Katalog podatności CVE

W interfejsie zarządzania siecią SenseLive X3050 występuje podatność, w której aktualizacje haseł nie są niezawodnie stosowane z powodu niewłaściwego zarządzania zmianami poświadczeń w backendzie. Po przywróceniu ustawień fabrycznych za pomocą narzędzia SenseLive Config 2.0, interfejs może wskazywać, że aktualizacja hasła była udana, jednak system może nadal akceptować poprzednie lub domyślne poświadczenia.

Podatność w ekosystemie zarządzania SenseLive X3050 umożliwia nieautoryzowane odkrywanie wdrożonych jednostek za pomocą protokołu zarządzania dostawcy. Umożliwia to identyfikację obecności urządzeń, identyfikatorów oraz interfejsów zarządzania bez konieczności posiadania poświadczeń.

Xibo to otwartoźródłowa platforma do cyfrowego oznakowania, która ma podatność na wstrzykiwanie SQL w API odpowiedzialnym za filtrowanie zestawów danych. Wersje od 1.7 do 4.4.0 pozwalają uwierzytelnionym użytkownikom na uzyskanie i modyfikację dowolnych danych w bazie Xibo poprzez wstrzykiwanie specjalnie przygotowanych wartości w parametrze filtra API.

Podatność w interfejsie zarządzania siecią SenseLive X3050 pozwala na wykonywanie operacji zmieniających stan bez odpowiednich zabezpieczeń przed atakami typu Cross-Site Request Forgery (CSRF). Brak weryfikacji pochodzenia żądań po stronie serwera oraz brak tokenów CSRF umożliwia złośliwej stronie internetowej skłonienie przeglądarki użytkownika do wysyłania nieautoryzowanych żądań konfiguracyjnych do urządzenia.

OpenClaw przed wersją 2026.3.28 zawiera lukę w zabezpieczeniach, która pozwala na obejście ochrony SSRF poprzez nieblokowanie czterech specjalnych zakresów IPv6. Atakujący mogą wykorzystać tę lukę, tworząc adresy URL skierowane na wewnętrzne lub nieroutowalne adresy IPv6.

OpenClaw przed wersją 2026.3.28 zawiera podatność na eskalację uprawnień, która pozwala uwierzytelnionym operatorom z uprawnieniami do zapisu uzyskać dostęp do konfiguracji Telegrama klasy admin oraz ustawień trwałości cron poprzez punkt końcowy send. Atakujący z uprawnieniami operator.write mogą wykorzystać niewystarczające kontrole dostępu do uzyskania dostępu do wrażliwej funkcjonalności administracyjnej i modyfikacji mechanizmów trwałości.

OpenClaw w wersjach przed 2026.3.28 zawiera podatność na wykonanie dowolnego kodu w trybie lustrzanym, która przekształca nieufne pliki sandboxowe w haki robocze. Atakujący z dostępem do trybu lustrzanego mogą wykonać dowolny kod na hoście podczas uruchamiania bramy, wykorzystując włączone haki robocze.

OpenClaw przed wersją 2026.3.22 zawiera lukę w kontroli dostępu w funkcji allowProfiles, która pozwala atakującym na obejście ograniczeń profilu poprzez trwałą mutację profilu i wybór profilu w czasie rzeczywistym.

OpenClaw przed wersją 2026.3.31 zawiera podatność na zdalne wykonanie kodu, która pozwala na ominięcie mechanizmu uwierzytelniania bramy zakresu węzła przez węzeł sparowany z urządzeniem. Atakujący posiadający dane uwierzytelniające do parowania urządzeń mogą wykonywać dowolne polecenia węzła na systemie gospodarza bez odpowiedniej walidacji parowania węzła.

OpenClaw przed wersją 2026.3.28 zawiera lukę umożliwiającą obejście zgody agentów, co pozwala agentom LLM na ciche wyłączenie zatwierdzenia wykonania za pomocą parametru config.patch. Atakujący zdalni mogą wykorzystać tę lukę do ominięcia zabezpieczeń i wykonywania nieautoryzowanych operacji bez zgody użytkownika.

OpenClaw przed wersją 2026.3.31 nie weryfikuje pochodzenia przeglądarki w punktach końcowych operatora HTTP podczas pracy w trybie zaufanego proxy, co umożliwia ataki typu cross-site request forgery. Atakujący mogą wykorzystać to, wysyłając złośliwe żądania z przeglądarki w zaufanych wdrożeniach proxy, aby wykonać nieautoryzowane działania na punktach końcowych operatora HTTP.

OpenClaw przed wersją 2026.3.28 zawiera podatność na obejście uwierzytelniania w komponencie zdalnego onboardingu, która pozwala na istnienie nieautoryzowanych punktów odkrywania bez wyraźnej potwierdzenia zaufania. Atakujący mogą podszywać się pod te punkty, aby przekierować onboarding do złośliwych bramek i przechwytywać dane uwierzytelniające lub ruch.

OpenClaw przed wersją 2026.3.31 pozwala na nadpisanie zmiennej środowiskowej OPENCLAW_BUNDLED_HOOKS_DIR przez pliki .env w przestrzeni roboczej, co umożliwia ładowanie kodu hooków kontrolowanego przez atakującego. Atakujący mogą zastąpić zaufane domyślne hooki z niezaufanych przestrzeni roboczych, co prowadzi do wykonania dowolnego kodu.

Niekontrolowany element ścieżki wyszukiwania w Microsoft Power Apps umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność CVE-2026-26150 dotyczy ataku typu server-side request forgery (SSRF) w Microsoft Purview, który umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

Wersje radare2 przed 6.1.4 zawierają podatność na przejście ścieżki w funkcji usuwania projektów, która pozwala lokalnym atakującym na rekurencyjne usuwanie dowolnych katalogów poprzez dostarczenie absolutnych ścieżek, które wychodzą poza skonfigurowany katalog główny dir.projects. Atakujący mogą stworzyć absolutne ścieżki do plików znaczników projektów poza granicami przechowywania projektów, co prowadzi do rekurencyjnego usuwania katalogów wybranych przez atakującego.

W systemie rezerwacji SpiceJet występuje luka, która pozwala na dostęp do pełnych szczegółów rezerwacji pasażera przy użyciu jedynie numeru PNR i nazwiska, bez wymogu uwierzytelnienia. Problem wynika z niewłaściwej kontroli dostępu do funkcji pobierania wrażliwych danych.

Podatność w API rezerwacji SpiceJet umożliwia nieautoryzowanym użytkownikom zapytania o rekordy nazwisk pasażerów (PNR) bez jakichkolwiek kontroli dostępu. Z powodu przewidywalnego wzoru identyfikatorów PNR, atakujący może systematycznie enumerować ważne rekordy i uzyskiwać powiązane nazwiska pasażerów.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0, punkt końcowy generacji tekstu na mowę (POST /api/v1/text-to-speech/generate) był dostępny bez autoryzacji i akceptował credentialId bezpośrednio w ciele żądania.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0, punkt końcowy GET /api/v1/public-chatflows/:id zwracał pełny obiekt przepływu czatu bez sanitizacji dla publicznych przepływów czatu, co prowadziło do ujawnienia wrażliwych danych.