Katalog podatności CVE

Serwer HTTP/web Zervit jest podatny na zdalne ataki DoS w przypadku wysłania żądania resetowania konfiguracji. Podatność wynika z niewystarczającej walidacji danych wejściowych dostarczonych przez użytkownika.

AiAssistant jest podatny na obejście uprawnień typu, co może wpłynąć na dostępność usługi.

FreeScout to darmowy, samodzielnie hostowany system pomocy technicznej i wspólna skrzynka pocztowa. W wersjach przed 1.8.213 funkcja `Helper::stripDangerousTags()` usuwa tagi `<script>`, `<form>`, `<iframe>`, `<object>`, ale nie usuwa tagów `<style>`, co pozwala na wstrzykiwanie stylów CSS.

W wersjach 3.4.0 do 3.4.9, 3.3.0 do 3.3.9 oraz 3.2.0 do 3.2.7 biblioteki OpenEXR występuje podatność związana z obliczeniami arytmetycznymi w `internal_dwa_compressor.h:1040`, które nie uwzględniają rzutowania na `(size_t)`. To prowadzi do potencjalnego przepełnienia, które zostało naprawione w innych dekoderach przez CVE-2026-34589/34588/34544, ale ta linia została pominięta.

W bibliotece OpenEXR w wersjach 3.2.0 do 3.2.7, 3.3.0 do 3.3.9 oraz 3.4.0 do 3.4.9 występuje przepełnienie liczby całkowitej w operacji mnożenia szerokości i wysokości obrazu w pliku `internal_dwa_compressor.h:1722`. Brak rzutowania na typ `size_t` powoduje, że wynik mnożenia może przekroczyć zakres 32-bitowej liczby całkowitej, co prowadzi do nieprawidłowego obliczenia rozmiaru bufora.

W narzędziu Apktool, wersje 3.0.0 i 3.0.1, występuje podatność typu path traversal, która pozwala na zapisanie dowolnych plików w systemie plików podczas standardowego dekodowania APK. Problem ten wynika z usunięcia wywołania `BrutIO.sanitizePath()`, co umożliwia atakującym wykorzystanie sekwencji `../` w plikach zasobów.

Lawnchair to darmowa, otwartoźródłowa aplikacja domowa dla systemu Android. Przed wprowadzeniem poprawki, wprowadzenie polecenia w pliku release_update.yml umożliwiało wykonanie dowolnego kodu.

Neko to samodzielnie hostowana wirtualna przeglądarka działająca w Dockerze, która w wersjach od 3.0.0 do 3.0.10 oraz od 3.1.0 do 3.1.1 pozwala każdemu uwierzytelnionemu użytkownikowi na uzyskanie pełnej kontroli administracyjnej nad całą instancją Neko. To prowadzi do całkowitego kompromitacji instancji. Podatność została załatana w wersjach 3.0.11 i 3.1.2.

Signal K Server, działający na centralnym hubie w łodzi, w wersjach przed 2.25.0 jest podatny na atak Denial of Service (DoS) poprzez nieautoryzowane wyrażenia regularne w logice obsługi subskrypcji WebSocket. Atakujący może wstrzyknąć nieescapowane metaznaki regex do parametru `context`, co prowadzi do zablokowania pętli zdarzeń Node.js.

OpenClaw przed wersją 2026.3.28 zawiera lukę w autoryzacji w poleceniach zatwierdzania tekstu Discord, która pozwala osobom nieuprawnionym na rozwiązywanie oczekujących zatwierdzeń wykonania. Atakujący mogą wysyłać polecenia tekstowe do Discorda, aby obejść listę dozwolonych zatwierdzających i zatwierdzić oczekujące żądania wykonania hosta.

OpenClaw przed wersją 2026.3.31 zawiera podatność typu server-side request forgery w funkcjonalności pobierania wtyczki marketplace, która pozwala zdalnym atakującym na wykonywanie dowolnych żądań sieciowych. Atakujący mogą wykorzystać niechronione wywołania fetch() do uzyskania dostępu do zasobów wewnętrznych lub interakcji z zewnętrznymi usługami w imieniu zaatakowanego systemu.

OpenClaw przed wersją 2026.3.28 zawiera lukę w autoryzacji w metodzie chat.send, gdzie pola pochodzenia dostępne tylko dla ACP są kontrolowane przez samodzielnie zadeklarowane metadane klienta z handshake WebSocket, zamiast przez zweryfikowany stan autoryzacji. Uwierzytelnieni klienci operatorzy mogą fałszować etykiety tożsamości ACP i wstrzykiwać zarezerwowane pola pochodzenia, manipulując metadanymi klienta podczas połączenia.

OpenClaw przed wersją 2026.3.31 zawiera podatność typu server-side request forgery w funkcjonalności pobierania wtyczki marketplace, która pozwala atakującym na dostęp do zasobów wewnętrznych poprzez niezweryfikowane przekierowania. Moduł marketplace.ts nie ogranicza miejsc docelowych przekierowań podczas pobierania archiwów, co umożliwia zdalnym atakującym przekierowywanie żądań do dowolnych serwerów wewnętrznych lub zewnętrznych.

OpenClaw przed wersją 2026.3.31 zawiera warunkową podatność wyścigu w funkcji readFile mostka systemu plików zdalnych, co umożliwia ucieczkę z piaskownicy. Atakujący mogą wykorzystać oddzielne operacje walidacji ścieżki i odczytu plików, aby obejść ograniczenia piaskownicy i odczytać dowolne pliki.

OpenClaw przed wersją 2026.4.2 zawiera podatność na niewłaściwą granicę zaufania, która pozwala na wykonanie nieautoryzowanych cieni kanałów roboczych podczas konfiguracji kanału i logowania. Atakujący mogą sklonować przestrzeń roboczą z złośliwym wtyczką, która twierdzi, że ma dołączony identyfikator kanału, co prowadzi do niezamierzonego wykonania kodu w procesie przed wyraźnym zaufaniem do wtyczki.

OpenClaw przed wersją 2026.3.28 ładował plik .env z bieżącego katalogu roboczego przed zaufaną konfiguracją state-dir, co umożliwia wstrzykiwanie zmiennych środowiskowych. Atakujący mogą umieścić złośliwy plik .env w repozytorium lub przestrzeni roboczej, aby nadpisać konfigurację czasu wykonywania oraz wrażliwe ustawienia środowiskowe podczas uruchamiania OpenClaw.

Glances to narzędzie do monitorowania systemów, które przed wersją 4.5.4 zawiera podatność typu Server-Side Request Forgery (SSRF) w wtyczce IP. Problem wynika z niewłaściwej walidacji parametru konfiguracyjnego public_api, co pozwala atakującemu na wysyłanie żądań do dowolnych punktów końcowych.

OpenClaude to interfejs wiersza poleceń dla agentów kodowania, który ma lukę logiczną w funkcji `bashToolHasPermission()`. W wersjach przed 0.5.1, przy aktywnej funkcji automatycznego zezwalania w piaskownicy, funkcja ta zwraca wynik `allow` przed oceną filtrów ograniczeń ścieżek, co pozwala na obejście ograniczeń katalogów.

W procesorze XiangShan (otwartoźródłowy procesor RISC-V) występuje błąd w obsłudze wyjątkowych warunków w subsystemie CSR (NewCSR). W dotkniętych wersjach, niektóre sekwencje operacji CSR mogą wywołać wyjątek nielegalnej instrukcji, nieprzekazując kontrolnie do skonfigurowanego handlera pułapek, co prowadzi do zakłócenia przepływu kontroli.

W bibliotece GNU C Library w wersji 2.43 i wcześniejszych, funkcja ungetwc może odczytywać dane przed przydzielonym buforem, gdy strumień FILE zawiera znaki wielobajtowe w zestawie znaków, w którym nakładają się reprezentacje jednobajtowe i wielobajtowe. Błąd w implementacji pushbacku (_IO_wdefault_pbackfail) powoduje, że ungetwc() operuje na zwykłym buforze znaków zamiast na wskaźniku odczytu strumienia szerokiego, co może prowadzić do ujawnienia sąsiednich danych w stercie lub awarii programu.