Katalog podatności CVE

Luka w usłudze Remote Access SSL VPN oprogramowania Cisco Secure Firewall ASA i FTD wynika z błędów logiki przy konfiguracji uwierzytelniania wtórnego w grupie tuneli. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie przy połączeniu z SSL VPN i doprowadzić do przeładowania urządzenia.

W on-prem wersji VeloCloud Orchestrator (VCO) występuje luka w zabezpieczeniach, która może pozwolić zdalnemu atakującemu na dostęp do uprzywilejowanej wewnętrznej funkcjonalności i wpłynięcie na host VCO. Każdy uwierzytelniony użytkownik może uzyskać uprawnienia operatora i podszyć się pod lokalnego użytkownika "superuser operator", uzyskując dostęp do funkcji przeznaczonych wyłącznie do użytku wewnętrznego, które nie powinny być dostępne zdalnie.

Przepełnienie bufora w dekoderze Brotli (c/dec/decode.c) w Google Brotli w wersjach 1.0.3–1.2.0 na wszystkich platformach pozwala zdalnemu nieuwierzytelnionemu atakującemu na uszkodzenie pamięci stanu dekodera, ujawnienie zawartości pamięci, wywołanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego strumienia Brotli.

PHP posiada globalny stan tymczasowo wskazujący na pamięć żądania, który w niektórych scenariuszach może nie zostać poprawnie zresetowany lub może zostać ponownie zapełniony po resecie. Stan ten może odwoływać się do zwolnionej pamięci żądania, a kolejne żądania mogą odczytywać lub rozgałęziać się na tych nieaktualnych danych przed pełną inicjalizacją, co może prowadzić do zdalnego wykonania kodu (RCE).

PHP używa longjmp() do obsługi błędów braku pamięci (OOM), co może pozostawić pamięć żądania w stanie niezainicjalizowanym przed alokacją. Procedura czyszczenia kolejnego żądania może odczytywać lub rozgałęziać się na tych danych, a wiele strategii OOM może konsekwentnie wywołać ten stan i doprowadzić do zdalnego wykonania kodu (RCE).

Ivanti Connect Secure 22.8R2.4 nieprawidłowo obsługuje sposób, w jaki broker dsinvoked ufa danym konfiguracyjnym DSCache, co prowadzi do eskalacji uprawnień do poziomu root. Podatność była wykorzystywana w atakach w październiku 2026.

Podatność występuje w wewnętrznych komponentach produktu BeyondTrust Remote Support. Komponenty nie weryfikowały wystarczająco pochodzenia odbieranych wiadomości. W odpowiednich warunkach może to pozwolić atakującemu na wykonywanie operacji na plikach urządzenia.

Siemens Software Center (wszystkie wersje < V4.0.9.8) ładuje biblioteki DLL z niekontrolowanej ścieżki wyszukiwania. Uwierzytelniony lokalny atakujący może umieścić specjalnie spreparowaną bibliotekę DLL w katalogu przeszukiwanym przez aplikację, co prowadzi do wykonania dowolnego kodu z uprawnieniami aplikacji.

Podatność zdalnego wykonania kodu (RCE) w interfejsie zarządzania oprogramowania Palo Alto Networks PAN-OS pozwala uwierzytelnionemu atakującemu z dostępem sieciowym na wykonanie dowolnego kodu z uprawnieniami roota na zaporze. Problem dotyczy zapór PA-Series i VM-Series oraz Panorama (wirtualnej i M-Series). Cloud NGFW i Prisma Access nie są podatne.

Podatność w funkcji Advanced Malware Protection (AMP) w Cisco Secure Email Gateway może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na zapis dowolnych plików w systemie operacyjnym. Wynika ona z nieprawidłowej obsługi załączników e-mail, gdy usługa reputacji plików jest włączona; atakujący może wysłać e-mail ze spreparowanym załącznikiem przez podatne urządzenie, co może pozwolić na zapis dowolnych plików i wykonanie poleceń z uprawnieniami roota.

SiteGuard Server Edition zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego, co może pozwolić atakującemu na wykonanie dowolnych poleceń z uprawnieniami root lub SYSTEM na systemie, na którym działa produkt.

Collabora Online Built-in CODE Server przed wersją 26.4.303 (richdocumentscode), aplikacja Nextcloud, umożliwia zdalne wykonanie kodu, wykorzystywane w środowisku naturalnym we wrześniu i październiku 2026. Jest to wstrzyknięcie poleceń systemu operacyjnego w proxy.php, gdy serwer CODE nie działa. Podatność nie występuje w samodzielnych serwerach Collabora Online.

W Windows Shell występuje nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniach (wstrzyknięcie poleceń). Nieuwierzytelniony atakujący może przez sieć obejść mechanizm zabezpieczeń.

W produktach ICS przed wersją 25.1.3.0 występuje obejście uwierzytelniania poprzez podszywanie się (spoofing), które pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnych poleceń. Wersja 22.7R2.14 i wcześniejsze nie są objęte tym problemem.

GitLab CE/EE w wersjach od 19.2 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2 zawiera podatność, która w określonych warunkach może pozwolić nieuwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu na serwerze GitLab. Problem wynika z niewystarczającej walidacji wyrażeń regularnych w konfiguracji CI/CD.

Podatność Arbitrary File Access w produktach Atlassian (Bitbucket, Confluence, Jira, Bamboo, Crowd, Crucible, Fisheye) pozwala nieuwierzytelnionemu atakującemu na dostęp do określonych plików w katalogu głównym aplikacji. Wykorzystanie wymaga wcześniejszej znajomości dokładnej nazwy i ścieżki pliku; nie ma możliwości enumeracji zawartości katalogów. W niektórych konfiguracjach mogą istnieć wrażliwe pliki, co czyni podatność bardzo poważną.

W AhsayCBS do wersji 9.15.2.69/10.3.4.44 wykryto lukę w komponencie Replication Receiver w pliku /rps/api/json/UpdateReceivers.do. Manipulacja argumentem 'random' umożliwia wstrzyknięcie poleceń systemowych, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W AhsayCBS do wersji 9.15.2.69/10.3.4.44 wykryto lukę w funkcji checkSysPwd w pliku com/ahsay/obs/api/ApiStructsAction.java komponentu API. Manipulacja argumentem 'random' prowadzi do nieprawidłowego uwierzytelniania, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny.

Podatność w NetScaler ADC i NetScaler Gateway. Problem dotyczy wersji ADC przed 14.1-73.41, przed 13.1-64.28, przed 14.1-73.41 FIPS i przed 13.1-37.282 oraz Gateway przed 14.1-73.41 i przed 13.1-64.28.

Podatność typu path traversal w Fortinet FortiMail (wersje 8.0.0-8.0.1, 7.6.0-7.6.6, 7.4.0-7.4.8, 7.2.0-7.2.9 oraz wszystkie wersje 7.0) pozwala nieuwierzytelnionemu atakującemu na zapis dowolnych plików w systemie poprzez spreparowane żądania HTTP lub HTTPS.