Katalog podatności CVE

Wtyczka MCP Server for WordPress przed wersją 1.8.2 nie przeprowadza kontroli własności ani wystarczających uprawnień w trasach REST tworzenia, aktualizacji i usuwania przepływów pracy. Użytkownicy z rolą Współautor mogą modyfikować, usuwać i tworzyć konfiguracje przepływów pracy w całej witrynie, w tym przepływy utworzone przez administratorów.

OpenClaw przed wersją 2026.8.1 zawiera podatność obejścia polityki sandboxa w komponencie MCP loopback, która pozwala sesjom agenta kodującego w sandboxie na wywoływanie narzędzi jawnie zabronionych przez politykę sandbox.tools.deny. Atakujący mogą wyświetlić i wywołać zabronione narzędzia, aby uzyskać dostęp do danych lub wykonać działania, które operator zamierzał wykluczyć z sandboxa.

OpenClaw (pakiet npm 'openclaw') w wersjach >= 2026.5.28 i < 2026.8.1 nieprawidłowo obsługuje listy archiwów w instalatorze umiejętności tar.bz2: ograniczone sufiksy wyjścia poleceń były traktowane jako pełne listy archiwum. Specjalnie spreparowane archiwum .tar.bz2/.tbz2 może wypchnąć zabronione wpisy poza obie zachowane listy, tak że kontrole liczby wpisów i rozmiaru przechodzą, a archiwum jest następnie w pełni rozpakowywane. Jeśli operator zatwierdzi instalację takiego złośliwego lub skompromitowanego archiwum umiejętności, pliki lub wpisy przekraczające limit są utrwalane w katalogu narzędzi umiejętności, zużywając miejsce na dysku lub i-węzły. Problem omija budżety ekstrakcji OpenClaw, ale sam w sobie nie wykonuje zawartości archiwum. Naprawiono w 2026.8.1.

OpenClaw (pakiet npm 'openclaw') przed wersją 2026.8.1 nie odwołuje dostępu do narzędzi pamięci, gdy operator wyłącza konfigurację pamięci na gorąco. Istniejące instancje narzędzi memory_search i memory_get zachowują włączoną konfigurację przechwyconą w momencie tworzenia, ponieważ resolver czasu wykonania traktuje jawne wyłączenie jak niedostępny snapshot konfiguracji i przywraca nieaktualne uprawnienia. W rezultacie podczas już trwającej tury agenta model może nadal przeszukiwać i odczytywać trwałą pamięć po tym, jak operator cofnął ten dostęp, do końca tej tury. Eksploatacja wymaga wyłączenia pamięci, podczas gdy wcześniej utworzone narzędzie pamięci pozostaje aktywne. Problem naprawiono w 2026.8.1.

OpenClaw (pakiet npm 'openclaw') przed wersją 2026.8.1 nie stosuje skutecznej polityki narzędzi pochodzącego żądającego podczas automatycznego przywoływania Active Memory. W środowiskach używających Active Memory wraz z regułami narzędzi specyficznymi dla żądającego, deterministyczne i ukryte ścieżki przywoływania mogą pobierać trwałą pamięć i wstrzykiwać ją do kontekstu agenta, nawet gdy toolsBySender jawnie odmawia temu żądającemu dostępu do narzędzi pamięci (memory_search, memory_get). W rezultacie dopuszczony, ale odmówiony nadawca może otrzymać informacje pochodzące z trwałej pamięci w odpowiedzi agenta bez bezpośredniego wywoływania żadnego narzędzia pamięci. Problem naprawiono w 2026.8.1.

OpenClaw przed wersją 2026.8.1 zawiera podatność obejścia autoryzacji w anulowaniu TaskFlow przez webhook, która pozwala atakującym anulować niepowiązane sesje. Atakujący z sekretem trasy webhook może dostarczyć dowolny klucz sesji podrzędnej, aby anulować pracę ACP lub subagenta poza skonfigurowaną autoryzacją trasy.

Ghidra w wersjach do 12.1.4 zawiera podatność use-after-free na stercie w funkcji Funcdata::opInsertAfter dekompilatora, spowodowaną nieaktualnymi referencjami efektów INDIRECT. Atakujący mogą stworzyć złośliwy plik binarny z konkretną sekwencją x86-64, która wyzwala podatność podczas dekompilacji, powodując awarię procesu pomocniczego dekompilatora i odmowę usługi dla analityków i zautomatyzowanych potoków analitycznych.

RustDesk przed wersją 1.5.0 w systemie Windows nie egzekwuje opcji jednokierunkowego transferu plików w przypadku żądań plików ze schowka od partnera, co pozwala uwierzytelnionym partnerom na odczyt plików ze schowka hosta. Atakujący mogą wysyłać komunikaty FormatDataRequest i FileContentsRequest, aby pobrać skopiowane pliki, zgadując identyfikator formatu FileGroupDescriptorW.

Parser protokołu mysqlnd odczytuje pola z pakietów serwera przed sprawdzeniem, czy pakiet nadal zawiera wystarczającą liczbę bajtów. Złośliwy lub przejęty serwer MySQL może wysłać obcięty pakiet i spowodować odczyt poza końcem bufora pakietu, co jest niezdefiniowanym zachowaniem i może spowodować awarię procesu.

W systemie Krayin laravel-crm do wersji 2.2.5 odkryto podatność XSS w komponencie TinyMCE Media Upload, związaną z przetwarzaniem pliku Sanitizer.php. Atak może być przeprowadzony zdalnie. Problem rozwiązano w wersji 2.2.6.

W systemie Krayin laravel-crm do wersji 2.2.5 stwierdzono podatność XSS w funkcji ConfigurationForm::rules pliku ConfigurationForm.php, związaną z funkcjonalnością przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Problem rozwiązano w wersji 2.2.6.

W systemie Zammad przed wersją 7.1.2 uwierzytelniony użytkownik z uprawnieniami agenta może podać dowolny identyfikator uruchomienia analizy AI do punktu końcowego podsumowania zgłoszenia i otrzymać komunikat błędu dostawcy AI zapisany dla tego uruchomienia, nawet jeśli uruchomienie należy do zgłoszenia, do którego agent nie ma dostępu. Ujawnienie ogranicza się do ciągu błędu dostawcy; treść zgłoszenia nie jest ujawniana. Problem naprawiono w wersji 7.1.2.

W systemie Zammad przed wersją 7.1.2 akcja destroy_form w AttachmentsController usuwa rekordy UploadCache Store wyłącznie na podstawie dostarczonego przez użytkownika form_id, bez weryfikacji, czy użytkownik jest właścicielem tych rekordów. Uwierzytelniony atakujący, który pozna UUID oczekującego przesyłania innego użytkownika, może po cichu usunąć tymczasowe pliki przed ich przesłaniem przez ofiarę. Problem naprawiono w wersji 7.1.2.

W systemie Zammad przed wersją 7.0.2 stwierdzono podatność polegającą na obejściu autoryzacji, która pozwala uwierzytelnionemu agentowi odczytać treść odpowiedzi z bazy wiedzy, do której nie powinien mieć dostępu. Podatna mutacja GraphQL sprawdza tylko uprawnienie ticket.agent, a nie autoryzację do samej odpowiedzi. Problem naprawiono w wersji 7.0.2.

RabbitMQ w wersjach od 3.13.0 do 3.13.19, 4.0.24, 4.1.15, 4.2.10 i 4.3.5 zawiera podatność, w której odświeżenie poświadczeń OAuth utrzymuje wygasłe tagi runtime. Kiedy istniejące połączenie AMQP odświeża token OAuth z uprawnieniem impersonator na token z tą samą nazwą użytkownika, ale bez tego uprawnienia, tag 'impersonator' pozostaje w połączeniu. Dzięki temu połączenie (w tym nowo otwarte kanały) może dalej publikować wiadomości z obcym AMQP userid, mimo że powinno to być już odwołane.

RabbitMQ w wersjach 4.2.0 do 4.2.8 i 4.3.2 zawiera podatność w funkcji get_auth_mechanism/1, która przy czyszczeniu ciasteczka używa term_to_binary/1 na atomie strict_auth_mechanism lub preferred_auth_mechanism. Powoduje to wygenerowanie nie-ASCII nazwy ciasteczka, co narusza RFC 6265 i może uniemożliwić przeglądarce usunięcie ustawień. Podatność nie ma bezpośredniego wpływu na wykonanie kodu, ale wpływa na trwałość preferencji po wylogowaniu.

RabbitMQ w wersjach od 3.13.0 do 3.13.15, 4.0.20, 4.1.11 i 4.2.6 zawiera podatność polegającą na obejściu ochrony tagu 'protected' poprzez masowe usuwanie użytkowników. Administrator może usunąć konta usługowe oznaczone jako chronione, korzystając z punktu końcowego bulk-delete, co omija zabezpieczenie sprawdzające tag 'protected'.

Zammad przed wersją 7.0.2 zawiera podatność, która pozwala użytkownikowi z uprawnieniami edytora w jednej kategorii bazy wiedzy na zobaczenie tytułów odpowiedzi i znaczników czasu aktualizacji z kategorii, do których nie ma dostępu, poprzez globalne szybkie wyszukiwanie. Nazwy kategorii nie są ujawniane, ale tytuły mogą zawierać wrażliwe informacje.

W projekcie sheshbabu zen do wersji 1.5.0 wykryto podatność typu cross-site scripting (XSS) w funkcji dangerouslySetInnerHTML w pliku features/notes/NotesEditor.jsx komponentu Note Editor. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Rozszerzenie Mediawiki - Cargo do wersji 3.9.4 zawiera podatność typu Stored XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.