Katalog podatności CVE

OpenClaw w wersjach przed 2026.5.12 zawiera podatność na ujawnienie informacji w serwerach MCP obsługujących streamable-http, które przekazują niestandardowe nagłówki skonfigurowane przez operatora podczas przekierowań między źródłami. Atakujący mogą wykorzystać tę podatność do wykradania wrażliwych nagłówków, takich jak klucze API czy dane uwierzytelniające do routingu najemców.

Podatność w silniku ochrony przed złośliwym oprogramowaniem Microsoft Defender (Microsoft Malware Protection Engine) umożliwia podniesienie uprawnień. Luka ta, znana publicznie jako "RoguePlanet", może zostać wykorzystana przez atakującego do uzyskania wyższych uprawnień w systemie.

Podatność przepełnienia bufora sterty w DNG SDK w wersjach 1.7.1 2536 i wcześniejszych umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga otwarcia przez ofiarę złośliwego pliku.

Biblioteka stable-diffusion.cpp zawiera podatność na przepełnienie bufora w sterowniku SHORT_BINUNICODE podczas analizy plików checkpoint PyTorch. Wersje przed master-584-0a7ae07 są narażone na ataki, które mogą prowadzić do uszkodzenia sterty i potencjalnego wykonania kodu.

Użytkownik z uprawnieniami nx-licensing-create może przesłać specjalnie przygotowany plik licencyjny, co pozwala na wykonanie dowolnych poleceń systemowych jako użytkownik procesu Nexus w wersjach Sonatype Nexus Repository 3 przed 3.92.0.

Skrypt update_disk_psu_baseline.sh wymaga hasła w postaci niezaszyfrowanej, co stwarza ryzyko ujawnienia poufnych danych.

Przekazywanie niesanitarnych ciągów znaków z odpowiedzi DHCP do klienta DHCP wicked przed wersją 0.6.79 może być wykorzystane przez atakujących operujących złośliwym serwerem DHCP do wykonania kodu na lokalnej maszynie.

Yeoman Environment w wersjach od 2.9.0 do 6.0.0 instaluje brakujące lokalne pakiety generatorów z nazw pakietów dostarczonych przez użytkownika bez potwierdzenia. Może to prowadzić do nieautoryzowanej instalacji pakietów i wykonania kodu w przypadku, gdy atakujący kontroluje konfigurację projektu.

Framework NVIDIA NeMo dla systemu Linux zawiera podatność, która pozwala atakującemu na deserializację nieufnych danych. Udany atak może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi oraz ujawnienia informacji.

Framework NVIDIA NeMo dla wszystkich platform zawiera podatność na wstrzykiwanie kodu. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Pacemaker zawiera podatność na przepełnienie liczb całkowitych w procesie dekompresji zdalnych wiadomości, którą może wykorzystać nieuwierzytelniony atakujący zdalny. Wysyłając specjalnie spreparowaną skompresowaną wiadomość przed uwierzytelnieniem, atakujący może spowodować uszkodzenie pamięci, prowadzące do odmowy usługi (DoS) w CIB remote listener.

Atakujący z dostępem na poziomie sieciowym między SUSE Virtualization a Rancher Manager w SUSE Harvester przed wersją 1.8.0 może zakłócić handshake TLS i wykorzystać to do ominięcia TLS jako zabezpieczenia.

Kontener api-gateway działający z uprawnieniami roota umożliwia atakującemu ucieczkę z kontenera i dostęp do systemu hosta w celu wykonania niezamierzonych działań.

Dell OpenManage Integration z Microsoft Windows Admin Center zawiera podatność na zdalne wykonanie kodu w wtyczce bramki. Zdalny uwierzytelniony użytkownik może wykorzystać tę podatność do eskalacji uprawnień.

Forem to oprogramowanie open source do budowania społeczności. Przed poprawką a2ab6d4, złośliwie skonstruowany adres e-mail mógł umożliwić atakującemu ominięcie ograniczeń listy dozwolonych lub zablokowanych domen, co pozwalało na dostęp do wdrożeń forem wymagających zaproszenia.

Sync-in Server to bezpieczna, otwartoźródłowa platforma do przechowywania plików, udostępniania, współpracy i synchronizacji. W wersjach przed 2.3.0, regex używany w funkcji pobierania URL do blokowania prywatnych adresów IP nie pasuje do adresów IPv4-mapped IPv6, co pozwala na obejście ochrony SSRF w systemach dual-stack.

W galaxy_ng znaleziono podatność na wstrzykiwanie poleceń. Funkcja do_git_checkout() w legacy API importu ról (v1) interpoluje niesanitowane nazwy referencji git (nazwy gałęzi/tagów) do poleceń powłoki wykonywanych przez subprocess.run() z shell=True. Uwierzytelniony użytkownik kontrolujący repozytorium git może utworzyć gałąź lub tag z metaznakami powłoki w nazwie, aby uzyskać zdalne wykonanie kodu na pulpicie roboczym.

W produkcie występuje problem z odmową usługi, który wynika z błędu występującego podczas wysyłania spreparowanej wiadomości CIP. Urządzenia z mniejszą ilością pamięci są bardziej narażone na ten problem.

W adapterze 1794-AENTR występuje problem z niewłaściwą autoryzacją w wbudowanym serwerze WWW. Atakujący bez autoryzacji może zmienić hasło do interfejsu webowego urządzenia, wysyłając odpowiednio skonstruowane żądanie HTTP GET do określonego punktu końcowego.

W adapterze 1794-AENTR występuje problem z odmową usługi spowodowany niewłaściwym zarządzaniem pamięcią w żądaniach protokołu CIP. Ta podatność może prowadzić do awarii adaptera i utraty połączenia z powiązanymi modułami I/O, co wymaga ręcznego resetu w celu przywrócenia działania.