Katalog podatności CVE

W geniezone występuje możliwość zapisu poza dozwolonym obszarem pamięci z powodu braku sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

W projekcie nextlevelbuilder GoClaw do wersji 3.11.3 stwierdzono podatność w funkcji auth pliku internal/http/evolution_handlers.go, prowadzącą do nieprawidłowej autoryzacji. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie. Projekt oznaczył zgłoszenie jako błąd.

Podatność w GoClaw (nextlevelbuilder) do wersji 3.11.3 umożliwia nieprawidłowe zarządzanie uprawnieniami poprzez manipulację w funkcji handleSave pliku internal/http/tts_config.go. Problem dotyczy komponentu RoleAdmin Gateway.

Dolibarr ERP CRM do wersji 23.0.1 ma podatność nieprawidłowej autoryzacji w funkcji checkUserAccessToObject w API urlopów.

Odkryto lukę bezpieczeństwa w AstrBotDevs AstrBot 4.23.6. Dotyczy ona nieznanego kodu w pliku /api/skills/delete komponentu API Endpoint. Manipulacja argumentem Name prowadzi do path traversal. Atak może być zainicjowany zdalnie. Exploit został opublikowany.

Podatność w AstrBot (AstrBotDevs) w wersji 4.24.2 umożliwia ominięcie autoryzacji poprzez manipulację argumentem session_id w funkcji astr_main_agent pliku astrbot/core/astr_main_agent.py.

W AstrBot 4.23.6 stwierdzono podatność nieprawidłowej autoryzacji w funkcji _normalize_rw_path w pliku astrbot/core/tools/computer_tools/fs.py. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W AstrBot w wersji 4.23.6 stwierdzono podatność w funkcji _sanitize_prompt_description pliku astrbot/core/skills/skill_manager.py, która umożliwia zdalną iniekcję. Exploit został opublikowany, a producent nie odpowiedział na zgłoszenie.

W systemie code-projects Online Hospital Management System 1.0 stwierdzono podatność SQL Injection w pliku appointmentdetail.php w komponencie Appointment Handler poprzez manipulację argumentem editid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie MetaCRM 6.4.0 firmy Metasoft 美特软件 wykryto podatność w pliku develop/systparam/softlogo/upload.jsp. Nieznana funkcja umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W OFCMS 1.1.3 funkcja Query w pliku SysUserController.java (komponent JSON Query Interface) jest podatna na iniekcję SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie OFCMS 1.1.3 wykryto podatność w interfejsie JSON Query w pliku SystemParamController.java. Funkcja Query umożliwia wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W OFCMS 1.1.3 funkcja Query w pliku SystemDictController.java (komponent JSON Query Interface) jest podatna na iniekcję SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece Assimp do wersji 6.0.4 wykryto podatność w funkcji glTFCommon::CopyValue w bibliotece glTFCommon.h komponentu 4x4 Matrix Parser. Manipulacja prowadzi do przepełnienia bufora na stercie. Atak wymaga lokalnego dostępu.

W OTRS 2026.3.1 odkryto nieprawidłową domyślną konfigurację, która powoduje, że akcje przekazywania artykułów zgłoszeń wymuszają flagę „Is visible for customer” i uniemożliwiają jej wyłączenie przez interfejs użytkownika. Prowadzi to do niezamierzonego ujawnienia wewnętrznych informacji zgłoszeń w zewnętrznym interfejsie.

W DCMTK 3.7.0 od OFFIS odkryto podatność na przepełnienie bufora sterty w funkcji DcmQueryRetrieveIndexDatabaseHandle::deleteOldestImages w pliku dcmqrdb/libsrc/dcmqrdbi.cc. Atak może być przeprowadzony zdalnie. Dostępna jest łatka o identyfikatorze 0f78a4ef6f645ea5530166e445e5436a5de58e75.

W systemie OFCMS do wersji 1.1.3 wykryto podatność w pliku ComnController.java. Funkcja Query z argumentem system.user.query umożliwia wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Znaleziono podatność w Tenda W12 3.0.0.7(4763). Dotyczy ona funkcji cgiSysWebTimeoutSet w pliku /bin/httpd komponentu Web Management Interface. Manipulacja argumentem web_over_time prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

Router TRENDnet TEW-432BRP w wersji 3.10B20 zawiera podatność na wstrzykiwanie komend w funkcji formWlanSetup pliku /goform/formWlanSetup. Manipulacja argumentem enrollee umożliwia zdalne wykonanie poleceń. Produkt jest wycofany z eksploatacji od 15 lat, a producent nie planuje wydania łatki.

Router TRENDnet TEW-432BRP w wersji 3.10B20 zawiera podatność na wstrzykiwanie komend w funkcji formSysCmd pliku /goform/formSysCmd. Manipulacja argumentem sysCmd umożliwia zdalne wykonanie poleceń. Produkt jest wycofany z eksploatacji od 15 lat, a producent nie planuje wydania łatki.