CVE Vulnerability Catalog

Zaufanie do niezweryfikowanych danych wejściowych w decyzji bezpieczeństwa w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ominięcie lokalnej funkcji zabezpieczeń.

Awaria mechanizmu ochrony w ramach MSHTML umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń w sieci.

Awaria mechanizmu ochrony w Windows Shell umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń w sieci.

W Ivanti Endpoint Manager przed wersją 2024 SU5 występuje luka umożliwiająca ominięcie uwierzytelniania, co pozwala zdalnemu, nieautoryzowanemu atakującemu na wyciek określonych danych uwierzytelniających.

A vulnerability in Fortinet FortiOS allows a remote unauthenticated attacker to bypass the patch developed for the symbolic link persistency mechanism observed in some post-exploit cases. The attack requires prior compromise of the product via another vulnerability at the filesystem level.

BeyondTrust Remote Support (RS) oraz niektóre starsze wersje Privileged Remote Access (PRA) zawierają krytyczną podatność na zdalne wykonanie kodu przed uwierzytelnieniem. Atakujący zdalny, nieposiadający uprawnień, może wysyłać specjalnie przygotowane żądania, co pozwala na wykonanie poleceń systemu operacyjnego w kontekście użytkownika witryny.

W Fortinet FortiClientEMS w wersji 7.4.4 występuje podatność na wstrzykiwanie SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL. Atakujący, który nie jest uwierzytelniony, może wykonać nieautoryzowany kod lub polecenia za pomocą specjalnie przygotowanych żądań HTTP.

Wersje Notepad++ przed 8.8.9, korzystające z aktualizatora WinGUp, zawierają podatność na weryfikację integralności aktualizacji, w której pobrane metadane aktualizacji i instalatory nie są weryfikowane kryptograficznie. Atakujący, który jest w stanie przechwycić lub przekierować ruch aktualizacyjny, może spowodować pobranie i wykonanie instalatora kontrolowanego przez niego, co prowadzi do wykonania dowolnego kodu z uprawnieniami użytkownika.

W Ivanti Endpoint Manager Mobile występuje podatność na wstrzykiwanie kodu, która umożliwia atakującym zdalne wykonanie kodu bez uwierzytelnienia. Ta luka może być wykorzystana do przejęcia kontroli nad systemem.

Code injection vulnerability in Ivanti Endpoint Manager Mobile allowing attackers to achieve unauthenticated remote code execution.

SolarWinds Web Help Desk jest podatny na lukę w deserializacji niezaufanych danych, co może prowadzić do zdalnego wykonania kodu. Atakujący może uruchomić polecenia na maszynie hosta bez potrzeby uwierzytelnienia.

W systemie SolarWinds Web Help Desk zidentyfikowano podatność na obejście zabezpieczeń, która, jeśli zostanie wykorzystana, może umożliwić nieautoryzowanemu atakującemu dostęp do niektórych zastrzeżonych funkcji.

In Fortinet FortiAnalyzer, FortiManager, FortiNAC-F, FortiOS, FortiProxy, and FortiWeb, there is an authentication bypass vulnerability that allows an attacker with a FortiCloud account and a registered device to log into other devices registered to other accounts if FortiCloud SSO authentication is enabled on those devices.

Reliance on untrusted inputs in a security decision in Microsoft Office allows an unauthorized attacker to bypass a security feature locally.

Wersje SmarterTools SmarterMail przed wersją 9511 zawierają podatność na zdalne wykonanie kodu bez uwierzytelnienia w metodzie API ConnectToHub. Atakujący może skierować SmarterMail na złośliwy serwer HTTP, który dostarcza złośliwe polecenie systemowe, które zostanie wykonane przez podatną aplikację.

A vulnerability in Langflow allows remote code execution via the exec_globals parameter in the validate endpoint. An unauthenticated attacker can inject malicious code from an untrusted source.

SmarterTools SmarterMail versions prior to build 9511 contain an authentication bypass vulnerability in the password reset API. The force-reset-password endpoint permits anonymous requests and fails to verify the existing password or a reset token when resetting system administrator accounts. An unauthenticated attacker can supply a target administrator username and a new password to reset the account, resulting in full administrative compromise of the SmarterMail instance. NOTE: SmarterMail system administrator privileges grant the ability to execute operating system commands via built-in management functionality, effectively providing administrative (SYSTEM or root) access on the underlying host.

Podatność w Cisco Unified Communications Manager oraz powiązanych produktach umożliwia nieautoryzowanemu, zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym urządzenia. Problem wynika z niewłaściwej walidacji danych wejściowych w żądaniach HTTP.

Podatność CVE-2026-24061 dotyczy usługi telnetd w GNU Inetutils w wersji do 2.7, która umożliwia zdalne ominięcie uwierzytelniania poprzez ustawienie wartości '-f root' dla zmiennej środowiskowej USER.

Vulnerability in Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in allows an unauthenticated attacker with network access via HTTP to compromise these components. Attacks may significantly impact additional products (scope change) and can result in unauthorized creation, deletion, modification, or access to critical data. Affected versions are 12.2.1.4.0, 14.1.1.0.0, and 14.1.2.0.0 (for IIS only 12.2.1.4.0).