Katalog podatności CVE

Wersje OpenClaw 2026.4.5 przed 2026.4.10 zawierają podatność na ucieczkę z piaskownicy, która pozwala na nadpisanie routingu exec przez określenie host=node. Atakujący mogą obejść granice piaskownicy i kierować wykonanie do zdalnych węzłów zamiast do zamierzonych ścieżek piaskownicy.

ERPGo SaaS w wersji 3.9 zawiera podatność na wstrzykiwanie CSV, która pozwala uwierzytelnionym atakującym na wstrzykiwanie formuł arkusza kalkulacyjnego do pól nazwy dostawcy. Formuły te są wykonywane na stacjach roboczych użytkowników, którzy otwierają wyeksportowany plik CSV w aplikacji arkusza kalkulacyjnego.

OpenEMR w wersji 7.0.1 zawiera podatność na atak typu brute force w procesie uwierzytelniania, co pozwala atakującym na ominięcie zabezpieczeń ograniczających liczbę prób logowania. Atakujący mogą wysyłać powtarzające się próby logowania do głównego punktu logowania, testując kombinacje nazw użytkowników i haseł.

Wtyczka WordPress Backup Migration w wersji 1.2.8 zawiera podatność na ujawnienie informacji, która pozwala nieautoryzowanym atakującym na pobranie pełnych kopii zapasowych bazy danych poprzez dostęp do przewidywalnych ścieżek plików. Atakujący mogą enumerować katalogi kopii zapasowych za pomocą plików konfiguracyjnych i pełnych logów.

Frappe Framework ERPNext w wersji 13.4.0 zawiera podatność na ucieczkę z piaskownicy w RestrictedPython, która pozwala uwierzytelnionym użytkownikom z rolą Menedżera Systemu na wykonywanie dowolnego kodu poprzez wykorzystanie introspekcji ramki. Atakujący mogą stworzyć skrypt serwera za pomocą punktu końcowego /app/server-script i uzyskać dostęp do atrybutu gi_frame, aby przejść przez stos wywołań i wywołać os.popen w celu wykonania poleceń systemowych.

W bibliotece fast-uri w wersjach do 3.1.1 funkcja normalize() dekodowała zakodowane procentowo znaki ograniczników autorytetu w komponencie hosta, a następnie emitowała je jako surowe ograniczniki podczas serializacji. Pozwala to na zmianę autorytetu URI na inny niż wskazywało wejście, co może prowadzić do przekierowania ruchu do nieautoryzowanego hosta.

Wtyczka Form Maker od 10Web, służąca do tworzenia formularzy kontaktowych w WordPressie, jest podatna na atak SQL Injection poprzez parametr 'inputs' w wersjach do 1.15.42 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Apache Thrift przed wersją 0.23.0 nieprawidłowo waliduje certyfikaty TLS, co pozwala na niedopasowanie hosta. Atakujący może wykorzystać tę podatność do przeprowadzenia ataku man-in-the-middle.

W PaperCut MF występuje warunkowa podatność związana z przetwarzaniem danych z kart dostępu z niektórych urządzeń wielofunkcyjnych HP. W określonych warunkach sieciowych, gdy występują utraty pakietów i nieprawidłowe liczniki sekwencji, serwer może błędnie przetwarzać fragmenty danych, co prowadzi do rejestracji skróconego identyfikatora karty.

Wtyczka Forminator Forms dla WordPressa jest podatna na atak typu Path Traversal w wersjach do 1.52.1 włącznie, co pozwala na odczytanie zawartości dowolnych plików na serwerze przez nieautoryzowanych atakujących.

Wykryto podatność w kodzie 54yyyu w funkcji git_operation w pliku src/code_mcp/server.py komponentu MCP Tool. Manipulacja argumentem operation prowadzi do wstrzyknięcia poleceń, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w kodzie 54yyyu w wersjach do 4cfc4643541a110c906d93635b391bf7e357f4a8, dotycząca funkcji is_safe_path w pliku src/code_mcp/server.py komponentu MCP File Handler. Manipulacja ta prowadzi do przejścia przez ścieżki, co umożliwia zdalne przeprowadzenie ataku.

W bibliotece UsamaK98 python-notebook-mcp do wersji a05a232815809a7e425b5fa7be26e0d4369894c2 zidentyfikowano lukę w funkcjach create_notebook, read_notebook, edit_cell oraz add_cell w pliku server.py. Luka ta umożliwia atak typu path traversal, co może prowadzić do nieautoryzowanego dostępu do systemu.

Wtyczka Royal Elementor Addons dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'status' w akcji AJAX wpr_update_form_action_meta we wszystkich wersjach do 1.7.1056 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz ucieczki danych wyjściowych, w połączeniu z publicznie ujawnionym nonce, co umożliwia nieautoryzowany dostęp do obsługi AJAX.

Wtyczka GeekyBot — Generowanie treści AI bez podpowiedzi, chatbot i generowanie leadów dla WordPress jest podatna na atak SQL Injection poprzez parametr 'attributekey' w wersjach do 1.2.0 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność w narzędziu Oracle MCP Server Helper Tool umożliwia nieautoryzowanym atakującym z dostępem do sieci przez HTTP kompromitację tego narzędzia. Atakujący mogą wykorzystać tę podatność do wykonania złośliwego SQL w Oracle MCP Server Helper Tool.

Wtyczka AWP Classifieds dla WordPressa jest podatna na atak typu SQL Injection poprzez klucze tablicy parametru 'regions' w wersjach do 4.4.5 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących, co może prowadzić do wycieku wrażliwych informacji z bazy danych.

W Nix przed wersją 2.34.7 oraz Lix przed wersją 2.95.2 odkryto problem związany z nieograniczoną rekurencją w parserze NAR, co może prowadzić do przepełnienia stosu na stercie. W przypadku uruchomienia parsera na stosie korutyny, może to umożliwić wykonanie dowolnego kodu jako demon Nix, działający z uprawnieniami roota.

W Axle-Bucamp MCP-Docusaurus zidentyfikowano lukę bezpieczeństwa, która umożliwia atak typu path traversal poprzez manipulację argumentem DOCS_DIR/path w funkcjach update_document/continue_document/delete_document/get_content w pliku app/routes/document.py.

W odkrytej podatności w A-G-U-P-T-A wireshark-mcp występuje możliwość wstrzyknięcia poleceń systemowych poprzez funkcję quick_capture w pliku pyshark_mcp.py. Atakujący może przeprowadzić atak zdalnie.