Katalog podatności CVE

Podatność use-after-free w komponencie Cast w przeglądarce Google Chrome przed wersją 150.0.7871.128. Umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.

FreeRDP przed wersją 3.28.0 traktuje linie zaczynające się od ukośnika w plikach RDP jako surowe opcje wiersza poleceń, co udostępnia całą powierzchnię parsera CLI niezaufanym plikom. Atakujący mogą stworzyć złośliwe pliki RDP z opcjami /rdp2tcp, /cert:ignore lub /drive, aby wykonać dowolne polecenia, ominąć weryfikację certyfikatów lub ujawnić lokalne systemy plików bez interakcji użytkownika.

Podatność w pakiecie AgenticMail (@agenticmail/claudecode przed 0.2.39, @agenticmail/codex przed 0.1.33, @agenticmail/core przed 0.9.43, @agenticmail/openclaw przed 0.5.71). Zewnętrzny e-mail wysłany do skrzynki mostkowej powoduje wznowienie sesji Claude Code operatora z ominięciem uprawnień, umożliwiając pośrednie wstrzyknięcie poleceń do w pełni uprzywilejowanego agenta.

Podatność w AgenticMail (wersje przed 0.9.64) pozwala uwierzytelnionemu agentowi o niskich uprawnieniach na wyliczenie i przejęcie zadań przypisanych do innych agentów. Brak odpowiedniej autoryzacji w endpointach zadań.

Podatność w NextCRM (CRM open source) umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami tworzenie, modyfikowanie, archiwizowanie lub miękkie usuwanie produktów w katalogu CRM poprzez API MCP.

NextCRM w wersji 0.12.1 zawiera podatność w narzędziach kampanii MCP, gdzie procedury obsługi ignorują identyfikator uwierzytelnionego użytkownika i operują na kampaniach wyłącznie po identyfikatorze obiektu. Niskouprzywilejowany użytkownik z ważnym tokenem API MCP może wyliczać, odczytywać, modyfikować lub usuwać kampanie innych użytkowników.

Podatność SSRF w FlareSolverr przed wersją 3.4.7 w endpointcie /v1 API. Zdalny atakujący może uzyskać poufne informacje.

Wiele słabości w AgenticMail przed wersjami 0.9.32 (API) i 0.9.10 (core), dotyczących walidacji, wiązania, filtrowania godzin nieaktywnych agentów, walidacji identyfikatorów SQL, sprawdzania własności metadanych, blokowania bezpośredniego dostępu do metadanych przez surowe SQL, obsługi sekretów outbound worker, walidacji znaków kontrolnych w SMTP oraz weryfikacji certyfikatów TLS.

Podatność w Metasoft 美特软件 MetaCRM do wersji 6.4.0 Beta06. Nieznana funkcja w pliku /business/qnaire/upload.jsp pozwala na nieograniczone przesyłanie plików poprzez argument File. Atak może być przeprowadzony zdalnie, exploit jest publicznie dostępny.

Podatność typu denial of service (DoS) w oprogramowaniu sprzętowym Tenda TX9 w wersji V22.03.02.20 występuje w funkcji update_dev_name pliku /goform/SetOnlineDevName. Atak może spowodować niedostępność urządzenia.

Nieprawidłowa walidacja certyfikatów w Apache MINA SSHD (strona serwera). Serwer nie sprawdzał opcji force-command ani verify-required w certyfikatach OpenSSH, co pozwalało uwierzytelnionemu użytkownikowi na wykonanie innych poleceń niż określone w certyfikacie. Luka naprawiona w wersjach 2.19.0 i 3.0.0-M5.

Podatność typu Path Traversal w komponencie sshd-git Apache MINA SSHD na systemie Windows umożliwia uwierzytelnionemu zdalnemu użytkownikowi dostęp do repozytoriów git poza skonfigurowanym katalogiem głównym serwera. Poprawka z CVE-2026-48827 była częściowo nieskuteczna na Windows.

Podatność typu path traversal w komponencie sshd-scp biblioteki Apache MINA SSHD. Złośliwy nadawca może wysłać nazwy plików zawierające ścieżki, co pozwala na zapis plików w dowolnej lokalizacji. Dotyczy aplikacji używających SCP do odbierania plików.

Paymenter przed wersją 1.5.1 zawiera lukę w komponencie koszyka, która pozwala uwierzytelnionym użytkownikom na wstrzykiwanie dowolnych par klucz-wartość do parametrów provisionowania serwera. Może to prowadzić do nadpisania limitów zasobów (CPU, RAM, storage) bez specjalnych uprawnień.

Podatność BOLA/IDOR w NextCRM (wersje przed 0.12.0) w endpointach aktualizacji kontaktów i celów CRM. Uwierzytelniony użytkownik może modyfikować dane innych użytkowników lub organizacji.

Podatność BAC w NextCRM (wersje przed 0.12.0) pozwala każdemu uwierzytelnionemu użytkownikowi (nawet z rolą 'member' lub 'viewer') na aktywowanie lub dezaktywowanie dowolnego konta użytkownika, w tym administratora. Brak weryfikacji roli admina w akcjach activateUser i deactivateUser.

VSee Clinic 7.1.26 i API 1.3.0 zawierają podatność IDOR w endpointcie /v1.3.0/api/files. Uwierzytelniony atakujący może manipulować parametrem 'remark', aby wyliczać, pobierać i usuwać pliki innych użytkowników.

Aplikacje VSee Clinic 7.1.26 i VSee Clinic API 1.3.0 ujawniają poświadczenia SFTP w postaci jawnego tekstu w odpowiedziach HTTP trzech nieuwierzytelnionych endpointów. Poświadczenia są obecne tylko wtedy, gdy skonfigurowano połączenia SFTP. Nie jest wymagane uwierzytelnienie. Nieuwierzytelniony zdalny atakujący, który zaobserwuje te odpowiedzi HTTP, może uzyskać poświadczenia i uzyskać dostęp do powiązanego serwera SFTP.

FreeScout przed wersją 1.8.224 posiada niekompletną listę zablokowanych rozszerzeń plików, która nie obejmuje rozszerzenia .pht. Uwierzytelniony agent może przesłać webshella .pht, co pozwala na zdalne wykonanie kodu na serwerze WWW.

Podatność w FreeScout przed wersją 1.8.223. Nieuwierzytelniony atakujący może wstrzyknąć wiadomość do dowolnej istniejącej rozmowy wsparcia, wysyłając e-mail z spreparowanym nagłówkiem In-Reply-To. Wiadomość jest wyświetlana jako odpowiedź klienta, a rozmowa jest automatycznie otwierana.