Katalog podatności CVE

W Trino od wersji 439 do przed 480, katalog REST Iceberg connector ujawnia statyczne poświadczenia (access key) lub tymczasowe poświadczenia (temporary access key) użytkownikom z uprawnieniami zapisu na poziomie SQL.

mppx przed wersją 0.4.11 nie sprawdzał nagłówka Idempotent-Replayed Stripe podczas tworzenia PaymentIntents. Atakujący mógł powtórzyć ważne poświadczenie z tym samym tokenem spt wobec nowego wyzwania, a serwer akceptował powtórzony PaymentIntent jako nową płatność bez faktycznego obciążania klienta. Umożliwiało to jednorazową płatność i nieograniczone zużycie zasobów.

mppx przed wersją 0.4.11 zawiera podatność w handlerze cooperative close protokołu tempo/session. Walidacja kwoty close voucher używa operatora "<" zamiast "<=" w porównaniu z kwotą rozliczoną na łańcuchu. Atakujący może przesłać close voucher dokładnie równy kwocie rozliczonej, który zostanie zaakceptowany bez zobowiązywania nowych środków, skutecznie zamykając kanał za darmo.

ZEBRA, węzeł Zcash napisany w Rust, przed wersją zebrad 4.3.0 i zebra-chain 6.0.1 zawiera podatność w logice przetwarzania transakcji. Zdalny, nieuwierzytelniony atakujący może wysłać specjalnie spreparowaną transakcję V5, która przechodzi początkową deserializację, ale powoduje błąd podczas obliczania identyfikatora transakcji, prowadząc do paniki (awarii) węzła.

Nhost przed wersją 1.41.0 zawiera podatność w serwerze MCP CLI, gdy jest skonfigurowany do nasłuchiwania na porcie sieciowym. Nie stosuje uwierzytelniania przychodzącego i nie egzekwuje ścisłej polityki CORS. Złośliwa strona internetowa odwiedzona na tym samym komputerze może wysyłać żądania cross-origin do serwera MCP i wywoływać uprzywilejowane narzędzia przy użyciu lokalnie skonfigurowanych poświadczeń dewelopera.

Giskard przed wersjami 0.3.4 i 1.0.2b1 w metodzie ChatWorkflow.chat(message) przekazuje argument string bezpośrednio jako źródło szablonu Jinja2 do niesandboxowanego środowiska, co umożliwia zdalne wykonanie kodu poprzez trawersację klas Jinja2.

W FastGPT przed wersją 4.14.9.5 endpointy MCP tools (/api/core/app/mcpTools/getTools i /api/core/app/mcpTools/runTool) akceptują dostarczony przez użytkownika parametr URL i wykonują żądania HTTP po stronie serwera bez walidacji, czy URL wskazuje na adres wewnętrzny/prywatny. Brakuje funkcji isInternalAddress() używanej w innych endpointach. Uwierzytelniony atakujący może skanować sieci wewnętrzne, uzyskać dostęp do metadanych chmury i wewnętrznych usług (MongoDB, Redis).

OpenClaw przed wersją 2026.3.28 nie sprawdza wystarczająco zakresu uprawnień podczas zatwierdzania parowania węzłów. Operatorzy o niskich uprawnieniach mogą zatwierdzać węzły o szerszym zakresie, co pozwala na eskalację uprawnień na sparowanych węzłach.

Moduł automatycznego wykonywania terminala InfCode zawiera krytyczną podatność na filtrowanie poleceń, która czyni mechanizm czarnej listy całkowicie nieskutecznym. Wstępnie zdefiniowana czarna lista nie obejmuje natywnych poleceń wysokiego ryzyka w Windows PowerShell, a algorytm dopasowania nie rozpoznaje dynamicznego przetwarzania semantycznego.

W projekcie agentic-context-engine w wersjach do 0.7.1 występuje podatność na przejście do katalogu, która umożliwia zapis dowolnych plików za pomocą parametru checkpoint_dir w metodzie OfflineACE.run. Metoda save_to_file w pliku ace/skillbook.py nie normalizuje ani nie waliduje ścieżek systemu plików, co pozwala na ucieczkę sekwencji przejścia z zamierzonego katalogu punktu kontrolnego.

W mlflow/mlflow występuje podatność na wstrzyknięcie poleceń powłoki podczas serwowania modelu z włączoną opcją `enable_mlserver=True`. Parametr `model_uri` jest bezpośrednio osadzany w poleceniu powłoki wykonywanym przez `bash -c` bez odpowiedniego oczyszczania, co pozwala na wykonanie dowolnych poleceń przez atakującego.

W podatności CVE-2026-3308 w MuPDF w wersji 1.27.0 występuje przepełnienie całkowitej liczby w pliku 'pdf-image.c'. Atakujący może stworzyć złośliwy plik PDF, który wywołuje to przepełnienie w funkcji 'pdf_load_image_imp', co prowadzi do zapisu poza granicami sterty.

W systemie Student Membership System 1.0 od code-projects stwierdzono podatność w nieznanej funkcji pliku /admin/index.php komponentu Admin Login. Manipulacja argumentami username/password prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Wtyczka Query Monitor dla WordPressa do wersji 3.20.3 włącznie jest podatna na Reflected Cross-Site Scripting (XSS) poprzez parametr $_SERVER['REQUEST_URI'] z powodu niedostatecznego oczyszczania wejścia i ucieczki wyjścia. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty webowe, które wykonają się po kliknięciu przez ofiarę w link.

OpenClaw przed wersją 2026.3.11 zawiera podatność na obejście granic piaskownicy w zdalnych zapisach fs-bridge, gdzie tworzenie i wypełnianie plików tymczasowych nie jest przypisane do zweryfikowanego katalogu nadrzędnego. Atakujący mogą wykorzystać warunkową wyścigu w zmianach aliasów ścieżki nadrzędnej, aby zapisać bajty kontrolowane przez atakującego poza zamierzonym, zweryfikowanym ścieżką przed wykonaniem końcowego kroku zastąpienia z zabezpieczeniem.

OpenClaw przed wersją 2026.3.13 zawiera podatność na ujawnienie informacji w funkcji fetchRemoteMedia, która ujawnia tokeny botów Telegram w komunikatach o błędach. Gdy pobieranie mediów kończy się niepowodzeniem, oryginalne adresy URL plików Telegram zawierające tokeny botów są osadzone w ciągach MediaFetchError i wyciekają do logów oraz powierzchni błędów.

OpenClaw przed wersją 2026.3.11 zawiera podatność na naruszenie integralności zatwierdzeń w systemie node-host system.run, która wyświetla wydobyte ładunki powłoki zamiast wykonanych argumentów argv. Atakujący mogą umieszczać binaria opakowujące i indukować polecenia w kształcie opakowań do wykonania lokalnego kodu po zatwierdzeniu wprowadzających w błąd tekstów poleceń przez operatorów.

OpenClaw przed wersją 2026.3.12 automatycznie odkrywa i ładuje wtyczki z katalogu .OpenClaw/extensions/ bez wyraźnej weryfikacji zaufania, co umożliwia wykonanie dowolnego kodu. Atakujący mogą uruchomić złośliwy kod, dołączając spreparowane wtyczki robocze w sklonowanych repozytoriach, które są wykonywane, gdy użytkownicy uruchamiają OpenClaw z tego katalogu.

Cato Networks Socket w wersjach przed 25 zawiera podatność na wstrzykiwanie poleceń, która pozwala uwierzytelnionemu atakującemu z dostępem do interfejsu sieciowego Socket na wykonanie dowolnych poleceń systemu operacyjnego jako root na wewnętrznym systemie Socket.

Wersje Sereal::Encoder od 4.000 do 4.009_002 dla Perla zawierają podatną wersję biblioteki Zstandard. Ta podatność, związana z CVE-2019-11922, dotyczy warunków wyścigu w funkcjach kompresji jednoprzebiegowej Zstandard przed wersją 1.3.8.