Katalog podatności CVE

W Spring AI atakujący może ominąć izolację konwersacji i wykraść wrażliwe dane z pamięci historii czatów innych użytkowników, w tym sekrety i poświadczenia, poprzez wstrzyknięcie logiki filtrów przez conversationId. Podatność dotyczy wyłącznie aplikacji korzystających z VectorStoreChatMemoryAdvisor i przekazujących dane wejściowe użytkownika jako conversationId.

Specjaliści ds. testów penetracyjnych w Amazon odkryli podatność, w której system kamery nieprawidłowo walidował dane wejściowe, umożliwiając wykonanie spreparowanych żądań zawierających złośliwe polecenia na urządzeniu. Producent udostępnił łatkę oprogramowania układowego dla tej luki.

Specjaliści ds. testów penetracyjnych w Amazon odkryli usterkę, w której system kamer nieprawidłowo przetwarza dane dostarczone w określonych żądaniach, powodując przerwę w działaniu usługi. Producent udostępnił poprawkę oprogramowania układowego dla tej luki.

Znaleziono podatność w SourceCodester Safety Anger Pad 1.0. Dotyczy ona nieznanej funkcji, a manipulacja argumentem angerDisplay prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie.

W code-projects Coaching Management System 1.0 wykryto podatność w nieznanej funkcji pliku /cims/modules/admin/reply.php w komponencie obsługi POST. Manipulacja argumentem complaintreply prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W MIT Kerberos 5 (krb5) przed wersją 1.22.3 występuje niedomiar liczby całkowitej i wynikający z niego odczyt poza zakresem, gdy aplikacja wywołuje gss_accept_sec_context() w systemie z mechanizmem NegoEx zarejestrowanym w /etc/gss/mech. Nieuwierzytelniony zdalny atakujący może to wywołać, potencjalnie powodując zakończenie procesu w parse_message.

OpenStack Ironic w wersjach przed 35.0.1 umożliwia wykonanie ipmitool w konfiguracji, która nie jest domyślna i posiada interfejs konsoli.

W MIT Kerberos 5 (krb5) przed wersją 1.22.3 występuje błąd dereferencji wskaźnika NULL, gdy aplikacja wywołuje funkcję gss_accept_sec_context() w systemie z zarejestrowanym mechanizmem NegoEx w /etc/gss/mech. Nieuwierzytelniony zdalny atakujący może to wykorzystać, powodując zakończenie procesu w funkcji parse_nego_message.

W Deepractice PromptX do wersji 2.4.0 wykryto podatność na absolutne przechodzenie ścieżek w funkcjach read_docx/read_xlsx/read_pptx/list_xlsx_sheets/read_pdf w pliku packages/mcp-office/src/index.ts. Atak może być przeprowadzony zdalnie.

Podatność na wstrzykiwanie poleceń po uwierzytelnieniu w interfejsach API EasyMesh w oprogramowaniu Zyxel DX3300-T0 do wersji 5.50(ABVY.7.1)C0 umożliwia uwierzytelnionemu, sąsiadującemu atakującemu z uprawnieniami administratora wykonanie poleceń systemu operacyjnego na urządzeniu.

W serwerze WWW określonych wersji oprogramowania układowego kamer Milesight istnieje podatność na wstrzykiwanie poleceń.

W systemie SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto podatność na atak XSS w pliku /index.php?page=types poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie.

Podatność na SQL Injection w CodeAstro Online Classroom 1.0. Manipulacja argumentem deleteid w pliku /guestdetails umożliwia zdalne wstrzyknięcie SQL.

OpenClaw przed wersją 2026.4.2 nie normalizuje nazw hostów localhost z końcową kropką w odpowiedziach zdalnego wykrywania CDP, co pozwala na ominięcie ochrony pętli zwrotnej. Atakujący mogą spreparować wrogie odpowiedzi wykrywania zwracające localhost., aby przekierować uwierzytelnioną kontrolę przeglądarki do punktów końcowych localhost i ujawnić stan przeglądarki.

OpenClaw przed wersją 2026.3.31 zawiera podatność typu path traversal w komponencie ACP dispatch. Atakujący może odczytać dowolne pliki, manipulując ścieżkami załączników kanałów przychodzących, omijając mechanizmy kontroli dostępu.

OpenClaw przed wersją 2026.3.31 zawiera niedostateczne oczyszczanie zmiennych środowiskowych w operacjach exec hosta, nie filtrując zmiennych dotyczących pakietów, rejestru, Dockera, kompilatora i TLS. Atakujący mogą wstrzyknąć złośliwe zmienne środowiskowe, aby nadpisać krytyczne konfiguracje systemu.

OpenClaw przed wersją 2026.3.28 zawiera podatność na ujawnienie zmiennych środowiskowych w polityce safe-bin jq. Filtr $ENV nie jest blokowany, co pozwala atakującemu na odczyt wrażliwych zmiennych środowiskowych.

OpenClaw w wersjach od 2026.2.14 do 2026.3.24 nie stosuje konsekwentnie bramek polityki kanałów i gildii do interakcji przycisków i komponentów Discorda. Atakujący mogą wywołać uprzywilejowane akcje komponentów z zablokowanych kontekstów, omijając egzekwowanie polityki kanałów.

OpenClaw przed wersją 2026.3.31 zawiera podatność na samodzielne umieszczanie na białej liście korzeni lokalnych w funkcji appendLocalMediaParentRoots, co umożliwia odczyt dowolnych plików hosta inicjowany przez model. Atakujący mogą wykorzystać nieprawidłową walidację katalogu nadrzędnego multimediów do eksfiltracji danych uwierzytelniających i dostępu do wrażliwych plików.

OpenClaw przed wersją 2026.3.31 zawiera podatność na ominięcie listy dozwolonych nadawców w historii wątków MS Teams pobieranej przez Graph API. Atakujący mogą pobrać wiadomości wątków, które powinny być filtrowane przez listy dozwolonych nadawców, omijając ograniczenia filtrowania wiadomości.