CVE Vulnerability Catalog

Niewystarczająca walidacja danych wejściowych w NetScaler ADC i NetScaler Gateway, gdy są skonfigurowane jako SAML IDP, prowadzi do nadmiernego odczytu pamięci.

Langflow is a tool for building and deploying AI-powered agents and workflows. In versions prior to 1.9.0, the POST /api/v1/build_public_tmp/{flow_id}/flow endpoint allowed building public flows without requiring authentication, leading to the possibility of remote code execution by unauthorized users.

Nieodpowiednia implementacja w silniku V8 w Google Chrome przed wersją 146.0.7680.75 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Skia w Google Chrome przed wersją 146.0.7680.75 wystąpił błąd zapisu poza granicami, który umożliwiał zdalnemu atakującemu dostęp do pamięci poza dozwolonym obszarem za pomocą spreparowanej strony HTML.

In Lantronix EDS5000 version 2.1.0.0R3, the HTTP RPC module executes a shell command to write logs when user authentication fails. The username is directly concatenated with the command without any sanitization, allowing attackers to inject arbitrary OS commands into the username parameter. Injected commands are executed with root privileges.

Podatność w interfejsie zarządzania opartym na sieci web oprogramowania Cisco Secure Firewall Management Center (FMC) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wykonanie dowolnego kodu Java jako root na podatnym urządzeniu. Problem wynika z niebezpiecznej deserializacji strumienia bajtów Java dostarczonego przez użytkownika.

A vulnerability in the web interface of Cisco Secure Firewall Management Center (FMC) Software allows an unauthenticated, remote attacker to bypass authentication and execute script files to obtain root access to the underlying operating system. This is due to an improper system process created at boot time.

Podatność CVE-2026-21385 dotyczy uszkodzenia pamięci podczas używania wyrównania dla alokacji pamięci. Może to prowadzić do nieprzewidzianego zachowania aplikacji.

VMware Aria Operations zawiera podatność na wstrzykiwanie poleceń. Złośliwy, nieautoryzowany użytkownik może wykorzystać tę lukę do wykonywania dowolnych poleceń, co może prowadzić do zdalnego wykonania kodu podczas migracji produktu wspomaganej przez wsparcie.

A vulnerability in Cisco Catalyst SD-WAN Software due to insufficient file system restrictions. An authenticated attacker with netadmin privileges could access the vshell and read sensitive information from the underlying operating system.

Podatność w funkcji Data Collection Agent (DCA) w Cisco Catalyst SD-WAN Manager może umożliwić nieautoryzowanemu, zdalnemu atakującemu uzyskanie uprawnień użytkownika DCA na podatnym systemie. Problem wynika z obecności pliku z poświadczeniami dla użytkownika DCA na tym systemie.

A vulnerability in the peering authentication mechanism in Cisco Catalyst SD-WAN Controller, Manager, and Validator allows an unauthenticated remote attacker to bypass the login process and gain administrative privileges on an affected system.

A vulnerability in the API of Cisco Catalyst SD-WAN Manager due to improper file handling allows an authenticated remote attacker to overwrite arbitrary files on the local file system. Valid read-only credentials with API access are required.

Dell RecoverPoint dla maszyn wirtualnych w wersjach przed 6.0.3.1 HF1 zawiera podatność na twardo zakodowane poświadczenia. Jest to uznawane za krytyczne, ponieważ nieautoryzowany zdalny atakujący, znający te poświadczenia, może uzyskać dostęp do systemu operacyjnego i uzyskać trwałą kontrolę na poziomie root.

W Google Chrome przed wersją 145.0.7632.75 występowała podatność typu use after free w CSS, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

FileZen zawiera podatność na wstrzykiwanie poleceń systemowych. Gdy opcja sprawdzania antywirusowego FileZen jest włączona, zalogowany użytkownik może wysłać specjalnie przygotowane żądanie HTTP, aby wykonać dowolne polecenie systemowe.

Problem z uszkodzeniem pamięci został rozwiązany poprzez poprawę zarządzania stanem. Problemy te zostały naprawione w wersjach iOS 26.3, iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3 oraz watchOS 26.3.

Nieprawidłowe zarządzanie uprawnieniami w systemie Windows Remote Desktop umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

A null pointer dereference in Windows Remote Access Connection Manager allows an unauthorized attacker to cause a denial of service locally.

W Menedżerze okien pulpitu występuje problem z dostępem do zasobów przy użyciu niekompatybilnego typu ('pomieszanie typów'), co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.