Katalog podatności CVE

Wtyczka WP File Download w wersjach do 6.3.6 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting).

Builderius.io Builderius w wersjach od 1.4 do 1.4-beta zawiera podatność na Server-Side Request Forgery (SSRF).

Tabularis do wersji 0.27.0 zawiera lukę nieprawidłowej autoryzacji w bramce bezpieczeństwa MCP run_query. Pozwala ona agentom z wstrzykniętym promptem lub niezaufanym klientom MCP obejść tryb tylko do odczytu poprzez wysyłanie instrukcji SELECT powodujących skutki uboczne, takich jak SELECT setval, nextval lub PostgreSQL query_to_xml z osadzonym DELETE, modyfikując dane bez monitów o zatwierdzenie.

slide-maker do wersji 5.8.0 zawiera podatność path traversal w generate_images_openai.py, która pozwala atakującym zapisywać pliki obrazów poza katalogiem wyjściowym poprzez nazwy plików dostarczone w manifeście. Atakujący mogą wpłynąć na materiał źródłowy prezentacji, aby manifest promptów obrazów zawierał nazwy plików z ../ lub dowiązaniami symbolicznymi, tworząc katalogi i nadpisując istniejące pliki w dowolnych ścieżkach.

Helicone do wersji v2025.08.21-1 zawiera lukę SSRF w nadawcy webhooków Jawn. Uwierzytelnieni użytkownicy organizacji mogą tworzyć webhooki z publicznymi nazwami hostów, które rozwiązują się lub są rebindowane DNS do adresów pętli zwrotnej lub wewnętrznych, powodując ślepe żądania POST do wewnętrznych usług HTTPS.

Wtyczka MicroPayments w wersjach do 3.2.9 zawiera lukę obejścia zabezpieczeń dla subskrybentów. Użytkownik z rolą subskrybenta może obejść ograniczenia.

Wtyczka Pay With MetaMask For WooCommerce – Cryptocurrency Payment Gateway w wersjach do 1.7.2 zawiera lukę obejścia zabezpieczeń bez uwierzytelnienia. Niezalogowany atakujący może obejść mechanizmy kontroli.

Wtyczka VillaTheme ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce do wersji 2.2.4 ma lukę braku autoryzacji. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka Forminator od WPMU DEV w wersjach do 1.57.3 ma podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację uprawnień.

Wtyczka Sell Downloads (do wersji 1.2.3) zawiera podatność polegającą na niewłaściwej weryfikacji źródła kanału komunikacji, co umożliwia wykorzystanie zaufanych poświadczeń. Problem dotyczy wszystkich wersji od n/a do 1.2.3.

Motyw WordPress Martfury - WooCommerce Marketplace zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem występuje w wersjach do 3.3.9 włącznie.

Narzędzie open-multi-agent (pakiet @open-multi-agent/core) w wersjach 1.5.0 do 1.21.2 zawiera podatność typu link following w sandboxie narzędzia file_write, która pozwala atakującym tworzyć pliki poza katalogiem roboczym poprzez wykorzystanie wiszących dowiązań symbolicznych. Atakujący może umieścić wiszące dowiązanie w obszarze roboczym i nakłonić agenta poprzez wstrzyknięcie promptu do zapisu treści pod dowolną ścieżką, do której proces agenta ma prawo zapisu.

Narzędzie phi w wersjach 0.1.1 do 0.28.4 zawiera podatność niewłaściwego rozwiązywania dowiązań, która pozwala złośliwym repozytoriom obejść ograniczenie workspace_only_writes poprzez wykorzystanie sprawdzania ścieżek wyłącznie leksykalnie w bramce uprawnień. Atakujący mogą zatwierdzić dowiązania symboliczne wskazujące poza obszar roboczy i użyć wstrzyknięcia promptu, aby narzędzie zapisu zapisało treści do plików zewnętrznych bez zatwierdzenia.

Floci w wersjach od 1.1.0 do 2.2.0 zawiera podatność na wstrzyknięcie kodu w VtlTemplateEngine, umożliwiającą nieuwierzytelnionemu atakującemu wykonanie poleceń systemowych. Atakujący tworzy API REST z integracją MOCK, której szablon wykorzystuje refleksję $util do sięgnięcia po Runtime lub ProcessBuilder i uruchomienia poleceń OS w JVM Floci.

Cohere Python SDK w wersjach 5.11.0 do 7.2.0 zawiera podatność path traversal (tar slip) w funkcji _s3_models_dir_to_tarfile, która pozwala na zapis dowolnych plików poprzez niezwalidowane wywołania tarfile.extractall. Atakujący, którzy mogą zapisać archiwa modeli do prefiksu S3 ofiary, mogą umieścić ścieżki absolutne lub elementy ../, aby nadpisać pliki na hoście SDK.

OpenLIT w wersji 2.1.0 zawiera podatność obejścia autoryzacji, która pozwala uwierzytelnionym użytkownikom na odczyt telemetrii innych projektów poprzez dostarczenie sfałszowanego nagłówka x-openlit-project-id. Atakujący, którzy znają identyfikator projektu ofiary i identyfikator konfiguracji bazy danych, mogą odpytać API odczytu śladów, aby uzyskać ślady zawierające prompty i uzupełnienia LLM.

Phi w wersjach 0.3.0 do 0.28.4 zawiera podatność obejścia uprawnień, która pozwala tworzonym podagentom na ucieczkę z trybu workspace_only_writes i readonly poprzez dostarczenie niesprawdzonego katalogu roboczego do agent_spawn. Atakujący mogą umieścić instrukcje wstrzyknięte przez prompt w przetwarzanej treści, aby agent utworzył proces roboczy zakorzeniony w innym miejscu, powodując niezatwierdzone zapisy plików w dowolnym miejscu, w którym użytkownik ma prawo zapisu.

Mealie w wersjach od 3.26.0 do 3.28.0 zawiera podatność typu server-side request forgery (SSRF) w mechanizmie pobierania awatara przez OpenID Connect. Podatność polega na tym, że lista dozwolonych hostów dostawcy tożsamości ignoruje numery portów. Uwierzytelniony użytkownik OIDC, który kontroluje adres URL swojego zdjęcia profilowego, może przy każdym logowaniu wymusić na serwerze wysyłanie żądań GET do dowolnych portów na wewnętrznym adresie dostawcy.

9router w wersjach 0.4.1 do 0.5.99 zawiera podatność wstrzyknięcia konfiguracji w punkcie końcowym POST /api/cli-tools/hermes-settings, która pozwala uwierzytelnionym użytkownikom panelu na wstrzyknięcie dowolnych kluczy do pliku konfiguracyjnego Hermes Agent config.yaml. Atakujący mogą przesłać baseUrl zawierający podwójne cudzysłowy i znaki nowej linii, aby dodać hooks_auto_accept oraz polecenie powłoki hooks.post_llm_call, które Hermes Agent wykonuje bez zatwierdzenia po wywołaniu LLM.

mini-swe-agent w wersjach 1.10.0 do 2.4.6 zawiera podatność ujawnienia informacji w BubblewrapEnvironment, ponieważ bwrap pomija --clearenv, więc polecenia w sandboxie dziedziczą środowisko hosta. Atakujący wykorzystujący wstrzyknięcie promptu w przetwarzanej treści zadania mogą zmusić agenta do odczytania kluczy API ze środowiska i eksfiltracji ich przez współdzieloną sieć.