Katalog podatności CVE

LibreNMS to narzędzie do monitorowania sieci oparte na PHP/MySQL/SNMP, które w wersjach 25.12.0 i poniżej ma podatność na Time-Based Blind SQL Injection w pliku address-search.inc.php poprzez parametr address. W przypadku dostarczenia odpowiednio skonstruowanego prefiksu podsieci, wartość prefiksu jest bezpośrednio łączona z zapytaniem SQL bez odpowiedniego powiązania parametrów, co pozwala atakującemu manipulować logiką zapytania i wydobywać informacje z bazy danych poprzez odpowiedzi warunkowe oparte na czasie.

Calibre to wieloplatformowy menedżer e-booków, który w wersjach 9.2.1 i poniżej jest podatny na atak typu Path Traversal przez czytniki PDB. Umożliwia to zapis dowolnych plików z dowolnym rozszerzeniem i zawartością w miejscach, gdzie użytkownik ma uprawnienia do zapisu.

Calibre to wieloplatformowy menedżer e-booków, który w wersjach 9.2.1 i poniżej zawiera podatność typu Path Traversal. Umożliwia to zapis dowolnych plików w lokalizacjach, gdzie użytkownik ma uprawnienia do zapisu, co na systemie Windows prowadzi do zdalnego wykonania kodu.

Music Assistant to menedżer biblioteki multimedialnej, który w wersjach 2.6.3 i niższych pozwala nieautoryzowanym atakującym z sieci lokalnej na wykonanie dowolnego kodu na zainfekowanych instalacjach. Wykorzystanie API do aktualizacji playlist umożliwia obejście wymogu rozszerzenia .m3u i zapis plików w dowolnym miejscu w systemie plików.

OpenClaw to osobisty asystent AI, który przed wersją 2026.2.15 wbudowywał bieżący katalog roboczy w systemowy prompt agenta bez odpowiedniej sanitizacji. Atakujący mógł wykorzystać to, aby wstrzyknąć kontrolowane przez siebie instrukcje, jeśli OpenClaw działał w katalogu zawierającym znaki kontrolne/formatujące.

ADB Explorer to interfejs użytkownika dla ADB na systemie Windows. Wersje 0.9.26020 i wcześniejsze nie weryfikują integralności ani autentyczności ścieżki binarnej ADB określonej w ustawieniu ManualAdbPath przed jej wykonaniem, co umożliwia wykonanie dowolnego kodu z uprawnieniami bieżącego użytkownika.

OpenClaw to osobisty asystent AI. Przed wersją 2026.2.14, niezgodność między `rawCommand` a `command[]` w obsłudze `system.run` na hoście węzła mogła prowadzić do oceny listy dozwolonych poleceń na jednym poleceniu, podczas gdy wykonywane było inne. Problem ten dotyczy tylko wdrożeń korzystających z tej ścieżki wykonawczej.

OpenClaw to osobisty asystent AI, który przed wersją 2026.2.14 miał lukę w zabezpieczeniach SSRF, umożliwiającą obejście ochrony przy użyciu pełnych literali IPv4-mapped IPv6, takich jak `0:0:0:0:0:ffff:7f00:1` (co odpowiada `127.0.0.1`). Wersja 2026.2.14 naprawia ten problem.

OpenClaw, osobisty asystent AI, ma podatność na wstrzykiwanie poleceń w skrypcie `scripts/update-clawtributors.ts` w wersjach od 2026.1.8 do 2026.2.13. Problem dotyczy współpracowników/utrzymujących, którzy uruchamiają `bun scripts/update-clawtributors.ts` w repozytorium źródłowym z złośliwym adresem e-mail autora commitów.

OpenClaw to osobisty asystent AI. W wersjach przed 2026.2.14 narzędzie Gateway akceptowało `gatewayUrl` bez wystarczających ograniczeń, co mogło spowodować, że host OpenClaw próbowałby nawiązać połączenia WebSocket do wskazanych przez użytkownika celów.

OpenClaw to osobisty asystent AI, który przed wersją 2026.2.14 miał rozszerzenie Feishu, które pozwalało na traktowanie wartości `mediaUrl` kontrolowanych przez atakującego jako ścieżki do lokalnego systemu plików. Atakujący mógł wykorzystać tę podatność do odczytu lokalnych plików, podając ścieżki takie jak `/etc/passwd` jako `mediaUrl`.

OpenClaw to osobisty asystent AI. W wersjach 2026.2.13 i wcześniejszych, opcjonalny plugin @openclaw/voice-call pozwalał na akceptację niesigned webhooków Telnyx, gdy telnyx.publicKey nie był skonfigurowany, co umożliwiało nieautoryzowanym dzwoniącym fałszowanie zdarzeń Telnyx.

Nieprawidłowa kontrola dostępu w Microsoft Teams umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.

W podatności CVE-2025-8054 w OpenText™ XM Fax występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu Path Traversal. Atakujący może uzyskać dostęp do zawartości plików na lokalnym systemie plików.

OpenClaw to osobisty asystent AI, który przed wersją 2026.2.14 akceptował żądania z zewnętrznych źródeł bez walidacji Origin/Referer. To umożliwia złośliwym stronom wywoływanie nieautoryzowanych zmian w lokalnym interfejsie OpenClaw, jeśli usługa kontrolna przeglądarki jest dostępna w kontekście loopback ofiary.

OpenClaw to osobisty asystent AI, który przed wersją 2026.2.13 miał problem z wtyczką BlueBubbles iMessage. Wtyczka ta mogła akceptować żądania webhook bez odpowiedniej autoryzacji, opierając się jedynie na adresie TCP pętli zwrotnej, nawet gdy brakowało lub był niepoprawny skonfigurowany sekret webhooka.

W go-ethereum (Geth) przed wersją 1.16.9 występowała luka w implementacji kryptografii ECIES, która mogła umożliwić atakującemu wydobycie fragmentów klucza węzła p2p. Problem został rozwiązany w wersjach 1.16.9 i 1.17.0 Geth.

go-ethereum (geth) to implementacja warstwy wykonawczej protokołu Ethereum w języku golang. Przed wersją 1.16.9, podatny węzeł może zostać zmuszony do zamknięcia lub awarii za pomocą specjalnie przygotowanej wiadomości.

W `httpsig-hyper` przed wersją 0.0.23 wystąpił problem z weryfikacją nagłówka Digest, który mógł niepoprawnie zwracać sukces z powodu niewłaściwego użycia makra `matches!` w Rust. W rezultacie, weryfikacja digestu mogła nie wykrywać modyfikacji treści wiadomości HTTP.

W podatności CVE-2026-27343 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Airtifact od n/a do 1.2.91 włącznie.