Katalog podatności CVE

OpenHarmony w wersji 6.0 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w preinstalowanych aplikacjach.

AutoGPT w wersjach 0.6.34 do 0.6.51 deserializuje dane z Redis za pomocą pickle.loads bez weryfikacji integralności. Atakujący, który może zatruć klucz w Redis, może uzyskać zdalne wykonanie kodu w kontenerze backendu.

AutoGPT w wersjach 0.4.2 do 0.6.51 jest podatny na atak DoS przez endpoint download_agent_file, który tworzy trwałe pliki tymczasowe dla każdego żądania, ale nie usuwa ich po obsłużeniu. Nieuwierzytelniony atakujący może wielokrotnie wywoływać ten endpoint, wyczerpując miejsce na dysku i powodując awarię systemu.

Mullvad VPN na macOS w wersji 2026.1 i niższych umożliwia lokalną eskalację uprawnień podczas instalacji lub aktualizacji. Instalator wykonuje pliki binarne z /Applications/Mullvad VPN.app bez weryfikacji, czy pakiet nie jest kontrolowany przez atakującego.

AutoGPT w wersjach 0.6.36 do 0.6.50 jest podatny na przejęcie sesji uwierzytelnionego użytkownika poprzez IDOR. Atakujący może przejąć sesję innego użytkownika, znając jego session_id.

FacturaScripts w wersjach 2026 i niższych zawiera krytyczną podatność w funkcji Plugins::add(), która nie waliduje poprawnie ścieżek plików w przesłanych archiwach ZIP. Pozwala to na atak Zip Slip, prowadzący do zapisu dowolnych plików i zdalnego wykonania kodu (RCE) poprzez nadpisanie wrażliwych plików .php poza katalogiem wtyczek.

W systemie SOGo w wersjach do 5.12.7 występuje podatność na wstrzyknięcie SQL w funkcjonalności zarządzania listami kontroli dostępu (ACL). Uwierzytelniony użytkownik może wstrzyknąć złośliwe podzapytania SQL przez parametr uid w endpointcie addUserInAcls, co pozwala na ekstrakcję dowolnych danych z bazy danych. Atakujący może zapisać wydobyte dane do tabeli sogo_acl i odczytać je przez API /acls, tworząc kanał wycieku danych poza pasmem.

W mlflow/mlflow przed wersją 3.11.0 funkcje tworzące tymczasowe katalogi ustawiają niebezpieczne uprawnienia (0o777 i 0o770). Pozwala to lokalnemu atakującemu na manipulację artefaktami modeli, co przy deserializacji przez cloudpickle może prowadzić do zdalnego wykonania kodu.

W FreePBX przed wersjami 16.0.71 i 17.0.6 moduł kopii zapasowych nieprawidłowo sanityzuje dane podczas przywracania, co pozwala na zdalne wykonanie kodu (RCE) poprzez przywrócenie spreparowanej kopii zapasowej zawierającej złośliwe dane. Atak wymaga uwierzytelnienia z odpowiednimi uprawnieniami. Problem został naprawiony w wersjach 16.0.71 i 17.0.6.

Joplin przed wersją 3.5.7 zawiera podatność typu path traversal w importerze, umożliwiającą nadpisywanie dowolnych plików na dysku. Konwerter OneNote nie oczyszcza nazw osadzonych plików, co pozwala na użycie sekwencji ../.. w nazwach plików.

Claude HUD do wersji 0.0.12 (załatane w commicie 234d9aa) zawiera podatność na wstrzykiwanie poleceń, która pozwala lokalnym atakującym na wykonanie dowolnych poleceń poprzez manipulację zmienną środowiskową COMSPEC. Atakujący może ustawić COMSPEC na dowolną ścieżkę binarną przed sprawdzeniem wersji przez claude-hud, co powoduje wykonanie przez execFile() złośliwego pliku z argumentami cmd.exe, prowadząc do wykonania dowolnego kodu w systemie Windows.

Podatność w rozszerzeniu Summarize przed wersją 0.15.1 pozwala złośliwym stronom na wysyłanie syntetycznych zdarzeń najechania myszą na kontrolowane przez atakującego linki. Powoduje to, że rozszerzenie wykonuje uwierzytelnione żądania do demona przy użyciu przechowywanych tokenów, bez weryfikacji wiarygodności zdarzenia.

Podatność typu path traversal w Summarize przed wersją 0.15.1 pozwala uwierzytelnionym atakującym na zapisywanie plików w dowolnych katalogach poprzez parametr slidesDir w endpointcie /v1/summarize. Atakujący mogą wykorzystać to do zapisu plików slide_*.png i slides.json, a następnie ich usunięcia przez wielokrotne wywołanie.

Podatność w Microsoft Edge (oparty na Chromium) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem użytkownika.

HSC MailInspector w wersji 5.3.3-7 posiada podatność typu Path Traversal z powodu niewłaściwej walidacji danych wejściowych dostarczonych przez użytkownika w punkcie końcowym /tap/dw.php. Parametr tekstowy jest używany do konstruowania ścieżek plików bez odpowiedniej normalizacji lub ograniczenia do bezpiecznego katalogu bazowego.

HSC MailInspector w wersji 5.3.3-7 zawiera podatność typu Local File Inclusion (LFI) spowodowaną niewłaściwą kontrolą ścieżek plików dostarczanych przez użytkownika. Punkt końcowy /vendor/phpunit/phpunit.php przetwarza parametry kontrolowane przez użytkownika, co pozwala na nieautoryzowany dostęp do plików systemowych.

Thermo Fisher Scientific Torrent Suite Dx w wersjach do 5.14.2 zawiera podatność na eskalację uprawnień, która może pozwolić uwierzytelnionemu użytkownikowi z ograniczonymi uprawnieniami na uzyskanie nieautoryzowanych uprawnień administratora poprzez wykorzystanie określonych interfejsów systemowych.

ngrok w wersjach 4.3.3 oraz 5.0.0-beta.2 jest podatny na atak typu Command Injection, co może umożliwić atakującemu wykonanie dowolnych poleceń systemowych.

W tinyMQTT, w wyniku błędu w przetwarzaniu pakietów CONNECT, broker nie zamyka połączenia TCP po otrzymaniu pakietu z zerowym identyfikatorem klienta, gdy CleanSession jest ustawione na 0. To prowadzi do wyczerpania zasobów serwera przy wielokrotnych próbach połączenia.

W systemie PrestaShop w module upsshipping we wszystkich wersjach do co najmniej 2.4.0 występuje problem, który pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez komponenty /modules/upsshipping/logs/ oraz /modules/upsshipping/lib/UPSBaseApi.php.