Katalog podatności CVE

Wtyczka WeePie Cookie Allow dla WordPressa jest podatna na atak SQL Injection poprzez parametr 'consent' we wszystkich wersjach do 3.4.11 włącznie, z powodu niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Sterownik Wi-Fi rtl8192cd w zestawie SDK Realtek rtl819x Jungle (wszystkie znane wersje do v3.4.14B) nie przeprowadza żadnych kontroli dostępu dla procedur debugowania write_mem (ioctl 0x89F5) i read_mem (ioctl 0x89F6), które są kompilowane w wersjach produkcyjnych przez bezwarunkowo zdefiniowane makro _IOCTL_DEBUG_CMD_ w pliku 8192cd_cfg.h.

Zidentyfikowano słabość w urządzeniach EFM ipTIME C200 do wersji 1.092, która dotyczy funkcji sub_408F90 w pliku /cgi/iux_set.cgi komponentu ApplyRestore Endpoint. Manipulacja argumentem RestoreFile prowadzi do wstrzyknięcia poleceń.

W IObit Advanced SystemCare 19 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku ASC.exe w komponencie Service. Manipulacja prowadzi do śledzenia symlinków, co wymaga lokalnego ataku.

W Eclipse Open9J w wersjach od 0.21 do 0.58 istnieje podatność, która pozwala zdalnemu atakującemu przed uwierzytelnieniem na spowodowanie awarii JITServera poprzez wysłanie spreparowanej 32-bajtowej wiadomości TCP.

Motyw Betheme dla WordPressa jest podatny na nieautoryzowane przesyłanie plików w wersjach do 28.4 włącznie. Problem wynika z funkcji upload_icons(), która przenosi i rozpakowuje pliki ZIP kontrolowane przez użytkownika do publicznego katalogu przesyłania bez weryfikacji typów plików.

OpenClaw przed wersją 2026.4.10 zawiera lukę w zabezpieczeniach, która pozwala na obejście polityki ochrony przed fałszywymi żądaniami serwera w istniejących sesjach. Atakujący mogą ominąć zabezpieczenia SSRF, aby wchodzić w interakcje z nieautoryzowanymi celami.

OpenClaw w wersjach przed 2026.4.10 zawiera podatność na obejście zaufania wtyczek, co pozwala na rozwiązywanie cieni wtyczek roboczych przed wtyczkami kanałów. Atakujący mogą wykorzystać tę lukę, tworząc złośliwe wtyczki robocze, które omijają zamierzone bramy zaufania podczas ładowania wtyczek.

OpenClaw w wersjach przed 2026.4.9 zawiera podatność na obejście uwierzytelniania, która pozwala na automatyczne włączanie nieufnych wtyczek roboczych podczas nieinteraktywnego wprowadzania, gdy wybory uwierzytelniania dostawcy są ukryte. Atakujący mogą wykorzystać tę lukę, tworząc złośliwe wtyczki robocze, które są automatycznie wybierane i włączane podczas konfiguracji uwierzytelniania bez wyraźnej zgody użytkownika.

OpenClaw przed wersją 2026.4.10 zawiera podatność na odczyt dowolnych plików w tagach mediów QQBot, co pozwala atakującym na odwoływanie się do lokalnych ścieżek hosta poza zamierzonym zakresem przechowywania mediów.

Wersje OpenClaw 2026.4.7 przed 2026.4.10 nie normalizują parametrów obrazów okładek wydarzeń Discord w przetwarzaniu mediów w piaskownicy. Atakujący mogą obejść normalizację mediów, aby wstrzyknąć lokalne odniesienia do mediów w ścieżkach akcji kanału oczekujących na znormalizowane media.

OpenClaw w wersjach przed 2026.4.9 zawiera podatność na wstrzykiwanie zmiennych środowiskowych, która pozwala złośliwym plikom .env w workspace na ustawianie zmiennych kontrolujących działanie aplikacji. Atakujący mogą wstrzykiwać zmienne wpływające na źródła aktualizacji, adresy URL bram, rozwiązywanie ClawHub oraz ścieżki do plików wykonywalnych przeglądarki.

Wersje OpenClaw 2026.2.23 przed 2026.4.12 zawierają osłabioną podatność na wiązanie zatwierdzania wykonania w busybox i wykonaniu apletu toybox, co pozwala atakującym na ukrycie, który aplet faktycznie zostanie uruchomiony.

OpenClaw w wersjach przed 2026.4.14 zawiera podatność typu server-side request forgery (SSRF) w polityce SSRF przeglądarki, która domyślnie umożliwia nawigację w sieci prywatnej. Atakujący mogą wykorzystać tę błędną konfigurację do uzyskania dostępu do wewnętrznych usług lub punktów końcowych metadanych za pomocą żądań sterowanych przez przeglądarkę.

OpenClaw w wersjach przed 2026.4.12 zawiera podatność typu server-side request forgery (SSRF) w obsłudze URL-i mediów odpowiedzi QQBot, co pozwala atakującym na pobieranie dowolnych treści.

OpenClaw przed wersją 2026.4.10 zawiera lukę w zabezpieczeniach, która pozwala na obejście polityki ochrony przed fałszywymi żądaniami serwera (SSRF) w akcjach związanych z zakładkami przeglądarki. Atakujący mogą wykorzystać punkt końcowy /tabs/action do nieautoryzowanych operacji na zakładkach.

Wersje OpenClaw 2026.4.9 i wcześniejsze przed 2026.4.10 zawierają lukę umożliwiającą obejście polityki nadawcy w pomocniku odczytu załączników multimedialnych. Atakujący mogą uzyskać dostęp do lokalnych plików, omijając ograniczenia autoryzacji nadawcy i grupy.

Wersje OpenClaw 2026.4.9 i wcześniejsze przed 2026.4.10 zawierają podatność na odmowę usługi w ścieżce WebSocket dla połączeń głosowych, która akceptuje zbyt duże ramki bez odpowiedniej walidacji.

OpenClaw przed wersją 2026.4.14 zawiera lukę w kontroli dostępu w funkcjach zrzutu ekranu, zrzutu przeglądarki i trasach kart, które nie walidują poprawnie docelowego adresu przeglądarki po nawigacji. Użytkownicy z autoryzacją mogą obejść ograniczenia SSRF, eksponując wewnętrzne lub zabronione treści stron.

Wersje OpenClaw od 2026.2.22 do przed 2026.4.12 zawierają lukę w wykrywaniu powłok, która umożliwia atakującym wstrzykiwanie przypisań zmiennych środowiskowych na poziomie argv. Atakujący mogą obejść wstępne sprawdzanie exec, manipulując zmiennymi powłoki o wysokim ryzyku, takimi jak SHELLOPTS i PS4.