Katalog podatności CVE

Saltcorn to rozbudowany, otwarty system do budowy aplikacji bazodanowych bez kodu. W wersjach przed 1.4.5, 1.5.5 i 1.6.0-beta.4, punkt końcowy POST /sync/offline_changes pozwalał nieautoryzowanemu atakującemu na tworzenie dowolnych katalogów oraz zapisywanie pliku changes.json z kontrolowaną przez atakującego zawartością JSON w dowolnym miejscu na systemie plików serwera. Punkt końcowy GET /sync/upload_finished umożliwiał nieautoryzowanemu atakującemu przeglądanie zawartości dowolnych katalogów oraz odczytywanie konkretnych plików JSON.

W wersji 2.1.0 narzędzia Bugsink zidentyfikowano podatność na zapis plików, która wymaga uwierzytelnienia. Użytkownik posiadający ważny token uwierzytelniający mógł spowodować zapis treści kontrolowanej przez atakującego w lokalizacji systemu plików, do której ma dostęp proces Bugsink.

Chamilo LMS to system zarządzania nauczaniem. W wersjach przed 1.11.38 i 2.0.0-RC.3 występuje podatność na nieograniczone przesyłanie plików w funkcji przesyłania dźwięku ćwiczeń, która pozwala uwierzytelnionemu nauczycielowi na przesłanie powłoki PHP, podszywając się pod nagłówek Content-Type jako audio/mpeg.

Chamilo LMS to system zarządzania nauczaniem. Przed wersjami 1.11.38 i 2.0.0-RC.3 występowała podatność typu Insecure Direct Object Reference (IDOR) na stronie edycji ocen, która pozwalała każdemu uwierzytelnionemu nauczycielowi na przeglądanie i modyfikowanie ustawień ocen z innych kursów poprzez manipulację parametrem GET editeval.

Chamilo LMS to system zarządzania nauczaniem. W wersjach przed 1.11.38 i 2.0.0-RC.3 występuje podatność typu Insecure Direct Object Reference (IDOR), która pozwala każdemu uwierzytelnionemu nauczycielowi na usunięcie ocen dowolnego studenta poprzez manipulację parametrami GET delete_mark lub resultdelete.

Chamilo LMS to system zarządzania nauczaniem, który przed wersjami 1.11.38 i 2.0.0-RC.3 zawierał podatność typu Server-Side Request Forgery (SSRF) w funkcji Social Wall. Punkt końcowy read_url_with_open_graph akceptuje URL od użytkownika i wykonuje dwa żądania HTTP do tego URL bez weryfikacji, czy cel jest zasobem wewnętrznym czy zewnętrznym.

Chamilo LMS to system zarządzania nauczaniem. W wersjach przed 1.11.38 i 2.0.0-RC.3, parametry żądania kontrolowane przez użytkownika są bezpośrednio używane do ustawienia identyfikatora sesji PHP przed załadowaniem globalnego bootstrapu, co prowadzi do podatności na atak typu session fixation.

Chamilo LMS to system zarządzania nauczaniem. W wersjach przed 1.11.38 występuje podatność na przejście ścieżki w pliku main/exercise/savescores.php, co prowadzi do możliwości usunięcia dowolnych plików. Wprowadzone dane użytkownika z $_REQUEST['test'] są bezpośrednio łączone z ścieżką systemu plików bez sprawdzania kanonizacji lub przejść.

W musl libc w wersjach od 0.7.10 do 1.2.6 odkryto problem związany z uszkodzeniem pamięci na stosie, który może wystąpić podczas sortowania bardzo dużych tablic. Problem ten wynika z niepoprawnie zaimplementowanych prymitywów podwójnego słowa.

PraisonAI to system zespołów wieloagentowych. W wersjach przed 4.5.128, filtracja oparta na AST w sandboxie PraisonAI może być obejściem za pomocą trampoliny type.__getattribute__, co pozwala na wykonanie dowolnego kodu podczas uruchamiania nieufnego kodu agenta.

PraisonAI to system zespołów wieloagentowych. W wersjach przed 4.5.128, funkcja cmd_unpack w interfejsie CLI nie weryfikowała ścieżek członków archiwum podczas ekstrakcji archiwów .praison, co pozwalało na zapis plików poza zamierzonym katalogiem wyjściowym.

PraisonAI to system wieloagentowy, który przed wersją 4.5.128 automatycznie ładował plik o nazwie tools.py z bieżącego katalogu roboczego, aby odkrywać i rejestrować niestandardowe narzędzia agenta. Proces ten wykonuje kod na poziomie modułu bez wyraźnej zgody użytkownika, co stwarza ryzyko nieautoryzowanego wykonania kodu.

SvelteKit to framework do szybkiego tworzenia wydajnych aplikacji webowych. W wersjach przed 2.57.1, wywołanie funkcji redirect z parametrem location zawierającym nieprawidłowe znaki w nagłówku HTTP może prowadzić do nieobsłużonego błędu TypeError, co może skutkować atakiem DoS na niektórych platformach.

SvelteKit to framework do szybkiego tworzenia wydajnych aplikacji webowych przy użyciu Svelte. Przed wersją 2.57.1, w określonych okolicznościach, żądania mogły omijać LIMIT_ROZMIARU_CIAŁA w aplikacjach SvelteKit działających z adapterem node.

OpenClaw przed wersją 2026.3.25 zawiera podatność na eskalację uprawnień w trasach HTTP wtyczki z uwierzytelnianiem bramki, która nieprawidłowo przyznaje zakres operator.admin niezależnie od przyznanych przez wywołującego zakresów. Atakujący mogą wykorzystać tę lukę do uzyskania podwyższonych uprawnień i wykonywania nieautoryzowanych działań administracyjnych.

OpenClaw przed wersją 2026.3.24 zawiera podatność na przejście ścieżki w egzekwowaniu piaskownicy, co pozwala na odczytanie dowolnych plików z przestrzeni roboczych innych agentów za pomocą nieunormowanych kluczy parametrów mediaUrl lub fileUrl. Atakujący mogą wykorzystać niekompletną walidację parametrów w normalizeSandboxMediaParams oraz brak kontekstu mediaLocalRoots.

OpenClaw przed wersją 2026.3.22 zawiera lukę w omijaniu listy dozwolonych, która dotyczy zatwierdzeń system.run i nieprawidłowo obsługuje opakowania /usr/bin/time. Atakujący mogą obejść ograniczenia związane z powiązaniem wykonywalnych poleceń, używając niezarejestrowanego opakowania czasu do ponownego wykorzystania stanu zatwierdzenia dla wewnętrznych poleceń.

OpenClaw przed wersją 2026.3.25 zawiera podatność na eskalację uprawnień, która pozwala nieadministracyjnym operatorom na samodzielne żądanie szerszych zakresów podczas ponownego połączenia z backendem. Atakujący mogą obejść wymagania dotyczące parowania, aby połączyć się jako operator.admin, uzyskując nieautoryzowane uprawnienia administracyjne.

OpenClaw przed wersją 2026.3.23 zawiera lukę w kontroli dostępu w punkcie końcowym Gateway agent /reset, która pozwala na resetowanie sesji administratora przez osoby z uprawnieniami operator.write. Atakujący z tymi uprawnieniami mogą wywołać /reset lub /new wiadomości z określonym sessionKey, omijając wymagania operator.admin i resetując dowolne sesje.

OpenClaw przed wersją 2026.3.24 zawiera lukę w autoryzacji w punkcie końcowym POST /reset-profile, która pozwala uwierzytelnionym użytkownikom z dostępem operator.write do browser.request na obejście ograniczeń modyfikacji profilu. Atakujący mogą wywołać POST /reset-profile przez interfejs browser.request, co prowadzi do zatrzymania działającej przeglądarki oraz przeniesienia katalogów profilu do Kosza.