Katalog podatności CVE

Crabbox przed wersją 0.9.0 zawiera podatność na pominięcie uwierzytelniania w ścieżce weryfikacji tokena użytkownika koordynatora. Funkcja verifyUserToken() nie odrzuca ładunków zawierających deklarację admin, co umożliwia atakującym eskalację uprawnień.

Wykryto podatność w OpenClaw do wersji 2026.1.24, dotycząca funkcji handleBlueBubblesWebhookRequest w pliku extensions/bluebubbles/src/monitor.ts komponentu bluebubbles Webhook. Manipulacja tą funkcją prowadzi do niewłaściwej autoryzacji.

Moduły `xml.parsers.expat` oraz `xml.etree.ElementTree` wykorzystują niewystarczającą entropię do ochrony przed atakami hash flooding, co pozwala na wywołanie tego typu ataku za pomocą spreparowanego dokumentu XML.

W funkcji extract_addresses() w dnsmasq występuje przepełnienie bufora, które pozwala atakującemu na wywołanie odczytu poza dozwolonym obszarem sterty i awarię poprzez wykorzystanie nieprawidłowo sformatowanej odpowiedzi DNS, umożliwiając funkcji extract_name() przesunięcie wskaźnika poza koniec rekordu.

Przepełnienie bufora sterty w implementacji DHCPv6 w dnsmasq umożliwia lokalnemu atakującemu wykonanie kodu z uprawnieniami root.

Walidacja DNSSEC w dnsmasq zawiera podatność na odmowę usługi (DoS). Zdalny atakujący może wysłać spreparowany pakiet DNS, powodując awarię usługi.

OpenClaw przed wersją 2026.4.23 zawiera lukę w kontroli dostępu w operacjach config.apply i config.patch narzędzia bramy, która pozwala na wprowadzenie niebezpiecznych zmian w konfiguracji przez złośliwe modele, omijając niekompletną ochronę denylisty.

OpenClaw w wersjach przed 2026.4.23 zawiera podatność na wykonanie dowolnego kodu w wtyczce resolvera ustawień, która ładuje setup-api.js z process.cwd() podczas rozwiązywania metadanych dostawcy. Atakujący mogą wykonać dowolny kod JavaScript pod bieżącym kontem użytkownika, umieszczając złośliwy plik extensions/<plugin>/setup-api.js w repozytorium.

OpenClaw przed wersją 2026.4.20 zawiera lukę w zabezpieczeniach, która pozwala na obejście ochrony w punktach końcowych config.patch i config.apply. Luka ta nie chroni ustawień zaufanych przez operatora, takich jak polityka sandbox, włączanie wtyczek, uwierzytelnianie bramy/TLS oraz konfiguracja serwera MCP.

OpenClaw przed wersją 2026.4.20 zawiera podatność na niewłaściwą walidację zmiennych środowiskowych w konfiguracji serwera MCP stdio, co pozwala atakującym na wykonanie dowolnego kodu. Złośliwe konfiguracje robocze mogą przekazywać niebezpieczne zmienne startowe do procesów serwera MCP.

W wersjach JetBrains TeamCity przed 2026.1 oraz 2025.11.5, uwierzytelnieni użytkownicy mogli ujawniać API serwera osobom nieuprawnionym.

Podatność w Bitwarden Server przed wersją v2026.4.1 nie wymaga ponownego uwierzytelnienia hasłem głównym podczas pobierania lub rotacji klucza API SCIM organizacji. Umożliwia to uwierzytelnionemu użytkownikowi z uprawnieniami do zarządzania SCIM uzyskanie klucza wyłącznie przy użyciu ważnej sesji.

Bitwarden Server przed wersją v2026.4.0 zawiera lukę braku autoryzacji, która umożliwia użytkownikowi usługi dostawcy dodanie dowolnej organizacji do swojego dostawcy za pomocą żądania POST /providers/{providerId}/clients/existing, co prowadzi do przejęcia docelowej organizacji. Instalacje samodzielnie hostowane nie są podatne, ponieważ ten endpoint jest ograniczony do chmury przez atrybut SelfHosted(NotSelfHostedOnly = true).

Aplikacja Open edX Enterprise Service umożliwia korzystanie z funkcji dla przedsiębiorstw na platformie Open edX. W wersjach od 7.0.2 do 7.0.4, punkt końcowy sync_provider_data w SAMLProviderDataViewSet pobiera metadane SAML z URL przechowywanego w SAMLProviderConfig.metadata_source, co może prowadzić do nieautoryzowanych żądań HTTP.

W bibliotece serwera VNC Neat VNC przed wersją 0.9.6 występuje przepełnienie bufora na stosie w obsłudze typu zabezpieczeń RSA-AES. Atakujący zdalny, który ma dostęp do gniazda nasłuchującego VNC, może wysłać spreparowane powitanie, co prowadzi do awarii serwera.

Podatność w platformie Open edX umożliwia uwierzytelnionym użytkownikom z uprawnieniami Enterprise Admin przesyłanie dowolnego adresu URL przez parametr metadata_url. Adres ten jest przekazywany bez walidacji, co pozwala atakującemu na wymuszenie serwera do wykonywania żądań HTTP do wewnętrznych usług sieciowych lub złośliwych punktów końcowych.

Network-AI to orkiestrator wieloagentowy oparty na TypeScript/Node.js. W wersjach przed 5.1.3, transport HTTP MCP akceptuje żądania JSON-RPC bez żadnej autoryzacji, co pozwala na enumerację i wywoływanie uprzywilejowanych narzędzi zarządzających.

W pyLoad przed wersją 0.5.0b3.dev100 występuje podatność, która pozwala użytkownikowi z uprawnieniami Perms.MODIFY na określenie dowolnych katalogów jako lokalizacji pobierania pakietu poprzez funkcję API set_package_data(). Brak sanitizacji w kluczu '_folder' umożliwia to działanie.

W pyLoad przed wersją 0.5.0b3.dev100 metoda API set_config_value() nieprawidłowo zarządzała opcjami bezpieczeństwa, co pozwalało uwierzytelnionym użytkownikom z uprawnieniami do ustawień na włączenie proxy i skierowanie ruchu przez kontrolowany przez nich host.

Zen Browser przed wersją 1.19.9b zawierał aktualizator MAR, który nie weryfikował podpisów kryptograficznych. To stwarza ryzyko dostarczenia nieautoryzowanego kodu do użytkowników przez mechanizm automatycznych aktualizacji.