Katalog podatności CVE

Wykryto przepełnienie bufora, które zostało naprawione poprzez poprawę sprawdzania granic. Problem ten został rozwiązany w macOS Sequoia 15.7.7 oraz macOS Tahoe 26.5.

Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę zarządzania pamięcią.

Wykryto przepełnienie bufora, które zostało naprawione poprzez poprawę sprawdzania granic. Problem ten został rozwiązany w kilku wersjach systemów operacyjnych Apple.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może uzyskać uprawnienia roota.

Wykryto podatność w agentach inkeep w wersji 0.58.14, która dotyczy funkcji createDevContext w pliku agents-api/src/middleware/runAuth.ts komponentu runAuth Middleware. Manipulacja tą funkcją prowadzi do obejścia uwierzytelniania za pomocą alternatywnego kanału.

W urządzeniu EDIMAX BR-6428nS V3 w wersji firmware 1.15 wykryto podatność na wstrzykiwanie poleceń. Uwierzytelniony atakujący z dostępem do sieci może przesłać spreparowane dane do funkcji konfiguracji WLAN. Z powodu niewystarczającej walidacji wejścia atakujący może wykonać dowolne polecenia systemowe na urządzeniu.

Podatność w mlflow/mlflow w wersjach 3.9.0 i wcześniejszych umożliwia nieuwierzytelnionemu atakującemu zdalne odczytanie dowolnych plików z systemu plików serwera. Problem występuje, gdy żądanie CreateModelVersion zawiera tag mlflow.prompt.is_prompt, co omija walidację ścieżki źródłowej. Funkcja get_model_version_artifact_handler() później wykorzystuje tę ścieżkę do serwowania plików bez weryfikacji statusu promptu modelu, prowadząc do całkowitego naruszenia poufności.

Alien::FreeImage w wersjach do 1.001 dla Perla zawiera kilka podatnych bibliotek, w tym wersję 3.17.0 biblioteki FreeImage z 2017 roku, która ma znane podatności.

Podatność typu Uncontrolled Resource Consumption w module cow_http_te biblioteki ninenines cowlib pozwala na nadmierne przydzielanie zasobów. Atakujący może wykorzystać tę lukę, wysyłając żądanie HTTP/1.1 z Transfer-Encoding: chunked oraz bardzo długim ciągiem szesnastkowym w polu chunk-size, co prowadzi do wyczerpania CPU i pamięci.

Crabbox przed wersją 0.9.0 zawiera podatność na przechodzenie poza katalog (path traversal) w dostawcy Islo podczas rozwiązywania ścieżki obszaru roboczego. Atakujący może dostarczyć absolutne lub względne ścieżki, które wychodzą poza zamierzony katalog /workspace.

Crabbox przed wersją 0.9.0 zawiera podatność na pominięcie uwierzytelniania w ścieżce weryfikacji tokena użytkownika koordynatora. Funkcja verifyUserToken() nie odrzuca ładunków zawierających deklarację admin, co umożliwia atakującym eskalację uprawnień.

Wykryto podatność w OpenClaw do wersji 2026.1.24, dotycząca funkcji handleBlueBubblesWebhookRequest w pliku extensions/bluebubbles/src/monitor.ts komponentu bluebubbles Webhook. Manipulacja tą funkcją prowadzi do niewłaściwej autoryzacji.

Moduły `xml.parsers.expat` oraz `xml.etree.ElementTree` wykorzystują niewystarczającą entropię do ochrony przed atakami hash flooding, co pozwala na wywołanie tego typu ataku za pomocą spreparowanego dokumentu XML.

W funkcji extract_addresses() w dnsmasq występuje przepełnienie bufora, które pozwala atakującemu na wywołanie odczytu poza dozwolonym obszarem sterty i awarię poprzez wykorzystanie nieprawidłowo sformatowanej odpowiedzi DNS, umożliwiając funkcji extract_name() przesunięcie wskaźnika poza koniec rekordu.

Przepełnienie bufora sterty w implementacji DHCPv6 w dnsmasq umożliwia lokalnemu atakującemu wykonanie kodu z uprawnieniami root.

Walidacja DNSSEC w dnsmasq zawiera podatność na odmowę usługi (DoS). Zdalny atakujący może wysłać spreparowany pakiet DNS, powodując awarię usługi.

OpenClaw przed wersją 2026.4.23 zawiera lukę w kontroli dostępu w operacjach config.apply i config.patch narzędzia bramy, która pozwala na wprowadzenie niebezpiecznych zmian w konfiguracji przez złośliwe modele, omijając niekompletną ochronę denylisty.

OpenClaw w wersjach przed 2026.4.23 zawiera podatność na wykonanie dowolnego kodu w wtyczce resolvera ustawień, która ładuje setup-api.js z process.cwd() podczas rozwiązywania metadanych dostawcy. Atakujący mogą wykonać dowolny kod JavaScript pod bieżącym kontem użytkownika, umieszczając złośliwy plik extensions/<plugin>/setup-api.js w repozytorium.

OpenClaw przed wersją 2026.4.20 zawiera lukę w zabezpieczeniach, która pozwala na obejście ochrony w punktach końcowych config.patch i config.apply. Luka ta nie chroni ustawień zaufanych przez operatora, takich jak polityka sandbox, włączanie wtyczek, uwierzytelnianie bramy/TLS oraz konfiguracja serwera MCP.

OpenClaw przed wersją 2026.4.20 zawiera podatność na niewłaściwą walidację zmiennych środowiskowych w konfiguracji serwera MCP stdio, co pozwala atakującym na wykonanie dowolnego kodu. Złośliwe konfiguracje robocze mogą przekazywać niebezpieczne zmienne startowe do procesów serwera MCP.