Katalog podatności CVE

W systemie Online Job Portal 1.0 wykryto podatność SQL Injection w pliku /Admin/EditUser.php. Atakujący może zdalnie manipulować argumentem UserId, co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.

Wtyczka Newsletters dla WordPress przed wersją 4.15 nie zabezpiecza przed deserializacją niezaufanych danych wprowadzanych przez publiczny formularz. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie obiektu PHP i, poprzez łańcuch gadżetów zorientowanych na właściwości, zapisanie dowolnych plików i wykonanie kodu na serwerze.

Wtyczka AI Engine dla WordPressa przed wersją 3.5.5 nie oczyszcza nazwy pliku dostarczonej przez użytkownika przed zapisem pobranego pliku, co umożliwia uwierzytelnionym użytkownikom z dostępem na poziomie edytora zapisanie dowolnych danych w dowolnej lokalizacji na serwerze poprzez przejście ścieżki.

Podatność w narzędziu SAP Change and Transport System Attach Tool (ctsattach) pozwala uwierzytelnionemu atakującemu na dostarczenie specjalnie spreparowanego pliku archiwum. Przetworzenie tego pliku przez bibliotekę aplikacji wyzwala niezabezpieczoną deserializację, co prowadzi do zdalnego wykonania kodu (RCE) w systemie.

Podatność w SAP NetWeaver Application Server Java umożliwia nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego JavaScript przez spreparowane adresy URL. Gdy ofiara odwiedzi taki URL, skrypt wykonuje się w przeglądarce użytkownika, pozwalając atakującemu na dostęp do wrażliwych informacji sesji i modyfikację niekrytycznych danych wyświetlanych w przeglądarce klienta.

SAP Approuter nieprawidłowo waliduje nagłówki żądań podczas przepływu logowania OAuth2 w określonych konfiguracjach. Umożliwia to nieuwierzytelnionemu zdalnemu atakującemu stworzenie złośliwego linku, który po kliknięciu przez ofiarę może prowadzić do nieautoryzowanego dostępu.

SAProuter na Microsoft Windows pozwala nieuwierzytelnionemu atakującemu na ładowanie bibliotek DLL z niezaufanej lokalizacji, co umożliwia wykonanie złośliwego kodu. Atakujący może przejąć proces ładowania DLL i uzyskać zdalne wykonanie kodu.

HedgeDoc przed wersją 1.11.0 był podatny na bombę aliasów YAML w frontmatter notatek. Niebezpieczne parsowanie za pomocą js-yaml.load powodowało rozwijanie aliasów kotwic YAML, co prowadziło do ogromnych struktur danych i nadmiernego zużycia CPU. Atak mógł zablokować pętlę zdarzeń Node.js na około 235 sekund na żądanie, powodując odmowę usługi (DoS).

Podatność w bibliotece Crypt::OpenSSL::X509 dla Perla przed wersją 2.1.3 powoduje odmowę usługi (DoS) przez dereferencję wskaźnika NULL. Funkcja X509V3_EXT_d2i(ext) zwraca NULL, gdy parsowanie wartości DER rozszerzenia nie powiedzie się, a funkcje pomocnicze (basicC, ia5string, auth_att) nie sprawdzają tego wyniku przed użyciem. Dodatkowo keyid_data dereferencjonuje akid->keyid, który jest NULL dla pustej sekwencji AKI (DER 30 00), nawet gdy parsowanie się powiedzie.

W Cockpit CMS wykryto podatność typu path traversal w API przechowywania plików Bucket (/system/buckets/api). Funkcja api() w pliku modules/System/Controller/Buckets.php oczyszcza nazwę bucketa za pomocą preg_replace('/[^a-zA-Z0-9-_\.]/','', $bucket), co pozwala na pozostawienie sekwencji '..' i '../'. Oczyszczona wartość jest interpolowana do ścieżki Flysystem jako uploads://buckets/{bucket}, a normalizator WhitespacePathNormalizer rozwiązuje 'buckets/..' do pustego łańcucha (katalog główny uploads) bez zgłaszania PathTraversalDetected, ponieważ '..' ma poprzedzający komponent do skonsumowania.

W Cockpit CMS wykryto brak autoryzacji w API przechowywania plików Bucket (/system/buckets/api). Metoda api() w pliku modules/System/Controller/Buckets.php wykonuje polecenia na zasobnikach (ls, upload, removefiles, rename, createfolder) bez sprawdzania ACL lub roli użytkownika. Każdy uwierzytelniony użytkownik, niezależnie od roli, może wykonywać wszystkie operacje na dowolnym zasobniku, w tym przeznaczonym wyłącznie dla administratorów.

9Router w wersji do 0.4.41 zawiera nieuwierzytelnioną podatność na ujawnienie informacji, która pozwala zdalnym atakującym na dostęp do wrażliwych danych użytkownika poprzez wysyłanie żądań do niechronionych punktów końcowych API. Atakujący mogą wyliczać paginowane logi żądań i pobierać pełne historie konwersacji AI, w tym prompty systemowe, wiadomości użytkowników, odpowiedzi asystenta, wywołania narzędzi i adresy e-mail użytkowników, poprzez zapytania do tras API request-logs i request-details, które nie posiadają middleware uwierzytelniającego.

Spring Boot Admin Server przed wersją 4.1.2 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Nieuwierzytelnieni atakujący mogą rejestrować instancje z kontrolowanymi parametrami healthUrl i managementUrl bez walidacji względem prywatnych zakresów IP lub punktów końcowych metadanych.

CrewAI przed wersją 1.15.1 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji validate_url, która wykonuje jednorazowe rozwiązywanie DNS i sprawdza listy blokad, ale zwraca oryginalny URL bez zmian. Atakujący mogą ominąć filtr bezpieczeństwa, dostarczając URL-e przekierowujące na wewnętrzne adresy lub stosując techniki ponownego wiązania DNS, aby uzyskać dostęp do wewnętrznych usług i punktów końcowych metadanych chmury.

Podatność w OpenClaw przed wersją 2026.6.6 wynika z nieprawidłowego filtrowania środowiska wykonawczego hosta, co umożliwia nadużycie transportu Git ext. Gdy funkcja jest włączona i dostępna, osoba o niższym zaufaniu lub skonfigurowana ścieżka wejściowa może wykonać lub utrwalić działania wykraczające poza zamierzone uprawnienia.

Podatność w OpenClaw przed wersją 2026.6.6 wynika z nieprawidłowego filtrowania zmiennych środowiskowych interpretera w środowisku wykonawczym hosta. Umożliwia to atakującemu o niższym poziomie zaufania dostarczenie spreparowanych zmiennych środowiskowych, co może prowadzić do wykonania lub utrwalenia działań wykraczających poza zamierzone uprawnienia.

Podatność w OpenClaw przed wersją 2026.6.6 umożliwia obejście polityki bezpieczeństwa podczas wykrywania CDP w przeglądarce, akceptując zablokowane adresy URL WebSocket. Atakujący z niższym poziomem zaufania mogą uzyskać dostęp do zasobów sieciowych, które powinny być blokowane przez politykę OpenClaw, gdy dotknięta funkcja jest włączona.

Podatność w OpenClaw w wersjach od 2026.3.22 do 2026.6.6 umożliwia obejście autoryzacji poprzez wykorzystanie identyfikatorów grup WhatsApp do spełnienia wymogów list dozwolonych nadawców o podwyższonym poziomie zaufania. Atakujący z niższym poziomem dostępu mogą wykonywać operacje wymagające silniejszej autoryzacji.

Podatność w OpenClaw w wersjach od 2026.5.20 do 2026.6.6 pozwala na ominięcie autoryzacji w funkcji pętli zwrotnej MCP. Niżej uprzywilejowani wywołujący mogą wykonywać narzędzia zarezerwowane dla właściciela, wykorzystując skonfigurowane ścieżki wejściowe.

W OpenClaw w wersjach od 2026.5.20 do 2026.6.9 wykryto podatność na eskalację uprawnień w komendach instalacji wtyczek. Pozwala ona mniej zaufanym wywołującym na wykonywanie lub utrwalanie działań wykraczających poza ich autoryzację.