Katalog podatności CVE

OpenClaw przed wersją 2026.5.7 zawiera podatność w walidacji nazw hostów w punktach końcowych ponawiania prób, która pozwala na dopasowanie prefiksów nazw hostów zamiast dokładnych nazw. Atakujący mogą to wykorzystać, tworząc prefiks nazwy hosta przypominający zaufany host, aby wysłać dane uwierzytelniające do niezaufanych punktów końcowych.

Podatność w OpenClaw przed wersją 2026.5.6 umożliwia ominięcie wymuszenia konfiguracji w powiązaniach dynamic-agent w Feishu. Uwierzytelnieni nadawcy mogą tworzyć lub aktualizować powiązania bez przestrzegania skonfigurowanych kontroli config-write, co pozwala na nieautoryzowane modyfikacje stanu powiązań.

OpenClaw przed wersją 2026.4.22 zawiera lukę umożliwiającą obejście unieważnienia sekretów webhook. Stare sekrety Slack i Zalo pozostają aktywne po wykonaniu secrets.reload, co pozwala atakującym na wysyłanie zdarzeń webhook z użyciem wcześniejszych poświadczeń.

OpenClaw przed wersją 2026.5.2 zawiera podatność na ujawnienie poświadczeń w przekazywaniu akcji wiadomości. Pozwala to na przechwycenie tokenów bramy i ładunków akcji przez zdalnego atakującego.

OpenClaw przed wersją 2026.4.26 zawiera podatność na ujawnienie informacji w tworzeniu sesji w piaskownicy, która ujawnia rzeczywistą ścieżkę obszaru roboczego podrzędnym promptom. Atakujący mogą to wykorzystać, tworząc sesje podrzędne z sesji nadrzędnych w piaskownicy, aby ujawnić lokalizację obszaru roboczego hosta lub powiązany kontekst pamięci modelom podrzędnym.

Podatność w OpenClaw przed wersją 2026.4.7 w funkcji memory-wiki ingest. Uwierzytelnieni operatorzy z zakresem operator.write mogą odczytać dowolne pliki lokalne poza zamierzonymi źródłami, podając ścieżki plików.

OpenClaw przed wersją 2026.4.24 zawiera podatność na unieważnienie tokenów, umożliwiającą wywoływaczom z cofniętymi tokenami slash kontynuowanie wykonywania poleceń podczas okien odświeżania monitora. Atakujący mogą wykorzystać akceptację nieaktualnych tokenów do wywołania zachowania poleceń slash krótko po unieważnieniu tokena, potencjalnie wykonując nieautoryzowane działania w zależności od konfiguracji operatora.

Podatność w OpenClaw przed 2026.5.12, umożliwiająca ominięcie listy blokowanych komend exec poprzez ścieżkę sesji MCP loopback. Uwierzytelnieni atakujący mogą uruchamiać szerszy zakres komend.

Nezha Monitoring w wersjach od 1.0.0 do przed 2.2.0 ma lukę w funkcji getRedirectURL, która tworzy URL zwrotny OAuth2 bez walidacji nagłówka Host. Może to prowadzić do wstrzyknięcia nagłówka hosta.

Nezha Monitoring w wersjach od 1.0.0 do przed 2.2.0 ma lukę, która pozwala na tworzenie długoterminowych strumieni WebSocket bez ograniczeń. Dwa punkty końcowe, POST /api/v1/terminal i POST /api/v1/file, nie mają limitów użytkowników ani połączeń serwerowych.

Nezha Monitoring w wersjach od 2.0.14 do przed 2.1.0 pozwala na akceptację i przechowywanie nieistniejących identyfikatorów ddns_profiles dla serwera należącego do użytkownika. W przypadku, gdy inny użytkownik utworzy profil DDNS z jednym z tych identyfikatorów, może to prowadzić do wykorzystania konfiguracji profilu DDNS innego użytkownika w kontekście serwera napastnika.

Nezha Monitoring to narzędzie do monitorowania serwerów i stron internetowych. W wersjach od 2.0.14 do przed 2.1.0, uwierzytelnieni użytkownicy mogą przejąć kontrolę nad panelem Host poprzez NAT, co pozwala na przejęcie całej routingu panelu.

Nezha Monitoring to narzędzie do monitorowania serwerów i stron internetowych. W wersjach od 2.0.0 do przed 2.0.14, prywatne usługi były widoczne poprzez punkty końcowe dla poszczególnych serwerów, co prowadziło do wycieku danych o nazwach i czasach.

Nezha Monitoring przed wersją 2.0.10 pozwala uwierzytelnionym użytkownikom na tworzenie lub aktualizację profilu DDNS z dowolnym webhook_url, co prowadzi do podatności typu SSRF. Użytkownicy z niskimi uprawnieniami mogą wysyłać żądania HTTP do wewnętrznych usług sieciowych.

Nezha Monitoring w wersjach od 1.4.0 do przed 2.0.9 pozwala na dostęp do WebSocket z informacjami o statusie serwera przez uwierzytelnionych użytkowników niebędących administratorami. Użytkownicy ci mogą otrzymywać dane telemetryczne dotyczące wszystkich serwerów, w tym tych należących do innych użytkowników.

Atakujący może współdzielić dane między procesami GPU w trybie zabezpieczonym poprzez wspólne alokacje pamięci w module jądra. Może to prowadzić do uszkodzenia obrazu lub konieczności odzyskiwania sprzętu GPU.

W systemie CodeAstro Human Resource Management System 1.0 wykryto podatność na iniekcję SQL w module faktur płacowych. Luka występuje w funkcji Invoice pliku Payroll.php, gdzie argument ID jest podatny na manipulację. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit umożliwia jego wykorzystanie.

Podatność typu przepełnienie stosu w programie Avast Antivirus podczas skanowania źle sformatowanego pliku Office Open XML może prowadzić do awarii procesu antywirusowego.

W podatności CVE-2025-7018 występuje dereferencja wskaźnika null w silniku Avira Antivirus podczas skanowania źle sformatowanego pliku PE systemu Windows, co może prowadzić do awarii procesu silnika antywirusowego.

Podatność na przepełnienie stosu spowodowana niekontrolowaną rekurencją w programie Avast Antivirus podczas skanowania źle sformatowanego pliku PDF może prowadzić do awarii procesu antywirusowego.