Katalog podatności CVE

Capgo CLI (pakiet npm @capgo/cli) do wersji 7.98.2 jest dotknięty problemem nadmiernych uprawnień konta usługi w przepływie onboardingu Android. Podczas onboardingu przez Google OAuth CLI zaprasza wygenerowane konto usługi Google Play z uprawnieniem na poziomie całego konta CAN_MANAGE_DRAFT_APPS_GLOBAL (przekazywanym jako developerAccountPermissions w żądaniu utworzenia użytkownika Android Publisher API), mimo że interfejs użytkownika informuje o zaproszeniu do pojedynczej aplikacji z uprawnieniami tylko do wydania. W rezultacie każdy, kto uzyska klucz wygenerowanego konta usługi (PLAY_CONFIG_JSON), może tworzyć, edytować i usuwać aplikacje robocze w całym koncie deweloperskim Google Play, a nie tylko w wybranej paczce.

W projekcie mathurvishal CloudClassroom-PHP-Project do wersji 5dadec098bfbbf3300d60c3494db3fb95b66e7be wykryto podatność na cross-site scripting (XSS) w pliku managevideos2.php w komponencie Faculty Video Management. Manipulacja argumentami V_Title/V_Url/V_Remarks umożliwia zdalny atak. Exploit jest publicznie dostępny.

Wtyczka MCP Server for WordPress przed wersją 1.8.2 nie przeprowadza kontroli autoryzacji na poziomie obiektu w jednej z tras REST przepływu pracy. Użytkownicy z rolą Współautor mogą ujawnić tytuł i status publikacji dowolnego posta, strony lub niestandardowego typu treści, w tym prywatnych, szkiców, oczekujących i zaplanowanych treści innych użytkowników.

Wtyczka MCP Server for WordPress przed wersją 1.8.2 nie przeprowadza kontroli własności ani wystarczających uprawnień w trasach REST tworzenia, aktualizacji i usuwania przepływów pracy. Użytkownicy z rolą Współautor mogą modyfikować, usuwać i tworzyć konfiguracje przepływów pracy w całej witrynie, w tym przepływy utworzone przez administratorów.

OpenClaw przed wersją 2026.8.1 zawiera podatność obejścia polityki sandboxa w komponencie MCP loopback, która pozwala sesjom agenta kodującego w sandboxie na wywoływanie narzędzi jawnie zabronionych przez politykę sandbox.tools.deny. Atakujący mogą wyświetlić i wywołać zabronione narzędzia, aby uzyskać dostęp do danych lub wykonać działania, które operator zamierzał wykluczyć z sandboxa.

OpenClaw (pakiet npm 'openclaw') w wersjach >= 2026.5.28 i < 2026.8.1 nieprawidłowo obsługuje listy archiwów w instalatorze umiejętności tar.bz2: ograniczone sufiksy wyjścia poleceń były traktowane jako pełne listy archiwum. Specjalnie spreparowane archiwum .tar.bz2/.tbz2 może wypchnąć zabronione wpisy poza obie zachowane listy, tak że kontrole liczby wpisów i rozmiaru przechodzą, a archiwum jest następnie w pełni rozpakowywane. Jeśli operator zatwierdzi instalację takiego złośliwego lub skompromitowanego archiwum umiejętności, pliki lub wpisy przekraczające limit są utrwalane w katalogu narzędzi umiejętności, zużywając miejsce na dysku lub i-węzły. Problem omija budżety ekstrakcji OpenClaw, ale sam w sobie nie wykonuje zawartości archiwum. Naprawiono w 2026.8.1.

OpenClaw (pakiet npm 'openclaw') przed wersją 2026.8.1 nie odwołuje dostępu do narzędzi pamięci, gdy operator wyłącza konfigurację pamięci na gorąco. Istniejące instancje narzędzi memory_search i memory_get zachowują włączoną konfigurację przechwyconą w momencie tworzenia, ponieważ resolver czasu wykonania traktuje jawne wyłączenie jak niedostępny snapshot konfiguracji i przywraca nieaktualne uprawnienia. W rezultacie podczas już trwającej tury agenta model może nadal przeszukiwać i odczytywać trwałą pamięć po tym, jak operator cofnął ten dostęp, do końca tej tury. Eksploatacja wymaga wyłączenia pamięci, podczas gdy wcześniej utworzone narzędzie pamięci pozostaje aktywne. Problem naprawiono w 2026.8.1.

OpenClaw (pakiet npm 'openclaw') przed wersją 2026.8.1 nie stosuje skutecznej polityki narzędzi pochodzącego żądającego podczas automatycznego przywoływania Active Memory. W środowiskach używających Active Memory wraz z regułami narzędzi specyficznymi dla żądającego, deterministyczne i ukryte ścieżki przywoływania mogą pobierać trwałą pamięć i wstrzykiwać ją do kontekstu agenta, nawet gdy toolsBySender jawnie odmawia temu żądającemu dostępu do narzędzi pamięci (memory_search, memory_get). W rezultacie dopuszczony, ale odmówiony nadawca może otrzymać informacje pochodzące z trwałej pamięci w odpowiedzi agenta bez bezpośredniego wywoływania żadnego narzędzia pamięci. Problem naprawiono w 2026.8.1.

OpenClaw przed wersją 2026.8.1 zawiera podatność obejścia autoryzacji w anulowaniu TaskFlow przez webhook, która pozwala atakującym anulować niepowiązane sesje. Atakujący z sekretem trasy webhook może dostarczyć dowolny klucz sesji podrzędnej, aby anulować pracę ACP lub subagenta poza skonfigurowaną autoryzacją trasy.

Ghidra w wersjach do 12.1.4 zawiera podatność use-after-free na stercie w funkcji Funcdata::opInsertAfter dekompilatora, spowodowaną nieaktualnymi referencjami efektów INDIRECT. Atakujący mogą stworzyć złośliwy plik binarny z konkretną sekwencją x86-64, która wyzwala podatność podczas dekompilacji, powodując awarię procesu pomocniczego dekompilatora i odmowę usługi dla analityków i zautomatyzowanych potoków analitycznych.

RustDesk przed wersją 1.5.0 w systemie Windows nie egzekwuje opcji jednokierunkowego transferu plików w przypadku żądań plików ze schowka od partnera, co pozwala uwierzytelnionym partnerom na odczyt plików ze schowka hosta. Atakujący mogą wysyłać komunikaty FormatDataRequest i FileContentsRequest, aby pobrać skopiowane pliki, zgadując identyfikator formatu FileGroupDescriptorW.

Parser protokołu mysqlnd odczytuje pola z pakietów serwera przed sprawdzeniem, czy pakiet nadal zawiera wystarczającą liczbę bajtów. Złośliwy lub przejęty serwer MySQL może wysłać obcięty pakiet i spowodować odczyt poza końcem bufora pakietu, co jest niezdefiniowanym zachowaniem i może spowodować awarię procesu.

W systemie Krayin laravel-crm do wersji 2.2.5 odkryto podatność XSS w komponencie TinyMCE Media Upload, związaną z przetwarzaniem pliku Sanitizer.php. Atak może być przeprowadzony zdalnie. Problem rozwiązano w wersji 2.2.6.

W systemie Krayin laravel-crm do wersji 2.2.5 stwierdzono podatność XSS w funkcji ConfigurationForm::rules pliku ConfigurationForm.php, związaną z funkcjonalnością przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Problem rozwiązano w wersji 2.2.6.

W systemie Zammad przed wersją 7.1.2 uwierzytelniony użytkownik z uprawnieniami agenta może podać dowolny identyfikator uruchomienia analizy AI do punktu końcowego podsumowania zgłoszenia i otrzymać komunikat błędu dostawcy AI zapisany dla tego uruchomienia, nawet jeśli uruchomienie należy do zgłoszenia, do którego agent nie ma dostępu. Ujawnienie ogranicza się do ciągu błędu dostawcy; treść zgłoszenia nie jest ujawniana. Problem naprawiono w wersji 7.1.2.

W systemie Zammad przed wersją 7.1.2 akcja destroy_form w AttachmentsController usuwa rekordy UploadCache Store wyłącznie na podstawie dostarczonego przez użytkownika form_id, bez weryfikacji, czy użytkownik jest właścicielem tych rekordów. Uwierzytelniony atakujący, który pozna UUID oczekującego przesyłania innego użytkownika, może po cichu usunąć tymczasowe pliki przed ich przesłaniem przez ofiarę. Problem naprawiono w wersji 7.1.2.

W systemie Zammad przed wersją 7.0.2 stwierdzono podatność polegającą na obejściu autoryzacji, która pozwala uwierzytelnionemu agentowi odczytać treść odpowiedzi z bazy wiedzy, do której nie powinien mieć dostępu. Podatna mutacja GraphQL sprawdza tylko uprawnienie ticket.agent, a nie autoryzację do samej odpowiedzi. Problem naprawiono w wersji 7.0.2.

Zammad przed wersją 7.0.2 zawiera podatność, która pozwala użytkownikowi z uprawnieniami edytora w jednej kategorii bazy wiedzy na zobaczenie tytułów odpowiedzi i znaczników czasu aktualizacji z kategorii, do których nie ma dostępu, poprzez globalne szybkie wyszukiwanie. Nazwy kategorii nie są ujawniane, ale tytuły mogą zawierać wrażliwe informacje.

W projekcie sheshbabu zen do wersji 1.5.0 wykryto podatność typu cross-site scripting (XSS) w funkcji dangerouslySetInnerHTML w pliku features/notes/NotesEditor.jsx komponentu Note Editor. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Rozszerzenie Mediawiki - Cargo do wersji 3.9.4 zawiera podatność typu Stored XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.