionym na rozwiązywanie oczekujących zatwierdzeń wykonania. Atakujący mogą wysyłać polecenia tekstowe do Discorda, aby obejść listę dozwolonych zatwierdzających i zatwierdzić oczekujące żądania wykonania hosta.

OpenClaw przed wersją 2026.3.31 zawiera podatność typu server-side request forgery w funkcjonalności pobierania wtyczki marketplace, która pozwala zdalnym atakującym na wykonywanie dowolnych żądań sieciowych. Atakujący mogą wykorzystać niechronione wywołania fetch() do uzyskania dostępu do zasobów wewnętrznych lub interakcji z zewnętrznymi usługami w imieniu zaatakowanego systemu.

OpenClaw przed wersją 2026.3.28 zawiera lukę w autoryzacji w metodzie chat.send, gdzie pola pochodzenia dostępne tylko dla ACP są kontrolowane przez samodzielnie zadeklarowane metadane klienta z handshake WebSocket, zamiast przez zweryfikowany stan autoryzacji. Uwierzytelnieni klienci operatorzy mogą fałszować etykiety tożsamości ACP i wstrzykiwać zarezerwowane pola pochodzenia, manipulując metadanymi klienta podczas połączenia.

OpenClaw przed wersją 2026.3.31 zawiera podatność typu server-side request forgery w funkcjonalności pobierania wtyczki marketplace, która pozwala atakującym na dostęp do zasobów wewnętrznych poprzez niezweryfikowane przekierowania. Moduł marketplace.ts nie ogranicza miejsc docelowych przekierowań podczas pobierania archiwów, co umożliwia zdalnym atakującym przekierowywanie żądań do dowolnych serwerów wewnętrznych lub zewnętrznych.

OpenClaw przed wersją 2026.3.31 zawiera warunkową podatność wyścigu w funkcji readFile mostka systemu plików zdalnych, co umożliwia ucieczkę z piaskownicy. Atakujący mogą wykorzystać oddzielne operacje walidacji ścieżki i odczytu plików, aby obejść ograniczenia piaskownicy i odczytać dowolne pliki.

OpenClaw przed wersją 2026.4.2 zawiera podatność na niewłaściwą granicę zaufania, która pozwala na wykonanie nieautoryzowanych cieni kanałów roboczych podczas konfiguracji kanału i logowania. Atakujący mogą sklonować przestrzeń roboczą z złośliwym wtyczką, która twierdzi, że ma dołączony identyfikator kanału, co prowadzi do niezamierzonego wykonania kodu w procesie przed wyraźnym zaufaniem do wtyczki.

OpenClaw przed wersją 2026.3.28 ładował plik .env z bieżącego katalogu roboczego przed zaufaną konfiguracją state-dir, co umożliwia wstrzykiwanie zmiennych środowiskowych. Atakujący mogą umieścić złośliwy plik .env w repozytorium lub przestrzeni roboczej, aby nadpisać konfigurację czasu wykonywania oraz wrażliwe ustawienia środowiskowe podczas uruchamiania OpenClaw.

Glances to narzędzie do monitorowania systemów, które przed wersją 4.5.4 zawiera podatność typu Server-Side Request Forgery (SSRF) w wtyczce IP. Problem wynika z niewłaściwej walidacji parametru konfiguracyjnego public_api, co pozwala atakującemu na wysyłanie żądań do dowolnych punktów końcowych.

OpenClaude to interfejs wiersza poleceń dla agentów kodowania, który ma lukę logiczną w funkcji `bashToolHasPermission()`. W wersjach przed 0.5.1, przy aktywnej funkcji automatycznego zezwalania w piaskownicy, funkcja ta zwraca wynik `allow` przed oceną filtrów ograniczeń ścieżek, co pozwala na obejście ograniczeń katalogów.

W procesorze XiangShan (otwartoźródłowy procesor RISC-V) występuje błąd w obsłudze wyjątkowych warunków w subsystemie CSR (NewCSR). W dotkniętych wersjach, niektóre sekwencje operacji CSR mogą wywołać wyjątek nielegalnej instrukcji, nieprzekazując kontrolnie do skonfigurowanego handlera pułapek, co prowadzi do zakłócenia przepływu kontroli.

In the GNU C Library version 2.43 and earlier, calling ungetwc on a FILE stream with wide characters encoded in a character set that has overlaps between single-byte and multi-byte encodings may cause an out-of-bounds read before an allocated buffer. A bug in the wide character pushback implementation (_IO_wdefault_pbackfail) causes ungetwc to operate on the regular character buffer instead of the wide-stream read pointer, potentially leading to disclosure of heap data or a program crash.