Katalog podatności CVE

Wtyczka Ad Inserter – Ad Manager & AdSense Ads dla WordPress jest podatna na obejście autoryzacji we wszystkich wersjach do 2.8.16 włącznie, z powodu braku sprawdzenia uprawnień w funkcji `ai_ajax`. Umożliwia to nieuwierzytelnionym atakującym podglądanie treści bloków reklamowych, które administrator ograniczył do widoczności tylko dla administratorów.

Motyw Accelerate dla WordPressa jest podatny na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji enqueue_scripts() we wszystkich wersjach do 1.5.3 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyższym instalację i aktywację wtyczki ThemeGrill Demo Importer.

Podatność na odmowę usługi w CatchPulse umożliwia atakującemu przeprowadzenie ataku polegającego na przepełnieniu bufora stosu, co prowadzi do warunku odmowy usługi.

W interfejsie komunikacji przez nazwany potok w CatchPulse wykryto niewłaściwą kontrolę dostępu, która może pozwolić atakującemu na wywoływanie funkcji CatchPulse. Ogranicza się to do operacji wymuszających bardziej restrykcyjne polityki bezpieczeństwa.

Apache Polaris nie walidował spójnie lokalizacji przechowywania podczas rejestracji tabel i widoków. Uwierzytelniony podmiot z uprawnieniami do rejestracji mógł spowodować, że Polaris użyje poświadczeń katalogu do odczytu wybranego pliku metadanych Iceberg przed weryfikacją, czy plik znajduje się w dozwolonych lokalizacjach. Może to ujawnić ograniczone informacje z obiektu. Ponadto Polaris mógł akceptować metadane rejestracji zawierające odniesienia do lokalizacji poza dozwolonym obszarem, ale samo to nie powodowało odczytu tych lokalizacji.

W OpenHands do wersji 0.62.0 wykryto podatność na wstrzykiwanie poleceń w funkcji initialize_repo pliku OpenHands/resolver/send_pull_request.py. Atak może być przeprowadzony zdalnie. Producent usunął oryginalny raport na GitHubie, a dotknięty plik został usunięty w wersji 1.7.0.

W itsourcecode Hospital Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /servicetype.php, w argumencie editid. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W poco-ai poco-agent do wersji 0.5.4 wykryto podatność w funkcji WorkspaceManager._setup_session_persistence pliku executor/app/core/workspace.py, w komponencie Claude File Handler. Problem dotyczy niepełnego czyszczenia zasobów. Atak może być przeprowadzony zdalnie, ale jest bardzo złożony i trudny do wykorzystania. Exploit został opublikowany.

W TinyAGI 0.0.20 wykryto podatność w funkcji buildSystemPrompt pliku packages/server/src/routes/agents.ts, która umożliwia włączenie plików. Atak może być przeprowadzony zdalnie. Exploit jest publiczny. Projekt został poinformowany o problemie, ale nie odpowiedział.

W mf-yang openclaw-cn do wersji 0.2.1 wykryto podatność w funkcji assertNoSymlinkEscape pliku src/agents/sandbox-paths.ts, w komponencie apply_patch Tool. Problem dotyczy podążania za dowiązaniami symbolicznymi. Atak może być przeprowadzony zdalnie. Exploit jest publiczny. Projekt został poinformowany, ale nie odpowiedział.

W eta-otp-lock przed wersją 1.0.4 wykryto podatność polegającą na wywoływaniu procesu z użyciem widocznych wrażliwych informacji, co umożliwia footprinting systemu.

Gdy serwer proxy jest skonfigurowany z customUrl.enabled, komponent przyjmuje dane wejściowe od użytkownika w przekazywanych nagłówkach HTTP bez wymuszania oczekiwanych ograniczeń walidacji. Złośliwy aktor może manipulować tymi nagłówkami, wpływając na proces konstruowania URL, co prowadzi do podatności na otwarte przekierowanie. Dodatkowo nieoczyszczone wartości nagłówków są zapisywane w logach aplikacji. Atakujący może wymusić przekierowanie na dowolne złośliwe domeny, potencjalnie umożliwiając ataki phishingowe, oraz wstrzykiwać sfałszowane wpisy do logów, wpływając na wiarygodność logów bezpieczeństwa i utrudniając dochodzenie.

System akceptuje żądania uwierzytelniania bez wystarczającej walidacji, aby wymusić izolację dzierżawców (tenant isolation) przy użyciu Email OTP, SMS OTP lub Magic Link jako pierwszego czynnika. Może to prowadzić do ujawnienia danych osobowych użytkowników w różnych dzierżawcach.

Procesor Ajax w konsoli Carbon nie chroni odpowiednio operacji zmieniających stan przed atakami CSRF. Używa metody HTTP GET, a atrybut SameSite=Lax jest obchodzony, ponieważ pozwala na wysyłanie ciasteczek przy nawigacjach z innych źródeł. Atakujący może nakłonić uwierzytelnionego użytkownika do wykonania niezamierzonych działań.

Gdy skonfigurowane są dodatkowe magazyny użytkowników, resolver niejawnych skojarzeń nieprawidłowo inicjalizuje z dodatkowego magazynu i pomija główny magazyn podczas wyszukiwania i sprawdzania unikalności. Może to prowadzić do skojarzenia podmiotu z niezamierzonym kontem lokalnym, jeśli ten sam atrybut (np. nazwa użytkownika) istnieje w obu magazynach.

Nieużywane kody autoryzacyjne wydane usuniętym użytkownikom nie są prawidłowo unieważniane ani usuwane z systemu, co pozwala na ich potencjalne ponowne użycie. Jeśli atakujący posiada zarówno kod autoryzacyjny, jak i powiązane dane klienta (ID i sekret), może uzyskać tokeny dostępu w imieniu usuniętych użytkowników, co prowadzi do nieautoryzowanego dostępu do zasobów.

Mechanizm blokady konta nie uruchamia się, gdy dodatkowe magazyny użytkowników są niedostępne. Oprogramowanie nie utrzymuje spójnego stanu blokady, jeśli nie może osiągnąć wszystkich skonfigurowanych magazynów, co pozwala atakującemu na wielokrotne próby uwierzytelnienia z nieprawidłowymi danymi bez wyzwalania blokady.

Proces samodzielnej rejestracji użytkownika w wielu produktach WSO2 nie waliduje odpowiednio danych wejściowych, co pozwala na umieszczenie niezweryfikowanych danych w atrybutach użytkownika (claims). Te dane są następnie używane przez procesy downstream, co może prowadzić do różnych ataków.

Podatność w mf-yang openclaw-cn do wersji 0.2.1 dotyczy funkcji isApprovedElevatedSender w pliku src/auto-reply/reply/reply-elevated.ts, co prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Podatność w mf-yang openclaw-cn w wersji 2026.2.5 dotyczy nieznanej części pliku src/agents/bash-tools.exec.ts w komponencie Ggateway Exec Approval Flow, co prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.