Katalog podatności CVE

W Spree Commerce, otwartoźródłowym rozwiązaniu e-commerce opartym na Ruby on Rails, występuje krytyczna podatność IDOR w procesie realizacji zamówienia przez gości. Umożliwia ona dowolnemu użytkownikowi gości manipulację parametrami ID adresu, co pozwala na przypisanie obcych adresów do swojego zamówienia.

NiceGUI to framework UI oparty na Pythonie. W wersjach przed 3.7.0 właściwość FileUpload.name ujawnia metadane nazwy pliku dostarczone przez klienta bez sanitizacji, co umożliwia ataki typu path traversal, gdy deweloperzy używają wzorca UPLOAD_DIR / file.name.

Enclave to bezpieczny sandbox JavaScript zaprojektowany do bezpiecznego wykonywania kodu agentów AI. W wersjach przed 2.10.1 istniejące warstwy zabezpieczeń w enclave-vm są niewystarczające, co pozwala na obejście sanitizacji AST oraz na ominięcie zabezpieczeń dotyczących obiektów błędów i dostępu do konstruktora funkcji.

Trilium Notes to otwartoźródłowa, wieloplatformowa aplikacja do tworzenia hierarchicznych notatek, skoncentrowana na budowaniu dużych osobistych baz wiedzy. Przed wersją 0.101.0 istniała krytyczna podatność na atak czasowy w punkcie uwierzytelniania synchronizacji, która pozwalała nieautoryzowanym zdalnym atakującym na odzyskiwanie skrótów HMAC poprzez analizę czasową.

W systemie UTT 进取 520W w wersji 1.7.7-180627 wykryto podatność bezpieczeństwa, która dotyczy funkcji strcpy w pliku /goform/formTimeGroupConfig. Manipulacja argumentem year1 prowadzi do przepełnienia bufora.

Zidentyfikowano słabość w UTT 进取 520W 1.7.7-180627, która dotyczy funkcji strcpy w pliku /goform/formIpGroupConfig. Manipulacja argumentem groupName może prowadzić do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Calibre to menedżer e-booków. Przed wersją 9.2.0 występowała podatność na wstrzykiwanie szablonów po stronie serwera (SSTI) w silniku szablonów Templite, która pozwalała na wykonanie dowolnego kodu, gdy użytkownik konwertował e-booka przy użyciu złośliwego pliku szablonu.

Calibre to menedżer e-booków. W wersjach 9.1.0 i wcześniejszych występuje podatność na przejście ścieżki w konwersji EPUB, która pozwala złośliwemu plikowi EPUB na uszkodzenie dowolnych istniejących plików, które mogą być zapisywane przez proces Calibre.

Calibre to menedżer e-booków. W wersjach przed 9.2.0, czytnik CHM w Calibre zawierał podatność na przejście ścieżki, która pozwalała na zapisywanie dowolnych plików w miejscach, gdzie użytkownik ma uprawnienia do zapisu.

iccDEV przed wersją 2.3.1.4 zawierał podatność, w której bufor stosu SrcPixel i DestPixel nakładały się w funkcji CIccTagMultiProcessElement::Apply() w pliku IccTagMPE.cpp. Ta podatność została naprawiona w wersji 2.3.1.4.

Qdrant to silnik wyszukiwania podobieństwa wektorowego oraz baza danych wektorów. W wersjach od 1.9.3 do przed 1.16.0 istnieje możliwość dopisywania do dowolnych plików za pomocą punktu końcowego /logger, wykorzystując ścieżkę on_disk.log_file kontrolowaną przez atakującego.

OpenClaw to osobisty asystent AI. Przed wersją 2026.1.20, nieautoryzowany lokalny klient mógł wykorzystać API Gateway WebSocket do zapisu konfiguracji za pomocą config.apply oraz ustawić niebezpieczne wartości cliPath, co umożliwiało wstrzykiwanie poleceń jako użytkownik bramy.

W Pydantic AI w wersjach od 0.0.26 do 1.56.0 występuje podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji pobierania URL. Atakujący może wysłać złośliwy URL w historii wiadomości, co powoduje, że serwer wykonuje żądania HTTP do wewnętrznych zasobów sieciowych.

W Pydantic AI w wersjach od 1.34.0 do 1.50.0 wykryto podatność na path traversal w interfejsie webowym. Atakujący może skonstruować złośliwy URL, który powoduje pobranie i wykonanie dowolnego kodu JavaScript z zewnętrznego źródła na tym samym CDN, zamiast legalnego pakietu UI. Podatność dotyczy aplikacji korzystających z Agent.to_web lub clai web do udostępniania interfejsu czatu.

FUXA to oprogramowanie do wizualizacji procesów (SCADA/HMI/Dashboard), które zawiera podatność na ujawnienie informacji. Umożliwia ona nieautoryzowanemu, zdalnemu atakującemu uzyskanie wrażliwych danych uwierzytelniających do bazy danych administracyjnej.

MCP Salesforce Connector to implementacja serwera Model Context Protocol (MCP) do integracji z Salesforce. Przed wersją 0.1.10, nieautoryzowany dostęp do atrybutów prowadził do ujawnienia tokena autoryzacyjnego Salesforce.

REVA to platforma interoperacyjna. W wersjach przed 2.42.3 i 2.40.3 występował błąd w middleware autoryzacji GRPC komponentu 'Reva', który pozwalał złośliwemu użytkownikowi na ominięcie weryfikacji zakresu publicznego linku, co umożliwiało stworzenie archiwum zawierającego wszystkie zasoby dostępne dla twórcy tego linku.

W wersjach 2.9.8 i wcześniejszych oprogramowania OpenSTAManager występuje podatność na wstrzykiwanie SQL w punkcie końcowym ajax_select.php podczas obsługi operacji componenti. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod SQL przez parametr options[matricola].

W wersjach 2.9.8 i wcześniejszych oprogramowania OpenSTAManager występuje krytyczna podatność na wstrzykiwanie poleceń systemowych (OS Command Injection) w funkcjonalności dekodowania plików P7M (podpisany XML). Uwierzytelniony atakujący może przesłać plik ZIP zawierający plik .p7m z złośliwą nazwą, co pozwala na wykonanie dowolnych poleceń systemowych na serwerze.

W systemie zarządzania darowiznami krwi Simple Blood Donor Management System w wersji 1.0 odkryto podatność. Manipulacja argumentem ID w pliku /simpleblooddonor/editcampaignform.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.