Katalog podatności CVE

W projekcie zevorn rt-claw do wersji 0.2.0 wykryto lukę w funkcji tool_run_script_execute w pliku claw/services/tools/script.c. Manipulacja danymi wejściowymi umożliwia zdalne wstrzyknięcie kodu. Exploit został opublikowany i może być wykorzystany w atakach.

W bibliotece zevorn rt-claw do wersji 0.2.0 wykryto podatność w funkcjach claw_net_get i claw_net_post w pliku claw/services/tools/net.c w komponencie http_request. Manipulacja danymi prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W bibliotece GoClaw do wersji 3.13.3-beta.3 wykryto podatność w funkcji ExecTool.Execute pliku goclaw/internal/tools/credentialed_exec.go. Manipulacja może prowadzić do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność w Sipeed PicoClaw do wersji 0.2.9 w pliku web/backend/middleware/access_control.go umożliwia ominięcie uwierzytelnienia poprzez manipulację argumentem allowed_cidrs. Atak jest zdalny, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Exploit jest publicznie dostępny.

Wykryto podatność w Sipeed PicoClaw do wersji 0.2.9. Problem dotyczy funkcji handleMessageReceive w pliku pkg/channels/feishu/feishu_64.go komponentu Group Message Handler, co prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W komponencie web_fetch w Sipeed PicoClaw do wersji 0.2.9 wykryto słabość umożliwiającą fałszowanie żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto lukę w funkcji dispatchIncoming w pliku pkg/channels/wecom/wecom.go komponentu Group Message Handler. Problem polega na nieprawidłowej autoryzacji, co umożliwia zdalne wykorzystanie podatności. Exploit został opublikowany i może być używany w atakach.

W zhayujie CowAgent do wersji 2.1.1 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji WebFetch.execute pliku agent/tools/web_fetch/web_fetch.py. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem url, a exploit został publicznie ujawniony.

Wtyczka Flow Payment dla WordPress (flow.cl) w wersji 3.0.8 jest podatna na odbite XSS na stronie kasy WooCommerce. Parametr error_message jest przekazywany bez sanityzacji do wc_add_notice(), co pozwala nieuwierzytelnionemu atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary.

Podatność XSS w punkcie końcowym POST /api/prompts/share w parisneo/lollms (najnowsza wersja). Atakujący może przechowywać złośliwy kod JavaScript w wiadomości, który po otwarciu przez ofiarę wykonuje się w jej przeglądarce, umożliwiając kradzież danych i przejęcie konta.

Aplikacja Stoat na Androida udostępnia komponent ShareTargetActivity, który akceptuje URI z intencji SEND. Nie waliduje URI, więc atakujący może przekazać file:// URI wskazujący na wewnętrzne pliki aplikacji (np. baza danych, tokeny). Ofiara może nieświadomie wysłać te pliki do atakującego.

W bibliotece CartoDB carto-api-client w wersji 0.5.29 odkryto podatność w funkcji addFilter w pliku src/filters.ts. Manipulacja argumentem column umożliwia niekontrolowaną modyfikację atrybutów prototypu obiektu. Atak może być przeprowadzony zdalnie.

W bibliotece Inputmask do wersji 5.0.9 wykryto podatność polegającą na niekontrolowanej modyfikacji atrybutów prototypu obiektu. Problem dotyczy funkcji extendDefaults/extendDefinitions/extendAliases w pliku lib/dependencyLibs/extend.js. Atak może być przeprowadzony zdalnie.

W bibliotece LiuMengxuan04 MiniCode 0.1.0 wykryto podatność na wstrzykiwanie poleceń w funkcji child_process.spawn pliku mcp.ts. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności.

W systemie itsourcecode Hospital Management System 1.0 wykryto podatność SQL Injection w pliku /prescriptionrecord.php. Atakujący może zdalnie manipulować argumentem delid, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany, co zwiększa ryzyko ataku.

W komponencie write_file biblioteki nearai ironclaw do wersji 0.29.1 wykryto podatność polegającą na podążaniu za dowiązaniami symbolicznymi (link following). Problem występuje w funkcji validate_path w pliku src/tools/builtin/path_utils.rs. Atak wymaga lokalnego dostępu, a exploit jest publicznie dostępny.

W projekcie princezuda SafestClaw do wersji 4.2.4 wykryto podatność w funkcji ShellAction._validate_command w pliku src/safestclaw/actions/shell.py. Manipulacja prowadzi do niekompletnej czarnej listy, co umożliwia lokalne obejście zabezpieczeń.

Wykryto podatność w GoClaw do wersji 3.15.0-beta.32, która pozwala na atak SSRF poprzez funkcję CheckSSRF/isPrivateIP w pliku internal/tools/web_shared.go. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W GoClaw do wersji 3.13.2 brakuje autoryzacji w funkcji ToolsInvokeHandler.ServeHTTP w pliku internal/http/tools_invoke.go. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece GoClaw do wersji 3.13.2 wykryto lukę w funkcji extractBin/RequestApproval/matchesAllowlist w pliku internal/tools/exec_approval.go, która prowadzi do nieprawidłowej autoryzacji. Publicznie udostępniono exploit, co umożliwia ataki.