Katalog podatności CVE

OpenClaw przed wersją 2026.5.18 zawiera podatność w egzekwowaniu polityki w walidacji listy dozwolonych poleceń safe-bin, co pozwala na rozszerzenie powłoki i modyfikację interpretacji poleceń na węzłach POSIX. Uwierzytelnieni operatorzy mogą wykorzystać metaznaki powłoki w zatwierdzonych poleceniach, aby odczytać niezamierzone pliki lokalne węzła i ujawnić wrażliwe dane konfiguracyjne.

OpenClaw przed wersją 2026.5.18 zawiera podatność na obcinanie wyświetlania zatwierdzeń, która pozwala uwierzytelnionym użytkownikom ukrywać sufiksy poleceń przed osobami zatwierdzającymi. Atakujący mogą przesyłać zbyt duże polecenia exec z nieszkodliwymi prefiksami i złośliwymi sufiksami, aby wykonać nieautoryzowane operacje po zatwierdzeniu.

OpenClaw przed wersją 2026.5.6 zawiera lukę w autoryzacji w obsłudze poleceń natywnych, która pozwala uwierzytelnionym nadawcom na wykonywanie poleceń zarezerwowanych dla właściciela bez odpowiedniego egzekwowania polityki.

OpenClaw w wersjach przed 2026.5.3 zawiera podatność na eskalację uprawnień w funkcji allowFrom, która wiąże się z edytowalnymi nazwami wyświetlanymi w Slacku. Atakujący z dostępem do konta Slack mogą zmieniać metadane nazw wyświetlanych, aby pasowały do wpisów polityki, co może prowadzić do nieautoryzowanego dostępu do agentów przeznaczonych dla innych tożsamości.

OpenClaw w wersjach przed 2026.5.18 zawiera podatność na wstrzykiwanie poleceń, gdzie argumenty powłoki mogą zmieniać się między zatwierdzeniem a wykonaniem. Atakujący mogą odbudować argumenty polecenia po zatwierdzeniu na liście dozwolonych, co może prowadzić do wykonania niezatwierdzonych poleceń.

OpenClaw przed wersją 2026.5.18 akceptuje zakresy operatorów zadeklarowane przez klientów WebSocket przed powiązaniem z zatwierdzonym przez serwer parowaniem lub autoryzacją zaufanego proxy. Klienci UI Control, którzy nie są sparowani lub mają ograniczone zaufanie, mogą uzyskać uprawnienia operator.admin na aktywnych połączeniach WebSocket.

ApostropheCMS w wersjach do 1.4.2 pakietu `@apostrophecms/seo` wstrzykuje identyfikatory Google Analytics i Google Tag Manager bez odpowiedniej sanitizacji. Użytkownicy z dostępem na poziomie edytora mogą ustawić te pola na złośliwe wartości, co prowadzi do przechowywanego ataku XSS.

Nezha Monitoring to narzędzie do monitorowania serwerów i stron internetowych. W wersjach od 1.0.0 do przed 2.0.14, złośliwe żądanie GET z innej witryny może wywołać zapisane polecenia cron na agentach ofiary. Problem został naprawiony w wersji 2.0.14.

Nezha Monitoring to narzędzie do monitorowania serwerów i stron internetowych. W wersjach od 0.20.0 do przed 2.0.12, uwierzytelnieni agenci mogą fałszować wyniki monitorowania usług dla usług innych użytkowników. Problem został naprawiony w wersji 2.0.12.

Nezha Monitoring w wersjach od 1.4.0 do przed 2.0.8 pozwala na uruchamianie zadań cron innych użytkowników przez RoleMember bez sprawdzania uprawnień. Problem ten został naprawiony w wersji 2.0.8.

Nezha Monitoring to narzędzie do monitorowania serwerów i stron internetowych, które w wersjach od 1.4.0 do przed 2.0.8 pozwala użytkownikom z rolą RoleMember na wywoływanie nieautoryzowanych żądań HTTP. W wyniku tego, użytkownicy mogą wysyłać żądania do kontrolowanych przez siebie adresów URL i odbierać odpowiedzi, co stwarza ryzyko ujawnienia danych.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać wywołania systemowe GPU, co pozwala na zapis do dowolnych zwolnionych stron pamięci fizycznej. To może prowadzić do nieautoryzowanego dostępu do pamięci.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonać celowe wywołania API pamięci GPU, co prowadzi do zapisu poza granicami w jądrze systemu. Produkt błędnie indeksuje wewnętrzny stan podczas wykonywania remapowania alokacji rzadkich.

W podatności CVE-2025-7017 występuje błąd odczytu bufora na stercie poza granicami w silniku Avira Antivirus podczas skanowania źle sformatowanego pliku MSI systemu Windows. Może to prowadzić do lokalnego wykonania kodu lub awarii procesu silnika antywirusowego.

W Avast Antivirus występuje podatność na odczyt poza granicami sterty podczas skanowania źle sformatowanego pliku zip zawierającego XML, co może umożliwić lokalne wykonanie kodu lub spowodować awarię procesu antywirusowego.

W podatności CVE-2025-7009 występuje błąd odczytu bufora w stercie w programie Avast Antivirus podczas skanowania źle sformatowanego pliku PE systemu Windows, co może prowadzić do lokalnego wykonania kodu lub awarii procesu antywirusowego.

W podatności CVE-2025-7008 występuje błąd odczytu bufora w stercie w programie Avast Antivirus podczas skanowania źle sformatowanego pliku PE systemu Windows z metadanymi .NET, co może umożliwić lokalne wykonanie kodu lub spowodować awarię procesu antywirusowego.

W Avast Antivirus występuje podatność na zapis poza granicami bufora w stercie podczas skanowania źle sformatowanego pliku PE systemu Windows, co może umożliwić lokalne wykonanie kodu lub spowodować awarię procesu antywirusowego.

W silniku Avira Antivirus występuje podatność na odczyt bufora poza zakresem, która może wystąpić podczas skanowania źle sformatowanego pliku PDF. Może to prowadzić do lokalnego wykonania kodu lub awarii procesu silnika antywirusowego.

W podatności CVE-2025-7002 występuje błąd odczytu bufora w sterowniku Avira Antivirus, który może wystąpić podczas skanowania źle sformatowanego pliku PDF. Może to prowadzić do lokalnego wykonania kodu lub awarii procesu silnika antywirusowego.