Katalog podatności CVE

Specjaliści ds. testów penetracyjnych w Amazon odkryli usterkę, w której system kamer nieprawidłowo przetwarza dane dostarczone w określonych żądaniach, powodując przerwę w działaniu usługi. Producent udostępnił poprawkę oprogramowania układowego dla tej luki.

W MIT Kerberos 5 (krb5) przed wersją 1.22.3 występuje niedomiar liczby całkowitej i wynikający z niego odczyt poza zakresem, gdy aplikacja wywołuje gss_accept_sec_context() w systemie z mechanizmem NegoEx zarejestrowanym w /etc/gss/mech. Nieuwierzytelniony zdalny atakujący może to wywołać, potencjalnie powodując zakończenie procesu w parse_message.

OpenStack Ironic w wersjach przed 35.0.1 umożliwia wykonanie ipmitool w konfiguracji, która nie jest domyślna i posiada interfejs konsoli.

W MIT Kerberos 5 (krb5) przed wersją 1.22.3 występuje błąd dereferencji wskaźnika NULL, gdy aplikacja wywołuje funkcję gss_accept_sec_context() w systemie z zarejestrowanym mechanizmem NegoEx w /etc/gss/mech. Nieuwierzytelniony zdalny atakujący może to wykorzystać, powodując zakończenie procesu w funkcji parse_nego_message.

W Deepractice PromptX do wersji 2.4.0 wykryto podatność na absolutne przechodzenie ścieżek w funkcjach read_docx/read_xlsx/read_pptx/list_xlsx_sheets/read_pdf w pliku packages/mcp-office/src/index.ts. Atak może być przeprowadzony zdalnie.

Podatność na wstrzykiwanie poleceń po uwierzytelnieniu w interfejsach API EasyMesh w oprogramowaniu Zyxel DX3300-T0 do wersji 5.50(ABVY.7.1)C0 umożliwia uwierzytelnionemu, sąsiadującemu atakującemu z uprawnieniami administratora wykonanie poleceń systemu operacyjnego na urządzeniu.

W serwerze WWW określonych wersji oprogramowania układowego kamer Milesight istnieje podatność na wstrzykiwanie poleceń.

W systemie SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto podatność na atak XSS w pliku /index.php?page=types poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie.

Podatność na SQL Injection w CodeAstro Online Classroom 1.0. Manipulacja argumentem deleteid w pliku /guestdetails umożliwia zdalne wstrzyknięcie SQL.

OpenClaw przed wersją 2026.4.2 nie normalizuje nazw hostów localhost z końcową kropką w odpowiedziach zdalnego wykrywania CDP, co pozwala na ominięcie ochrony pętli zwrotnej. Atakujący mogą spreparować wrogie odpowiedzi wykrywania zwracające localhost., aby przekierować uwierzytelnioną kontrolę przeglądarki do punktów końcowych localhost i ujawnić stan przeglądarki.

OpenClaw przed wersją 2026.3.31 zawiera podatność typu path traversal w komponencie ACP dispatch. Atakujący może odczytać dowolne pliki, manipulując ścieżkami załączników kanałów przychodzących, omijając mechanizmy kontroli dostępu.

OpenClaw przed wersją 2026.3.31 zawiera niedostateczne oczyszczanie zmiennych środowiskowych w operacjach exec hosta, nie filtrując zmiennych dotyczących pakietów, rejestru, Dockera, kompilatora i TLS. Atakujący mogą wstrzyknąć złośliwe zmienne środowiskowe, aby nadpisać krytyczne konfiguracje systemu.

OpenClaw przed wersją 2026.3.28 zawiera podatność na ujawnienie zmiennych środowiskowych w polityce safe-bin jq. Filtr $ENV nie jest blokowany, co pozwala atakującemu na odczyt wrażliwych zmiennych środowiskowych.

OpenClaw w wersjach od 2026.2.14 do 2026.3.24 nie stosuje konsekwentnie bramek polityki kanałów i gildii do interakcji przycisków i komponentów Discorda. Atakujący mogą wywołać uprzywilejowane akcje komponentów z zablokowanych kontekstów, omijając egzekwowanie polityki kanałów.

OpenClaw przed wersją 2026.3.31 zawiera podatność na samodzielne umieszczanie na białej liście korzeni lokalnych w funkcji appendLocalMediaParentRoots, co umożliwia odczyt dowolnych plików hosta inicjowany przez model. Atakujący mogą wykorzystać nieprawidłową walidację katalogu nadrzędnego multimediów do eksfiltracji danych uwierzytelniających i dostępu do wrażliwych plików.

OpenClaw przed wersją 2026.3.31 zawiera podatność na ominięcie listy dozwolonych nadawców w historii wątków MS Teams pobieranej przez Graph API. Atakujący mogą pobrać wiadomości wątków, które powinny być filtrowane przez listy dozwolonych nadawców, omijając ograniczenia filtrowania wiadomości.

OpenClaw w wersjach od 2026.2.6 do 2026.3.24 ma podatność typu path traversal w funkcji resolveUploadInput rozszerzenia Feishu, która omija ograniczenia piaskownicy systemu plików.

OpenClaw w wersjach od 2026.2.19 do 2026.3.30 ma niewłaściwą izolację pamięci podręcznej w mechanizmie deduplikacji webhooków Zalo. Atakujący kontrolujący jeden uwierzytelniony webhook może tłumić zdarzenia na innych kontach poprzez dopasowanie parametrów event_name i message_id.

W Spring Boot, gdy aplikacja używa ApplicationPidFileWriter, lokalny atakujący z prawem zapisu do lokalizacji pliku PID może uszkodzić jeden plik na hoście przy każdym uruchomieniu aplikacji. Dotyczy to wersji 4.0.0-4.0.5, 3.5.0-3.5.13, 3.4.0-3.4.15, 3.3.0-3.3.18, 2.7.0-2.7.32.

W Spring Boot wartości generowane przez ${random.value} nie nadają się do użycia jako sekrety. ${random.uuid} nie jest podatny, ale ${random.int} i ${random.long} mają przewidywalny zakres. Podatne wersje: 4.0.0–4.0.5, 3.5.0–3.5.13, 3.4.0–3.4.15, 3.3.0–3.3.18, 2.7.0–2.7.32.