Katalog podatności CVE

Przepełnienie bufora w sterowniku GPU w Google Chrome na Androidzie przed wersją 149.0.7827.115 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja nieufnych danych wejściowych w funkcji dostępności w Google Chrome na Mac przed wersją 149.0.7827.115 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w DigitalCredentials w Google Chrome przed wersją 149.0.7827.115 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na systemie Windows przed wersją 149.0.7827.115 występuje podatność typu use after free w module Core, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowaną stronę HTML.

OpenClaw przed wersją 2026.5.27 zawiera podatność na wykonanie dowolnego kodu w procesie instalacji umiejętności, gdzie pliki .env w przestrzeni roboczej mogą nadpisywać wybór wykonywalnego pliku Homebrew. Atakujący z dostępem do zaufanych przestrzeni roboczych operatorów mogą uruchomić niezamierzone wykonywalne pliki kompatybilne z Homebrew podczas konfiguracji umiejętności, co może prowadzić do kompromitacji systemu.

OpenClaw przed wersją 2026.5.22 zawiera podatność na walidację lokalności w parowaniu interfejsu użytkownika, która pozwala atakującym z dostępem do sieci na fałszowanie informacji o lokalności i uzyskanie trwałych tokenów urządzeń z uprawnieniami administratora.

OpenClaw przed wersją 2026.5.18 zawiera lukę w walidacji pochodzenia w obsłudze zdarzeń węzłów, która pozwala sparowanym węzłom na fałszowanie zdarzeń cyklu życia exec bez autoryzacji system.run. Złośliwy lub skompromitowany sparowany węzeł może wysyłać spreparowane wiadomości node.event do bramy.

OpenClaw w wersjach przed 2026.5.20 zawiera podatność na eskalację uprawnień, w której agenci wywoływani przez hooki otrzymują niewłaściwe uprawnienia. Atakujący z ważnym tokenem hooka mogą wykorzystać punkt końcowy /hooks/agent, aby uzyskać dostęp do narzędzi MCP przeznaczonych tylko dla właściciela.

OpenClaw przed wersją 2026.4.25 zawiera podatność na przejście ścieżki w ładowaniu artefaktów memory-core, gdzie stan przestrzeni roboczej wpływa na rozwiązywanie lokalnych ścieżek pakietów. Atakujący z dostępem do podatnych przestrzeni roboczych mogą ładować artefakty memory-core z niezamierzonych lokalizacji, co może prowadzić do wykonania złośliwego kodu lub uzyskania dostępu do wrażliwych danych.

OpenClaw przed wersją 2026.5.18 zawiera podatność typu server-side request forgery w kontrolce przeglądarki, która pozwala uwierzytelnionym użytkownikom na ominięcie kontroli nawigacji w sieciach prywatnych poprzez interakcje z Playwright act. Atakujący mogą wywołać nawigację do celów w sieci prywatnej za pomocą przekierowań wywołanych akcją i następnie odczytać zawartość zastrzeżonych stron za pomocą możliwości oceny przeglądarki.

OpenClaw przed wersją 2026.5.7 zawiera podatność na eskalację uprawnień w funkcji allowFrom w Matrix, która pozwala uwierzytelnionym kontom na dopasowywanie wpisów polityki poprzez modyfikowalne metadane nazwy wyświetlanej. Atakujący, którzy mają możliwość zmiany nazw wyświetlanych, mogą uzyskać dostęp agenta przeznaczony dla innej tożsamości Matrix.

OpenClaw przed wersją 2026.5.18 zawiera podatność na wykonanie kodu, gdzie metadane rozszerzenia runtime rynku mogą przekierować ładowanie do nieprzeskanowanych ładunków pakietów. Atakujący z dostępem operatora zaufanego mogą manipulować metadanymi rozszerzenia, aby ładować kod wtyczki poza przeglądanymi punktami wejścia pakietu, omijając skanowanie bezpieczeństwa.

OpenClaw przed wersją 2026.5.6 zawiera lukę w autoryzacji w interaktywnych wywołaniach Telegrama, która pozwala uwierzytelnionym użytkownikom na ominięcie walidacji commands.allowFrom. Atakujący mogą wywołać dotknięte wywołania, aby oznaczyć siebie jako autoryzowanych nadawców przed zastosowaniem kontroli listy dozwolonych, co powoduje uruchomienie zachowań komend poza skonfigurowanymi ograniczeniami nadawców Telegrama.

OpenClaw przed wersją 2026.5.12 zawiera podatność w analizie opcji powłoki, która pozwala na obejście kontroli ponownej walidacji exec. Atakujący mogą wykorzystać tę podatność do wykonania nieautoryzowanych poleceń.

Kamery Brickcom umożliwiają nieautoryzowany dostęp do obrazów na żywo za pośrednictwem punktu końcowego /ONVIF, bez potrzeby uwierzytelnienia w celu pobrania statycznych obrazów z feedu kamery.

Kamery Brickcom są dostarczane z domyślnymi danymi logowania, co pozwala nieautoryzowanym zdalnym atakującym na cichy dostęp do strumieni wideo z kamer.

Summarize przed wersją 0.17.0 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Atakujący kontrolujący kanał RSS podcastu może nakłonić hosta do pobierania treści transkrypcji z adresów pętli zwrotnej, link-local, prywatnych zakresów RFC 1918 lub innych zastrzeżonych miejsc, dostarczając złośliwe wartości URL w polu podcast:transcript.

SolidInvoice to platforma do wystawiania faktur typu open-source. W wersjach przed 2.3.17, tokeny API używane do uwierzytelniania wszystkich żądań REST API były przechowywane jako tekst jawny w tabeli api_tokens w bazie danych.

SolidInvoice to platforma do fakturowania typu open-source. W wersjach przed 2.3.17 funkcja przesyłania logo firmy akceptowała dowolny typ pliku bez walidacji, co pozwalało na przesyłanie plików SVG z osadzonym JavaScript.

Wersje Idira Endpoint Privilege Manager Agent przed 26.5 wykazują niewłaściwą kontrolę dostępu w wewnętrznych procesach walidacji agenta. Lokalny atakujący może potencjalnie obejść wbudowane zabezpieczenia lub walidacje kryptograficzne.