Katalog podatności CVE

OpenClaw w wersjach przed 2026.3.28 zawiera podatność na przejście ścieżki w analizie mediów, która pozwala atakującym na odczyt dowolnych plików poprzez obejście walidacji ścieżek. Wykorzystując niekompletną walidację, atakujący mogą uzyskać dostęp do plików poza zamkniętym środowiskiem aplikacji.

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. Przed wersją 2026.02.0, funkcja ISO15118_chargerImpl::handle_session_setup używała v2g_ctx po jego zwolnieniu, co mogło prowadzić do awarii procesu EVSE w wyniku ataku zdalnego przez osobę mającą dostęp do MQTT.

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. W wersjach przed 2026.02.0 występuje wyścig danych, który może prowadzić do uszkodzenia `std::map<std::queue>`. Problem występuje w wyniku żądania CSMS GetLog/UpdateFirmware w połączeniu z fizycznym zdarzeniem awarii EVSE.

Zidentyfikowano podatność w systemie CPCI85 Central Processing/Communication oraz systemie bazowym SICORE, które są w wersjach poniżej V26.10. Aplikacja zawiera lukę typu out-of-bounds write podczas przetwarzania specjalnie przygotowanych danych XML, co może prowadzić do awarii usługi.

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. W wersjach przed 2026.02.0 występuje dostęp poza granice (std::vector), co może prowadzić do zdalnego awarii lub uszkodzenia pamięci. Wersja 2026.2.0 zawiera poprawkę.

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. Przed wersją 2026.02.0 występowała podatność na przepełnienie bufora w inicjalizacji interfejsu CAN, która mogła prowadzić do uszkodzenia danych na stosie i potencjalnego wykonania kodu.

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. W wersjach przed 2026.02.0 funkcja `HomeplugMessage::setup_payload` ufa wartości `len` po sprawdzeniu `assert`, co w wersjach produkcyjnych prowadzi do usunięcia tego sprawdzenia, umożliwiając wprowadzenie zbyt dużych ładunków SLAC do bufora stosu o wielkości ~1497 bajtów, co prowadzi do uszkodzenia stosu i umożliwia zdalne wykonanie kodu z ramki dostarczonej przez sieć.

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. W wersjach przed 2026.02.0 występuje błąd w obsłudze nazw plików certyfikatów, który prowadzi do przepełnienia bufora na stosie, gdy długość nazwy pliku wynosi `MAX_FILE_NAME_LENGTH` (100). Odpowiednio skonstruowana nazwa pliku w katalogu certyfikatów może prowadzić do uszkodzenia stanu stosu i umożliwić potencjalne wykonanie kodu.

etcd to rozproszony magazyn klucz-wartość dla danych systemu rozproszonego. W wersjach przed 3.4.42, 3.5.28 i 3.6.9, nieautoryzowani użytkownicy mogą obejść kontrole uwierzytelniania lub autoryzacji i wywoływać określone funkcje etcd w klastrach, które udostępniają API gRPC nieufnym lub częściowo zaufanym klientom.

Wtyczka JS Help Desk – AI-Powered Support & Ticketing System dla WordPress jest podatna na atak typu SQL Injection poprzez parametr `multiformid` w funkcji `storeTickets()` we wszystkich wersjach do 3.0.4 włącznie. Problem wynika z braku odpowiedniego zabezpieczenia wartości `multiformid`, co umożliwia atakującym wstrzykiwanie dodatkowych zapytań SQL.

Wtyczka Fluent Booking dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez wiele parametrów we wszystkich wersjach do 2.0.01 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

HCL Aftermarket DPC jest podatny na problem z twardo zakodowanymi danymi wrażliwymi, co umożliwia atakującemu dostęp do kodu źródłowego lub, jeśli jest on przechowywany w niebezpiecznych repozytoriach, łatwe odzyskanie tych twardo zakodowanych sekretów.

HCL Aftermarket DPC jest podatny na atak typu SQL Injection, co pozwala napastnikowi na wykorzystanie tej podatności do uzyskania wrażliwych informacji z bazy danych.

HCL Aftermarket DPC jest podatny na brak kontroli dostępu na poziomie funkcjonalnym, co umożliwia atakującemu eskalację uprawnień. Może to prowadzić do kompromitacji aplikacji oraz kradzieży i manipulacji danymi.

River Past CamDo w wersji 3.7.6 zawiera podatność typu przepełnienie bufora w strukturze obsługi wyjątków (SEH), która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego ciągu w polu nazwy Lame_enc.dll.

PassFab Excel Password Recovery w wersji 8.3.1 zawiera podatność na przepełnienie bufora w obsłudze wyjątków, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego ładunku w polu kodu rejestracyjnego. Atakujący mogą stworzyć ładunek przepełnienia bufora, który wywołuje wykonanie kodu podczas rejestracji.

PassFab RAR Password Recovery w wersji 9.3.2 zawiera podatność na przepełnienie bufora w strukturze obsługi wyjątków (SEH), która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego ładunku. Atakujący mogą stworzyć ładunek z przepełnieniem bufora, skokiem NSEH i shellcode'em, a następnie wkleić go w polu 'Licencjonowany e-mail i kod rejestracyjny' podczas rejestracji, aby wywołać wykonanie kodu.

PDF Explorer w wersji 1.5.66.2 zawiera podatność na przepełnienie bufora w obsłudze wyjątków strukturalnych (SEH), która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez nadpisanie rekordów SEH złośliwymi danymi. Atakujący mogą stworzyć ładunek wykorzystujący przepełnienie bufora, skoki NSEH oraz łańcuchy gadżetów ROP, które są wykonywane podczas przetwarzania złośliwego wejścia w polu etykiety w oknie ustawień pól niestandardowych.

Nsauditor w wersji 3.0.28.0 zawiera podatność na przepełnienie bufora w obsłudze wyjątków, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego wejścia do narzędzia DNS Lookup.

Boxoft wav-wma Converter w wersji 1.0 zawiera lokalną podatność na przepełnienie bufora w obsłudze wyjątków strukturalnych, co pozwala atakującym na wykonanie dowolnego kodu poprzez przygotowanie złośliwych plików WAV. Atakujący mogą stworzyć specjalnie przygotowany plik WAV z nadmierną ilością danych oraz gadżetami ROP, aby nadpisać łańcuch SEH i uzyskać wykonanie kodu w systemach Windows.