Katalog podatności CVE

OpenClaw przed wersją 2026.5.3 zawiera podatność eskalacji uprawnień w funkcji allowFrom, która wiąże się z zmiennymi nazwami wyświetlanymi Slacka. Atakujący z dostępem do konta Slack mogą zmienić metadane nazwy wyświetlanej, aby dopasować do wpisów polityki, potencjalnie uzyskując nieautoryzowany dostęp agenta.

W OpenClaw przed wersją 2026.5.18 stwierdzono podatność na wstrzykiwanie poleceń, gdzie argumenty powłoki mogą ulec zmianie między zatwierdzeniem a wykonaniem. Atakujący może odtworzyć argumenty poleceń po zatwierdzeniu listy dozwolonych, aby wykonać niezatwierdzone kształty poleceń, potencjalnie omijając zabezpieczenia.

OpenClaw przed wersją 2026.5.18 akceptuje zakresy operatorów zadeklarowane przez klienta WebSocket przed powiązaniem z zatwierdzonym parowaniem serwera lub bazą autoryzacji zaufanego proxy. Nieparowane lub ograniczone klienty Control UI zaufanego proxy mogą uzyskać buforowane uprawnienia operator.admin na aktywnych połączeniach WebSocket, aby wykonywać RPC bramy z ograniczeniami administracyjnymi.

ApostropheCMS w wersjach do 1.4.2 pakietu `@apostrophecms/seo` wstrzykuje identyfikatory Google Analytics i Google Tag Manager bez odpowiedniej sanitizacji. Użytkownicy z dostępem na poziomie edytora mogą ustawić te pola na złośliwe wartości, co prowadzi do przechowywanego ataku XSS.

Nezha Monitoring to narzędzie do monitorowania serwerów i stron internetowych. W wersjach od 1.0.0 do przed 2.0.14, złośliwe żądanie GET z innej witryny może wywołać zapisane polecenia cron na agentach ofiary. Problem został naprawiony w wersji 2.0.14.

Nezha Monitoring to narzędzie do monitorowania serwerów i stron internetowych. W wersjach od 0.20.0 do przed 2.0.12, uwierzytelnieni agenci mogą fałszować wyniki monitorowania usług dla usług innych użytkowników. Problem został naprawiony w wersji 2.0.12.

Nezha Monitoring w wersjach od 1.4.0 do przed 2.0.8 pozwala na uruchamianie zadań cron innych użytkowników przez RoleMember bez sprawdzania uprawnień. Problem ten został naprawiony w wersji 2.0.8.

Nezha Monitoring to narzędzie do monitorowania serwerów i stron internetowych, które w wersjach od 1.4.0 do przed 2.0.8 pozwala użytkownikom z rolą RoleMember na wywoływanie nieautoryzowanych żądań HTTP. W wyniku tego, użytkownicy mogą wysyłać żądania do kontrolowanych przez siebie adresów URL i odbierać odpowiedzi, co stwarza ryzyko ujawnienia danych.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać wywołania systemowe GPU, co pozwala na zapis do dowolnych zwolnionych stron pamięci fizycznej. To może prowadzić do nieautoryzowanego dostępu do pamięci.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonać celowe wywołania API pamięci GPU, co prowadzi do zapisu poza granicami w jądrze systemu. Produkt błędnie indeksuje wewnętrzny stan podczas wykonywania remapowania alokacji rzadkich.

W podatności CVE-2025-7017 występuje błąd odczytu bufora na stercie poza granicami w silniku Avira Antivirus podczas skanowania źle sformatowanego pliku MSI systemu Windows. Może to prowadzić do lokalnego wykonania kodu lub awarii procesu silnika antywirusowego.

W Avast Antivirus występuje podatność na odczyt poza granicami sterty podczas skanowania źle sformatowanego pliku zip zawierającego XML, co może umożliwić lokalne wykonanie kodu lub spowodować awarię procesu antywirusowego.

W podatności CVE-2025-7009 występuje błąd odczytu bufora w stercie w programie Avast Antivirus podczas skanowania źle sformatowanego pliku PE systemu Windows, co może prowadzić do lokalnego wykonania kodu lub awarii procesu antywirusowego.

W podatności CVE-2025-7008 występuje błąd odczytu bufora w stercie w programie Avast Antivirus podczas skanowania źle sformatowanego pliku PE systemu Windows z metadanymi .NET, co może umożliwić lokalne wykonanie kodu lub spowodować awarię procesu antywirusowego.

W Avast Antivirus występuje podatność na zapis poza granicami bufora w stercie podczas skanowania źle sformatowanego pliku PE systemu Windows, co może umożliwić lokalne wykonanie kodu lub spowodować awarię procesu antywirusowego.

W silniku Avira Antivirus występuje podatność na odczyt bufora poza zakresem, która może wystąpić podczas skanowania źle sformatowanego pliku PDF. Może to prowadzić do lokalnego wykonania kodu lub awarii procesu silnika antywirusowego.

W podatności CVE-2025-7002 występuje błąd odczytu bufora w sterowniku Avira Antivirus, który może wystąpić podczas skanowania źle sformatowanego pliku PDF. Może to prowadzić do lokalnego wykonania kodu lub awarii procesu silnika antywirusowego.

Kitty to wieloplatformowy terminal oparty na GPU. W wersjach przed 0.47.3 odpowiedź na zapytanie OSC 21 (kontrola kolorów) odzwierciedla bajty kontrolowane przez atakującego, w tym znaki nowej linii, wprowadzane do wejścia powłoki bez sanitizacji.

W wersjach 0.47.0 i 0.47.1 terminala Kitty, funkcja `kitten dnd` może pozwolić złośliwemu źródłu drag-and-drop na nadpisanie lub skrócenie dowolnych plików, które mogą być zapisywane przez lokalnego użytkownika kitty. Problem wynika z braku de-duplikacji nazw plików w systemach plików rozróżniających wielkość liter.

IBM Qiskit SDK w wersjach od 0.43.0 do 2.5.0 może pozwolić atakującemu na wywołanie błędu segmentacji, co prowadzi do odmowy usługi z powodu niekontrolowanej rekurencji w parserze.