Katalog podatności CVE

W projekcie CloudClassroom-PHP-PHP do konkretnego commita wykryto podatność SQL injection w pliku mydetailsfaculty.php poprzez argument myfid. Atak może być przeprowadzony zdalnie.

W projekcie CloudClassroom-PHP-Project do konkretnego commita wykryto podatność SQL injection w pliku updatedetailsfromstudent.php poprzez argument eno. Atak może być przeprowadzony zdalnie.

W jądrze Linux wykryto podatność w mechanizmie cgroup, dotyczącą iteracji po umierających zadaniach (dying_tasks) z zerowym licznikiem referencji. Błąd powoduje wyścig (race condition), w którym iterator może uzyskać dostęp do zadania po jego zwolnieniu, co prowadzi do użycia po zwolnieniu (use-after-free).

Wtyczka Testimonials Widget do WordPressa do wersji 4.0.4 nie przeprowadza kontroli uprawnień ani własności w formularzu przesyłania opinii na froncie. Pozwala to nieuwierzytelnionym użytkownikom na modyfikację lub tworzenie dowolnych wpisów, w tym nadpisywanie tytułu, treści i autora istniejących wpisów.

Wtyczka MCP Server for WordPress przed wersją 1.8.2 nieprawidłowo weryfikuje nonce WordPress REST API dla żądań uwierzytelnionych ciasteczkami, gdy występuje warunek, który atakujący może wpłynąć. Pozwala to nieuwierzytelnionym atakującym na wykonywanie działań zarezerwowanych dla administratorów, w tym tworzenie nowego konta administratora, poprzez nakłonienie zalogowanego administratora do odwiedzenia spreparowanej strony.

Wtyczki WordPress File Manager przed 8.0.5, FileOrganizer przed 1.2.1 oraz File Manager Pro przed 2.1.3 nieprawidłowo walidują pochodzenie komunikatów okna odbieranych przez przeglądarkę plików ładowaną na ekranach administracyjnych. Akceptują dowolne pochodzenie będące przedrostkiem adresu witryny, co pozwala nieuwierzytelnionemu atakującemu uruchomić dowolny JavaScript w sesji zalogowanego administratora odwiedzającego stronę pod jego kontrolą. Wada leży w bibliotece file-manager dołączanej przez wszystkie trzy wtyczki i występuje w każdej wersji poniżej 2.1.70.

Wtyczka WordPress wp-review-slider-pro przed wersją 12.7.12 nie wykonuje sprawdzenia uprawnień w handlerze AJAX zapisującym formularze zgłaszania recenzji, a chroniący go nonce jest generowany dla każdego odwiedzającego. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, nadpisanie aktywnego formularza wartościami pól, które są wyprowadzane bez escapowania na publicznych stronach, co prowadzi do przechowywanego Cross-Site Scripting.

Wtyczka WordPress wp-review-slider-pro przed wersją 12.7.12 nie wykonuje sprawdzenia uprawnień w jednym ze swoich handlerów AJAX, a chroniący go nonce jest generowany dla każdego odwiedzającego. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, zapisanie dowolnej treści recenzji, która jest później wyprowadzana bez escapowania na publicznych stronach, co prowadzi do przechowywanego Cross-Site Scripting.

Wtyczka WordPress WP Directory Kit przed wersją 1.5.8 nie sanityzuje ani nie escapuje niektórych pól kategorii i lokalizacji przed wyprowadzeniem ich w atrybutach strony. Umożliwia to użytkownikom z rolą zarządzania ogłoszeniami specyficzną dla wtyczki (bez uprawnienia unfiltered_html) przeprowadzenie ataków przechowywanego Cross-Site Scripting, które wykonują się u każdego odwiedzającego dotkniętą stronę.

OpenClaw w wersjach 2026.5.1 do 2026.7.0 nie stosuje skonfigurowanej ścieżki zatwierdzania wykonania do poleceń węzła Google Meet. Polecenie googlemeet.chrome akceptuje tablice poleceń audio dostarczone przez wywołującego i wykonuje je na sparowanym węźle bez normalnego przepływu zatwierdzania system.run. W środowiskach z włączoną wtyczką Google Meet, sparowanym węzłem Chrome i dozwolonym poleceniem googlemeet.chrome, agent z dostępem do narzędzi może wykonać wybrane przez atakującego procesy na sparowanym węźle, wpływając na pliki, poświadczenia, profile przeglądarki i dostępność. Problem naprawiono w wersji 2026.7.1; jako obejście można usunąć googlemeet.chrome z dozwolonych poleceń węzła lub wyłączyć wtyczkę Google Meet.

OpenClaw (pakiet npm openclaw) przed wersją 2026.7.1 nieprawidłowo wiąże reakcje zatwierdzania Signal. W dotkniętych wersjach reakcja mająca rozwiązać strukturalne żądanie zatwierdzenia może zamiast tego zostać przypisana do zwykłej wiadomości wychodzącej, gdy w tej samej konwersacji występują niezwiązane wiadomości wychodzące i oczekujące zatwierdzenie. W rezultacie reakcja osoby zatwierdzającej na niezwiązany tekst może zostać zinterpretowana jako zatwierdzenie lub odrzucenie oczekującej akcji hosta; praktyczny wpływ zależy od oczekującego żądania, czasu konwersacji i działań dostępnych dla procesu OpenClaw. Problem nie zmienia uprawnień poprawnie zidentyfikowanych osób zatwierdzających. Naprawiono w wersji 2026.7.1.

OpenClaw (pakiet npm 'openclaw') przed wersją 2026.7.1 jest podatny na wyścig typu time-of-check time-of-use w operacjach mutacji lokalnego systemu plików OpenShell mirror. Operacje remove, mkdir i rename mogą działać na innym celu systemu plików po zakończeniu przez OpenClaw kontroli bezpieczeństwa ścieżki w sandboxie, jeśli ścieżka zostanie zmieniona jednocześnie. Atakujący, który wygra wyścig, może spowodować, że operacja w sandboxie usunie, utworzy lub zmieni nazwę ścieżki hosta poza zamierzonym katalogiem głównym mirror z uprawnieniami użytkownika procesu OpenClaw. Nie wymaga to przyznania operatorowi dostępu do systemu plików hosta poza sandboxem. Problem naprawiono w wersji 2026.7.1.

OpenClaw w wersjach przed 2026.7.1 nieprawidłowo autoryzuje niebędących właścicielami użytkowników wykonujących zmiany konfiguracji MCP przez polecenia /mcp set i /mcp unset. Atakujący mogą utrwalić dowolne polecenia stdio MCP, które wykonują się z uprawnieniami procesu OpenClaw podczas ładowania konfiguracji, naruszając poufność, integralność i dostępność hosta.

OpenClaw w wersjach przed 2026.7.1 zawiera podatność na obejście sandboxa w narzędziu przeglądarki, która pozwala sesjom w sandboxie na dostęp do akcji przeglądarki sparowanego węzła mimo konfiguracji allowHostControl=false. Atakujący z kontrolą nad danymi wejściowymi agenta w sandboxie mogą wybrać sparowany węzeł i wykonywać operacje przeglądarki hosta, przeglądając lub manipulując połączonym profilem przeglądarki i jego uwierzytelnionym stanem.

OpenClaw w wersjach przed 2026.7.1 nie wymusza wymogu uprawnień administratora dla kontroli przeglądarki, gdy dostęp następuje przez metodę node.invoke, mimo że bezpośredni dostęp browser.request wymaga uprawnień administratora. W wdrożeniach Gateway respektujących tożsamość wywołującego, operator z uprawnieniami zapisu może przeglądać strony, nawigować po kartach lub wchodzić w interakcję z aplikacjami widocznymi w przeglądarce bez wymaganych uprawnień administratora. Luka została naprawiona w wersji 2026.7.1.

OpenClaw w wersjach przed 2026.7.1 nieprawidłowo weryfikuje autoryzację właściciela w poleceniu instalacji Codex computer-use. Nadawcy kanału niebędący właścicielami mogą instalować dowolne wtyczki i uruchamiać procesy MCP z uprawnieniami użytkownika OpenClaw, wpływając na poufność, integralność i dostępność hosta. Luka została naprawiona w wersji 2026.7.1.

OpenClaw Codex w wersjach przed 2026.7.1 nie wymusza prawidłowo autoryzacji właściciela przy tworzeniu natywnych powiązań konwersacji. Nadawcy kanału niebędący właścicielami, posiadający dostęp do poleceń, mogą tworzyć powiązania z natywnym środowiskiem Codex i wykonywać tury z dostępem do plików, narzędzi i procesów hosta. Luka została naprawiona w wersji 2026.7.1.

OpenClaw w wersjach przed 2026.7.1 nie wymusza wymogu autoryzacji wyłącznie dla właściciela w monitach uprawnień Claude Code dostarczanych przez most kanału MCP. Autoryzowany nadawca kanału niebędący właścicielem, posiadający dostęp do poleceń kanału, może zatwierdzić lub odrzucić oczekujące żądanie uprawnień przeznaczone dla właściciela, powodując wykonanie żądanej akcji bez zgody właściciela. Luka została naprawiona w wersji 2026.7.1.

OpenClaw w wersjach przed 2026.7.1 nieprawidłowo obsługuje wielkość liter w narzędziu cron widocznym dla modelu: ładunek o mieszanej wielkości liter może ominąć zabezpieczenie przed wykonaniem poleceń powłoki i później znormalizować się do zadania polecenia. Aktor mogący sterować agentem z dostępem do narzędzi może utworzyć trwałe zadanie cron wykonujące wybrane przez atakującego polecenia z uprawnieniami użytkownika procesu OpenClaw. Luka została naprawiona w wersji 2026.7.1.

OpenClaw w wersjach przed 2026.7.1 nieprawidłowo ufa pochodzeniu żądającego w message.action. W wdrożeniach Gateway respektujących tożsamość, operator z uprawnieniami zapisu może podać identyfikator innego nadawcy w kontrolach autoryzacji kanału i wywołać akcję kanału pod podszywaną tożsamością, uzyskując dostęp do operacji, które adapter kanału odmówiłby prawdziwemu wywołującemu. Luka została naprawiona w wersji 2026.7.1.