Katalog podatności CVE

W ldapd w OpenBSD 7.8 przed erratą 057 i 7.9 przed erratą 021, delegowane wyniki uwierzytelniania BSD są korelowane tylko przez deskryptor pliku klienta procesu potomnego LDAP i identyfikator wiadomości LDAP. Po zamknięciu połączenia, późniejsze połączenie, które ponownie używa tego samego deskryptora pliku i identyfikatora wiadomości, może otrzymać wcześniejszy wynik uwierzytelniania. Zdalny atakujący, który może dotrzeć do ldapd, może ukończyć Bind jako inna tożsamość. Brakujące połączenie może również spowodować dereferencję wskaźnika NULL. (ldapd nie jest domyślnie włączony).

Słabość została zidentyfikowana w garycourt uri-js do wersji 4.4.1. Dotyczy funkcji URI.parse w pliku src/schemes/mailto.ts komponentu Mailto Header Handler. Manipulacja argumentem powoduje nieprzechwycony wyjątek. Atak może być inicjowany zdalnie. Exploit został udostępniony publicznie i może być używany do ataków. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział jeszcze.

pypdf to darmowa i otwartoźródłowa biblioteka PDF w czystym Pythonie. W wersjach przed 6.18.0 spreparowany plik PDF zawierający identyfikatory obiektów pośrednich lub tokeny numeru generacji, które ciągną się długo bez białych znaków, może spowodować, że pypdf/_reader.py i pypdf/generic/_base.py będą skanować nadmierne dane wejściowe przez read_until_whitespace, co prowadzi do długiego czasu działania i niedostępności aplikacji. Problem został naprawiony w wersji 6.18.0.

pypdf to darmowa i otwartoźródłowa biblioteka PDF w czystym Pythonie. W wersjach przed 6.17.0 spreparowany plik PDF może zawierać nietypowo duże wartości rzymskich etykiet stron, które powodują, że pypdf/_page_labels.py generuje nadmiernie duże ciągi liczbowe, gdy aplikacja pobiera etykiety stron dokumentu, zużywając duże ilości pamięci i potencjalnie czyniąc aplikację niedostępną. Problem został naprawiony w wersji 6.17.0.

piscina to implementacja puli wątków dla node.js. Przed wersjami 4.9.4, 5.3.2 i 6.0.0-rc.5, Piscina przechowuje ThreadPool.options w src/index.ts jako zwykły obiekt dziedziczący z Object.prototype. Aplikacje z oddzielnym prymitywem zanieczyszczenia prototypu mogą zatem dostarczać odziedziczone wartości dla opcji wrażliwych na bezpieczeństwo, które nie mają własnych wartości domyślnych. Odziedziczona wartość execArgv jest przekazywana do konstruktora Node.js Worker i może wczytywać kod kontrolowany przez atakującego w wątkach roboczych, odziedziczona funkcja loadBalancer może wykonywać się podczas planowania zadań, a odziedziczone wartości env mogą zmieniać środowiska wątków roboczych. Problem został naprawiony w wersjach 4.9.4, 5.3.2 i 6.0.0-rc.5.

Mako to biblioteka szablonów napisana w Pythonie. Przed wersją 1.4.2, na Windows, TemplateLookup.get_template() w mako/lookup.py rozwiązuje URI szablonów za pomocą posixpath, podczas gdy Template.__init__() w mako/template.py waliduje je za pomocą os.path, który używa ntpath. URI zaczynający się od oznaczenia dysku powoduje, że ntpath pochłania segmenty przejścia przed sprawdzeniem wiodących kropek, podczas gdy rozwiązanie posixpath może uciec poza skonfigurowany katalog szablonów. Aplikacja, która przekazuje nazwy szablonów lub ścieżki include kontrolowane przez atakującego, może ujawnić pliki odczytywalne przez proces na tym samym woluminie, a ukierunkowany plik zawierający składnię szablonu Mako może być również sparsowany i wykonany jako szablon. Surowe ścieżki URL są zwykle normalizowane przed osiągnięciem tej formy, ale stringi zapytań, ciała formularzy lub JSON, parametry tras i dynamiczne wyrażenia include mogą ją zachować. Problem został naprawiony w wersji 1.4.2.

basic-ftp przed wersją 6.2.1 zawiera podatność na atak typu ReDoS (Regular Expression Denial of Service) w funkcji Client.list(). Złośliwy lub skompromitowany serwer FTP może wymusić kwadratowy wzrost czasu procesora podczas parsowania listy katalogów, co blokuje pętlę zdarzeń Node.js i zamraża proces.

ZeroClaw przed wersją 0.8.5 (z funkcją plugins-wasm) zawiera podatność na path traversal podczas instalacji wtyczek, która nie waliduje pola wasm_path w manifeście. Atakujący mogą nakłonić użytkowników do instalacji spreparowanych wtyczek, które zapisują dowolne pliki poza katalogiem wtyczek, np. pliki startowe powłoki, umożliwiając wykonanie kodu.

OpenClaw Windows Node przed wersją 2026.7.1 zawiera niekompletny mechanizm sanityzacji zmiennych środowiskowych w system.run, który nie blokuje zmiennych GIT_CONFIG_*, DOTNET_STARTUP_HOOKS i JAVA_TOOL_OPTIONS. Atakujący z dostępem do bramki lub agenta mogą dostarczyć te zmienne do dozwolonych narzędzi, takich jak git, dotnet czy java, aby załadować kontrolowany przez siebie kod i uzyskać dowolne wykonanie kodu.

OpenClaw Windows Node do wersji 2026.9.4 zawiera podatność na server-side request forgery w funkcji canvas.present, która omija ocenę ryzyka URL egzekwowaną przez canvas.navigate. Atakujący z dostępem do bramy lub agenta mogą wywołać canvas.present, aby WebView węzła wysyłał żądania do localhost, prywatnych sieci lub usług tailnet z maszyny użytkownika.

OpenClaw Windows Node przed wersją 2026.7.1 zawiera niekompletną walidację w system.execApprovals.set, która akceptuje reguły z wildcardami i nadużywalne binaria systemowe, takie jak mshta, rundll32 i certutil. Zdalni wywołujący mogą dodać szerokie reguły zezwoleń, aby wykonywać dowolne polecenia na hoście Windows przez system.run bez kontroli operatora lub monitów użytkownika.

OpenClaw Windows Node przed wersją 2026.7.1 zawiera podatność na alokację zasobów bez limitów w transporcie WebSocket bramy, która pozwala podłączonym bramom na wyczerpanie pamięci węzła. Atakujący mogą wysyłać niekończącą się sekwencję ramek kontynuacji WebSocket bez EndOfMessage, co powoduje nieograniczony wzrost pamięci aż do awarii procesu węzła.

OpenClaw Windows Node przed wersją 2026.7.1 zawiera podatność na nieprawidłową autoryzację w polityce zatwierdzania wykonywania poleceń system.run, gdzie ExecShellWrapperParser nie dzieli poleceń na operatorach potoku ani nie wyodrębnia podstawień poleceń. Połączone bramki lub agenci mogą ominąć reguły zatwierdzania, umieszczając zabronione polecenia za dozwolonymi prefiksami za pomocą operatorów potoku lub składni podstawienia poleceń, uzyskując dowolne wykonywanie poleceń na hoście Windows.

OpenClaw Windows Node przed wersją 2026.7.1-3 zawiera podatność braku autoryzacji w handlerach przechwytywania NodeService. Połączone bramy lub agenci mogą wykonywać zrzuty ekranu, zdjęcia z kamery i przechwytywanie lokalizacji bez pytania użytkownika o zgodę.

Wtyczka Schema & Structured Data for WP & AMP w wersji 1.66 i starszych zawiera podatność na PHP Object Injection, która może być wykorzystana przez użytkownika z rolą Contributor. Podatność pozwala na wstrzyknięcie zserializowanych obiektów PHP, co może prowadzić do wykonania dowolnego kodu lub innych nieautoryzowanych działań.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Photonic Gallery & Lightbox dla Flickr, SmugMug i innych, w wersjach do 3.36 włącznie.

Wtyczka JetEngine firmy Jetimpex Inc. (Crocoblock) zawiera podatność typu Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach od n/a do 3.8.15.3.

Podatność na wstrzyknięcie obiektów PHP (Object Injection) w Page Builder by SiteOrigin, w wersjach do 2.36.0 włącznie, wymagająca uprawnień edytora.

Wtyczka CURCY (woo-multi-currency) od VillaTheme w wersji 2.2.18 zawiera podatność na DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej.

Tugtainer przed wersją 1.31.3 ma podatność polegającą na tym, że po zakończeniu logowania OIDC, kod backendu dekoduje id_token bez weryfikacji podpisu, odbiorcy (aud), wystawcy (iss) i ważności (exp). Wyodrębnione dane są używane jako identyfikator użytkownika sesji.