Katalog podatności CVE

PraisonAI przed wersją 4.6.78 zawiera podatność na wstrzykiwanie kodu w pliku deploy/api.py. Parametr agents_file jest bezpośrednio interpolowany do f-stringa bez sanityzacji, co pozwala atakującym na wstrzyknięcie dowolnego kodu Python, który wykonuje się podczas uruchamiania wygenerowanego kodu serwera przez subprocess.Popen().

W JetBrains IntelliJ IDEA przed wersją 2026.1.4 oraz 2026.2 wykryto podatność umożliwiającą wykonanie kodu poprzez przejście ścieżki (path traversal) w obsłudze identyfikatora obszaru roboczego projektu.

Podatność w Vikunja przed wersją 2.2.1 umożliwia nieautoryzowany dostęp do skrótów udostępnień oraz pobieranie i usuwanie załączników plików w całej instancji. Błąd autoryzacji w endpointach LinkSharing.ReadAll i GetTaskAttachment pozwala na eskalację uprawnień do poziomu administratora.

Podatność w Dell PowerFlex Manager przed wersją 5.1.0.1 umożliwia wstrzykiwanie poleceń systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę podczas przetwarzania repozytorium OS, wykonując dowolne polecenia jako root.

W jądrze Linux w module xfrm iptfs funkcja iptfs_consume_frags() nie propaguje flagi SKBFL_SHARED_FRAG podczas przenoszenia fragmentów między buforami gniazd. To może prowadzić do nieprawidłowego szyfrowania w miejscu przez ESP. Podobny błąd został naprawiony w CVE-2026-46300 dla skb_try_coalesce().

W R-SOFT DMS wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w module OCR. Funkcje wykonujące polecenia akceptują ścieżki plików kontrolowane przez użytkownika bez odpowiedniego oczyszczania, przekazując je do powłoki systemowej przez SSH. W standardowym przepływie przesyłania plików kodowanie URL neutralizuje wstrzyknięcie, ale uwierzytelniony atakujący, który może uruchomić OCR dla przesłanego pliku, może wykonać polecenia z uprawnieniami roota.

W komponencie `guardrails-detectors` wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie ślepego ataku SSRF poprzez przesłanie spreparowanego łańcucha XSD. Atak może prowadzić do nieautoryzowanego dostępu do poufnych informacji, w tym danych uwierzytelniających z usług metadanych w chmurze, API Kubernetes, wewnętrznego MinIO oraz innych wewnętrznych punktów sieciowych. Ponadto umożliwia odczyt lokalnych plików, takich jak tokeny kont serwisowych i sekrety podów.

Podatność w Apache IoTDB umożliwia zdalne wykonanie kodu poprzez niebezpieczne odbicie (unsafe reflection). Procesor potoku odczytuje w pełni kwalifikowaną nazwę klasy Java i tworzy jej instancję za pomocą Class.forName().newInstance() bez żadnej walidacji lub listy dozwolonych klas.

W Apache IoTDB wykryto podatność polegającą na nieprawidłowym ograniczeniu ścieżki do zastrzeżonego katalogu (Path Traversal). Atakujący może zapisywać dowolne pliki w lokalizacjach, do których proces IoTDB ma uprawnienia zapisu, korzystając z niebezpiecznego API.

W Apache IoTDB wykryto podatność polegającą na niewystarczającym wygaszaniu sesji oraz możliwości ominięcia uwierzytelniania przez przechwycenie i powtórne użycie żądania (replay attack). REST Basic Authentication akceptuje nieaktualne buforowane dane uwierzytelniające.

Wtyczka GEO my WP dla WordPressa do wersji 4.5.4 włącznie zawiera podatność na iniekcję SQL przez parametry 'distance', 'lat' i 'lng'. Wartości te są odczytywane z $_SERVER['QUERY_STRING'] przez parse_str() (z pominięciem wp_magic_quotes), a następnie przekazywane przez esc_sql() do zapytania o wyszukiwanie lokalizacji, gdzie są używane w kontekście numerycznym, co pozwala na atak.

Wtyczka Instant Appointment dla WordPressa jest podatna na dowolne przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'insapp_upload_image_as_attachment' we wszystkich wersjach do 1.2 włącznie. Umożliwia to nieuwierzytelnionym atakującym przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Super Forms – Drag & Drop Form Builder dla WordPressa do wersji 6.3.313 włącznie zawiera podatność na dowolne przesyłanie plików w funkcji submit_form. Brak walidacji typu pliku oraz brak sprawdzenia uprawnień w nopriv AJAX handlerze umożliwia nieuwierzytelnionym atakującym przesyłanie plików wykonywalnych, co prowadzi do zdalnego wykonania kodu. Ominięcie zabezpieczenia nonce jest trywialne dzięki oddzielnemu endpointowi super_create_nonce, który generuje ważny nonce i ciasteczko sesji.

Langroid przed wersją 0.65.5 zawiera podatność w komponencie Neo4jChatAgent, która pozwala na wstrzykiwanie zapytań Cypher. Atakujący może wpłynąć na treść zapytania poprzez prompt injection, co umożliwia odczytanie lub zniszczenie wszystkich danych grafu, a przy włączonych procedurach APOC lub dbms.security – uzyskanie dostępu do systemu plików i wykonanie poleceń OS.

Langroid w wersjach przed 0.65.2 zawiera krytyczną podatność umożliwiającą ucieczkę z sandboksa i zdalne wykonanie kodu (RCE) w komponentach `TableChatAgent` i `VectorStore`. Podczas ewaluacji komunikatów narzędziowych generowanych przez LLM z parametrem `full_eval=True`, funkcja `eval()` nie usuwa `__builtins__` z globalnego słownika, co pozwala na dostęp do funkcji systemowych, takich jak `__import__('os').system()`. Atakujący może wykorzystać tę lukę, dostarczając spreparowany prompt, aby uzyskać nieuwierzytelnione RCE na hoście.

W frameworku Langroid do wersji 0.65.1 wykryto podatność na iniekcję SQL w komponencie `SQLChatAgent`. Mimo domyślnego wyłączenia niebezpiecznych operacji, mechanizm ochronny oparty na liście blokowanych wzorców regex i liście dozwolonych zapytań SELECT może zostać ominięty przez specjalnie skonstruowane zapytania PostgreSQL, co umożliwia odczyt plików serwera.

Hermes WebUI przed wersją 0.51.788 zawiera nieuwierzytelnioną podatność zdalnego wykonania kodu, która umożliwia atakującym wykonanie dowolnych poleceń powłoki poprzez dostęp do punktów końcowych API terminala bez uwierzytelnienia. Atakujący może utworzyć sesję, podłączyć powłokę PTY i wysyłać dowolne polecenia przez punkt końcowy wejścia terminala, co prowadzi do pełnego wykonania poleceń jako użytkownik procesu serwera za pomocą czterech sekwencyjnych żądań HTTP.

Hermes WebUI przed wersją 0.51.307 zawiera podatność polegającą na obejściu uwierzytelnienia, która pozwala nieuwierzytelnionym zdalnym atakującym ominąć ograniczenia IP pochodzenia lokalnego w punktach końcowych dołączania poprzez spreparowanie nagłówka X-Forwarded-For z adresem pętli zwrotnej. Atakujący mogą wykorzystać to obejście do przeprowadzenia fałszowania żądań po stronie serwera (SSRF) wobec wewnętrznych usług, w tym punktów końcowych metadanych chmury, nadpisania konfiguracji dostawcy LLM i kluczy API wartościami kontrolowanymi przez atakującego lub zainicjowania przepływów kodu urządzenia OAuth w celu uzyskania trwałych tokenów dostępu przechowywanych w auth.json.

Podatność w systemie zarządzania treścią Kirby umożliwia zdalnemu atakującemu ominięcie kontroli lokalnego adresu IP i zainstalowanie Panelu oraz utworzenie pierwszego konta administratora. Problem występuje w wersjach przed 4.9.4 i 5.4.4, gdy serwer działa za odwrotnym proxy, które ustawia nagłówki Forwarded, X-Client-IP lub X-Real-IP.

Podatność na wstrzykiwanie XML w funkcji Large Scale VPN (LSVPN) oprogramowania PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym wstrzyknięcie złośliwej treści XML, co może prowadzić do ujawnienia informacji lub uszkodzenia wewnętrznych danych satelitarnych LSVPN. Panorama, Cloud NGFW i Prisma Access nie są dotknięte tą podatnością.