Katalog podatności CVE

Nhost przed wersją 1.41.0 zawiera podatność w serwerze MCP CLI, gdy jest skonfigurowany do nasłuchiwania na porcie sieciowym. Nie stosuje uwierzytelniania przychodzącego i nie egzekwuje ścisłej polityki CORS. Złośliwa strona internetowa odwiedzona na tym samym komputerze może wysyłać żądania cross-origin do serwera MCP i wywoływać uprzywilejowane narzędzia przy użyciu lokalnie skonfigurowanych poświadczeń dewelopera.

Giskard przed wersjami 0.3.4 i 1.0.2b1 w metodzie ChatWorkflow.chat(message) przekazuje argument string bezpośrednio jako źródło szablonu Jinja2 do niesandboxowanego środowiska, co umożliwia zdalne wykonanie kodu poprzez trawersację klas Jinja2.

W FastGPT przed wersją 4.14.9.5 endpointy MCP tools (/api/core/app/mcpTools/getTools i /api/core/app/mcpTools/runTool) akceptują dostarczony przez użytkownika parametr URL i wykonują żądania HTTP po stronie serwera bez walidacji, czy URL wskazuje na adres wewnętrzny/prywatny. Brakuje funkcji isInternalAddress() używanej w innych endpointach. Uwierzytelniony atakujący może skanować sieci wewnętrzne, uzyskać dostęp do metadanych chmury i wewnętrznych usług (MongoDB, Redis).

OpenClaw przed wersją 2026.3.28 nie sprawdza wystarczająco zakresu uprawnień podczas zatwierdzania parowania węzłów. Operatorzy o niskich uprawnieniach mogą zatwierdzać węzły o szerszym zakresie, co pozwala na eskalację uprawnień na sparowanych węzłach.

Moduł automatycznego wykonywania terminala InfCode zawiera krytyczną podatność na filtrowanie poleceń, która czyni mechanizm czarnej listy całkowicie nieskutecznym. Wstępnie zdefiniowana czarna lista nie obejmuje natywnych poleceń wysokiego ryzyka w Windows PowerShell, a algorytm dopasowania nie rozpoznaje dynamicznego przetwarzania semantycznego.

W projekcie agentic-context-engine w wersjach do 0.7.1 występuje podatność na przejście do katalogu, która umożliwia zapis dowolnych plików za pomocą parametru checkpoint_dir w metodzie OfflineACE.run. Metoda save_to_file w pliku ace/skillbook.py nie normalizuje ani nie waliduje ścieżek systemu plików, co pozwala na ucieczkę sekwencji przejścia z zamierzonego katalogu punktu kontrolnego.

W mlflow/mlflow występuje podatność na wstrzyknięcie poleceń powłoki podczas serwowania modelu z włączoną opcją `enable_mlserver=True`. Parametr `model_uri` jest bezpośrednio osadzany w poleceniu powłoki wykonywanym przez `bash -c` bez odpowiedniego oczyszczania, co pozwala na wykonanie dowolnych poleceń przez atakującego.

W podatności CVE-2026-3308 w MuPDF w wersji 1.27.0 występuje przepełnienie całkowitej liczby w pliku 'pdf-image.c'. Atakujący może stworzyć złośliwy plik PDF, który wywołuje to przepełnienie w funkcji 'pdf_load_image_imp', co prowadzi do zapisu poza granicami sterty.

W systemie Student Membership System 1.0 od code-projects stwierdzono podatność w nieznanej funkcji pliku /admin/index.php komponentu Admin Login. Manipulacja argumentami username/password prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Wtyczka Query Monitor dla WordPressa do wersji 3.20.3 włącznie jest podatna na Reflected Cross-Site Scripting (XSS) poprzez parametr $_SERVER['REQUEST_URI'] z powodu niedostatecznego oczyszczania wejścia i ucieczki wyjścia. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty webowe, które wykonają się po kliknięciu przez ofiarę w link.

OpenClaw przed wersją 2026.3.11 zawiera podatność na obejście granic piaskownicy w zdalnych zapisach fs-bridge, gdzie tworzenie i wypełnianie plików tymczasowych nie jest przypisane do zweryfikowanego katalogu nadrzędnego. Atakujący mogą wykorzystać warunkową wyścigu w zmianach aliasów ścieżki nadrzędnej, aby zapisać bajty kontrolowane przez atakującego poza zamierzonym, zweryfikowanym ścieżką przed wykonaniem końcowego kroku zastąpienia z zabezpieczeniem.

OpenClaw przed wersją 2026.3.13 zawiera podatność na ujawnienie informacji w funkcji fetchRemoteMedia, która ujawnia tokeny botów Telegram w komunikatach o błędach. Gdy pobieranie mediów kończy się niepowodzeniem, oryginalne adresy URL plików Telegram zawierające tokeny botów są osadzone w ciągach MediaFetchError i wyciekają do logów oraz powierzchni błędów.

OpenClaw przed wersją 2026.3.11 zawiera podatność na naruszenie integralności zatwierdzeń w systemie node-host system.run, która wyświetla wydobyte ładunki powłoki zamiast wykonanych argumentów argv. Atakujący mogą umieszczać binaria opakowujące i indukować polecenia w kształcie opakowań do wykonania lokalnego kodu po zatwierdzeniu wprowadzających w błąd tekstów poleceń przez operatorów.

OpenClaw przed wersją 2026.3.12 automatycznie odkrywa i ładuje wtyczki z katalogu .OpenClaw/extensions/ bez wyraźnej weryfikacji zaufania, co umożliwia wykonanie dowolnego kodu. Atakujący mogą uruchomić złośliwy kod, dołączając spreparowane wtyczki robocze w sklonowanych repozytoriach, które są wykonywane, gdy użytkownicy uruchamiają OpenClaw z tego katalogu.

Cato Networks Socket w wersjach przed 25 zawiera podatność na wstrzykiwanie poleceń, która pozwala uwierzytelnionemu atakującemu z dostępem do interfejsu sieciowego Socket na wykonanie dowolnych poleceń systemu operacyjnego jako root na wewnętrznym systemie Socket.

Wersje Sereal::Encoder od 4.000 do 4.009_002 dla Perla zawierają podatną wersję biblioteki Zstandard. Ta podatność, związana z CVE-2019-11922, dotyczy warunków wyścigu w funkcjach kompresji jednoprzebiegowej Zstandard przed wersją 1.3.8.

Wersje Sereal::Decoder od 4.000 do 4.009_002 dla Perla zawierają podatną wersję biblioteki Zstandard. Ta podatność dotyczy warunków wyścigu w funkcjach kompresji jednoprzebiegowej Zstandard przed wersją 1.3.8.

Podatność na wstrzykiwanie poleceń w czacie 1millionbot Millie występuje, gdy użytkownik omija ograniczenia czatu za pomocą technik wstrzykiwania poleceń Boolean. Umożliwia to zwrócenie zabronionych informacji oraz wykonanie zadań poza zamierzonym kontekstem.

W bibliotece gdk-pixbuf odkryto podatność polegającą na przepełnieniu bufora sterty w ładowarce obrazów JPEG. Błąd wynika z nieprawidłowej walidacji liczby komponentów kolorów podczas przetwarzania specjalnie spreparowanego obrazu JPEG. Zdalny atakujący może wykorzystać tę podatność bez interakcji użytkownika, na przykład poprzez generowanie miniatur, co prowadzi do awarii aplikacji i odmowy usługi (DoS).

W systemie Student Membership System 1.0 odkryto lukę, która dotyczy nieznanego przetwarzania w komponencie User Registration Handler. Wykonanie manipulacji może prowadzić do ataku typu SQL injection, który może być przeprowadzony zdalnie.