Katalog podatności CVE

OpenClaw przed wersją 2026.3.31 zawiera podatność typu server-side request forgery w funkcjonalności pobierania wtyczki marketplace, która pozwala atakującym na dostęp do zasobów wewnętrznych poprzez niezweryfikowane przekierowania. Moduł marketplace.ts nie ogranicza miejsc docelowych przekierowań podczas pobierania archiwów, co umożliwia zdalnym atakującym przekierowywanie żądań do dowolnych serwerów wewnętrznych lub zewnętrznych.

OpenClaw przed wersją 2026.3.31 zawiera warunkową podatność wyścigu w funkcji readFile mostka systemu plików zdalnych, co umożliwia ucieczkę z piaskownicy. Atakujący mogą wykorzystać oddzielne operacje walidacji ścieżki i odczytu plików, aby obejść ograniczenia piaskownicy i odczytać dowolne pliki.

OpenClaw przed wersją 2026.4.2 zawiera podatność na niewłaściwą granicę zaufania, która pozwala na wykonanie nieautoryzowanych cieni kanałów roboczych podczas konfiguracji kanału i logowania. Atakujący mogą sklonować przestrzeń roboczą z złośliwym wtyczką, która twierdzi, że ma dołączony identyfikator kanału, co prowadzi do niezamierzonego wykonania kodu w procesie przed wyraźnym zaufaniem do wtyczki.

OpenClaw przed wersją 2026.3.28 ładował plik .env z bieżącego katalogu roboczego przed zaufaną konfiguracją state-dir, co umożliwia wstrzykiwanie zmiennych środowiskowych. Atakujący mogą umieścić złośliwy plik .env w repozytorium lub przestrzeni roboczej, aby nadpisać konfigurację czasu wykonywania oraz wrażliwe ustawienia środowiskowe podczas uruchamiania OpenClaw.

Glances (open-source narzędzie do monitorowania systemów) przed wersją 4.5.4 zawiera podatność Server-Side Request Forgery (SSRF) w pluginie IP z powodu niewłaściwej walidacji parametru konfiguracyjnego public_api. Wartość public_api jest używana bezpośrednio w wychodzących żądaniach HTTP bez ograniczeń schematu lub walidacji nazwy hosta/IP. Atakujący mogący zmodyfikować konfigurację Glances może wymusić żądania do dowolnych wewnętrznych lub zewnętrznych punktów końcowych, a także spowodować wyciek poświadczeń public_username i public_password w nagłówku Authorization: Basic.

OpenClaude to interfejs wiersza poleceń dla agentów kodowania, który ma lukę logiczną w funkcji `bashToolHasPermission()`. W wersjach przed 0.5.1, przy aktywnej funkcji automatycznego zezwalania w piaskownicy, funkcja ta zwraca wynik `allow` przed oceną filtrów ograniczeń ścieżek, co pozwala na obejście ograniczeń katalogów.

W procesorze XiangShan (otwartoźródłowy procesor RISC-V) występuje błąd w obsłudze wyjątkowych warunków w subsystemie CSR (NewCSR). W dotkniętych wersjach, niektóre sekwencje operacji CSR mogą wywołać wyjątek nielegalnej instrukcji, nieprzekazując kontrolnie do skonfigurowanego handlera pułapek, co prowadzi do zakłócenia przepływu kontroli.

W bibliotece GNU C Library w wersji 2.43 i wcześniejszych, funkcja ungetwc może odczytywać dane przed przydzielonym buforem, gdy strumień FILE zawiera znaki wielobajtowe w zestawie znaków, w którym nakładają się reprezentacje jednobajtowe i wielobajtowe. Błąd w implementacji pushbacku (_IO_wdefault_pbackfail) powoduje, że ungetwc() operuje na zwykłym buforze znaków zamiast na wskaźniku odczytu strumienia szerokiego, co może prowadzić do ujawnienia sąsiednich danych w stercie lub awarii programu.

Nginx UI to interfejs webowy dla serwera Nginx. W wersjach przed 2.3.5 wszystkie punkty końcowe WebSocket w nginx-ui używają gorilla/websocket Upgrader z CheckOrigin, który zawsze zwraca true, co umożliwia przejęcie WebSocketów z innych stron (CSWSH).

LMDeploy to zestaw narzędzi do kompresji, wdrażania i serwowania dużych modeli językowych. Wersje przed 0.12.3 mają podatność typu Server-Side Request Forgery (SSRF) w module wizji-języka, która pozwala atakującym na dostęp do wewnętrznych zasobów przez funkcję `load_image()`.

Nginx UI to interfejs webowy dla serwera Nginx. W wersjach przed 2.3.4, użytkownik, którego konto zostało wyłączone przez administratora, mógł nadal korzystać z wcześniej wydanych tokenów API przez czas ich ważności, co pozwalało na dostęp do chronionych zasobów.

W OpenXiangShan NEMU, gdy Smstateen jest włączony, wyczyszczenie mstateen0.ENVCFG nie ogranicza poprawnie dostępu do henvcfg i senvcfg. W efekcie, kod o niższych uprawnieniach może odczytywać lub zapisywać te rejestry CSR bez wymaganej wyjątku, co może prowadzić do obejścia zamierzonych kontroli izolacji opartych na stanie.

Lokalny atakujący, który może wykonywać uprzywilejowane operacje CSR (lub może skłonić firmware do ich wykonania), przeprowadza starannie zaplanowane odczyty/zapisy do menvcfg. W dotkniętych wersjach XiangShan, dostęp do menvcfg może nieoczekiwanie ustawić bity WPRI w widoku statusu (xstatus) na 1.

Vvveb CMS w wersji 1.0.8.2 zawiera podatność na zdalne wykonanie kodu w swoim mechanizmie przesyłania mediów, która pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych poprzez przesłanie złośliwego pliku PHP z rozszerzeniem .phtml.

Wtyczka Everest Forms dla WordPressa jest podatna na nieautoryzowane odczyty i usuwanie plików w wersjach do 3.4.4 włącznie. Problem wynika z zaufania wtyczki do danych old_files kontrolowanych przez atakującego, co pozwala na wstrzykiwanie ładunków typu path-traversal i manipulację ścieżkami plików.

NanoMQ MQTT Broker (NanoMQ) ma podatność na przepełnienie bufora w stercie, które można zdalnie wywołać w funkcji `uri_param_parse` REST API. Wersje przed 0.24.11 są podatne z powodu błędu off-by-one przy alokacji pamięci dla kluczy i wartości parametrów zapytania.

NEMU (OpenXiangShan/NEMU) przed wersją v2025.12.r2 zawiera błąd w walidacji instrukcji w dekoderze RISC-V Vector (RVV). Błąd ten pozwala na niewłaściwe interpretowanie nieprawidłowych kodów instrukcji OP-V jako instrukcji konfiguracyjnych vset*, co może prowadzić do nieprawidłowego działania systemu.

Wtyczka wpForo Forum dla WordPressa jest podatna na usuwanie dowolnych plików w wersjach do 3.0.5 włącznie. Problem wynika z dwóch błędów: metoda Members::update() nie weryfikuje wartości pól profilu, co pozwala uwierzytelnionym użytkownikom na zapisanie dowolnej ścieżki, oraz funkcja wpforo_fix_upload_dir() nieprawidłowo sanitizuje ścieżki, co umożliwia ich bezpośrednie przekazanie do funkcji unlink().

W systemie zarządzania odwiedzinami mieszkańców (Apartment Visitors Management System) w wersji 1.1 występuje podatność typu SQL Injection w parametrze email na stronie resetowania hasła (forgot-password.php). Umożliwia to nieautoryzowanemu atakującemu manipulację zapytaniami SQL w backendzie i uzyskanie dostępu do wrażliwych danych użytkowników.

W systemie zarządzania odwiedzinami mieszkańców (Apartment Visitors Management System) w wersji 1.1 występuje podatność na atak typu SQL Injection w parametrze contactno na stronie resetowania hasła (forgot-password.php). Umożliwia to nieautoryzowanemu atakującemu manipulację zapytaniami SQL w backendzie podczas procesu uwierzytelniania oraz uzyskanie dostępu do wrażliwych danych z bazy.