Katalog podatności CVE

W projekcie NousResearch hermes-agent do wersji 2026.4.30 stwierdzono podatność na iniekcję w funkcji _sanitize_env_lines pliku hermes_cli/config.py. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności. Exploit został upubliczniony.

Niewłaściwa neutralizacja aktywnej treści SVG w renderowaniu artykułów zgłoszeń w OTRS lub ((OTRS)) Community Edition pozwala atakującym na wstrzyknięcie specjalnie spreparowanych ładunków SVG przez treść e-maila. Prowadzi to do wyczerpania zasobów po stronie przeglądarki i odmowy usługi po otwarciu dotkniętego zgłoszenia przez agenta lub klienta. Problem można wykorzystać bez wykonywania JavaScript i nie jest łagodzony przez skonfigurowaną Politykę Bezpieczeństwa Treści (CSP).

W module OTRS Customer Backend stwierdzono podatność nieprawidłowej walidacji wejścia, która umożliwia dostęp do informacji klienta zastrzeżonych dla innych grup. Podatność dotyczy wersji 7.0.X, 8.0.X, 2023.X, 2024.X, 2025.X oraz 2026.X przed 2026.4.X, ale tylko gdy funkcja CustomerGroupSupport jest włączona.

W OTRS stwierdzono podatność niekontrolowanego przydziału zasobów podczas obsługi e-maili, co może prowadzić do nadmiernego zużycia zasobów i przerwania działania serwera WWW. Podatność dotyczy wersji 8.0.X, 2023.X, 2024.X, 2025.X oraz 2026.X przed 2026.4.X, a także prawdopodobnie OTRS Community Edition 6.x i OTRS 7.x.

Podatność w sterowniku WLAN STA w systemie Android (chipset MediaTek) umożliwia awarię systemu z powodu braku sprawdzenia zakresu, co prowadzi do lokalnej odmowy usługi.

W geniezone występuje możliwość zapisu poza zakresem z powodu warunku wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.

W geniezone występuje możliwość zapisu poza dozwolonym obszarem pamięci z powodu braku sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

W projekcie nextlevelbuilder GoClaw do wersji 3.11.3 stwierdzono podatność w funkcji auth pliku internal/http/evolution_handlers.go, prowadzącą do nieprawidłowej autoryzacji. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie. Projekt oznaczył zgłoszenie jako błąd.

Podatność w GoClaw (nextlevelbuilder) do wersji 3.11.3 umożliwia nieprawidłowe zarządzanie uprawnieniami poprzez manipulację w funkcji handleSave pliku internal/http/tts_config.go. Problem dotyczy komponentu RoleAdmin Gateway.

Dolibarr ERP CRM do wersji 23.0.1 ma podatność nieprawidłowej autoryzacji w funkcji checkUserAccessToObject w API urlopów.

Odkryto lukę bezpieczeństwa w AstrBotDevs AstrBot 4.23.6. Dotyczy ona nieznanego kodu w pliku /api/skills/delete komponentu API Endpoint. Manipulacja argumentem Name prowadzi do path traversal. Atak może być zainicjowany zdalnie. Exploit został opublikowany.

Podatność w AstrBot (AstrBotDevs) w wersji 4.24.2 umożliwia ominięcie autoryzacji poprzez manipulację argumentem session_id w funkcji astr_main_agent pliku astrbot/core/astr_main_agent.py.

W AstrBot 4.23.6 stwierdzono podatność nieprawidłowej autoryzacji w funkcji _normalize_rw_path w pliku astrbot/core/tools/computer_tools/fs.py. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W AstrBot w wersji 4.23.6 stwierdzono podatność w funkcji _sanitize_prompt_description pliku astrbot/core/skills/skill_manager.py, która umożliwia zdalną iniekcję. Exploit został opublikowany, a producent nie odpowiedział na zgłoszenie.

W systemie code-projects Online Hospital Management System 1.0 stwierdzono podatność SQL Injection w pliku appointmentdetail.php w komponencie Appointment Handler poprzez manipulację argumentem editid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie MetaCRM 6.4.0 firmy Metasoft 美特软件 wykryto podatność w pliku develop/systparam/softlogo/upload.jsp. Nieznana funkcja umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W OFCMS 1.1.3 funkcja Query w pliku SysUserController.java (komponent JSON Query Interface) jest podatna na iniekcję SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie OFCMS 1.1.3 wykryto podatność w interfejsie JSON Query w pliku SystemParamController.java. Funkcja Query umożliwia wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W OFCMS 1.1.3 funkcja Query w pliku SystemDictController.java (komponent JSON Query Interface) jest podatna na iniekcję SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece Assimp do wersji 6.0.4 wykryto podatność w funkcji glTFCommon::CopyValue w bibliotece glTFCommon.h komponentu 4x4 Matrix Parser. Manipulacja prowadzi do przepełnienia bufora na stercie. Atak wymaga lokalnego dostępu.