Katalog podatności CVE

MLflow to platforma AI o otwartym kodzie źródłowym. Przed wersją 3.15.0, nieuwierzytelniony endpoint POST /api/2.0/mlflow/webhooks/{id}/test wywołuje _validate_webhook_url() w mlflow/utils/validation.py tylko dla oryginalnego URL, podczas gdy mlflow/webhooks/delivery.py podąża za przekierowaniami i ponownie rozwiązuje nazwę hosta bez przypinania zweryfikowanego adresu, co pozwala atakującym na dotarcie do wewnętrznych usług lub usług metadanych chmury i otrzymanie response_status i response_body. Problem został naprawiony w wersji 3.15.0.

Użycie po zwolnieniu (use-after-free) w sterowniku Windows Ancillary Function Driver for WinSock. Autoryzowany atakujący może podnieść uprawnienia lokalnie.

Podatność w usłudze Remote Access SSL VPN w oprogramowaniu Cisco Secure Firewall ASA i FTD może umożliwić nieuwierzytelnionemu, zdalnemu atakującemu spowodowanie przeładowania urządzenia, co prowadzi do odmowy usługi (DoS). Problem wynika z niewystarczającego sprawdzania błędów podczas przetwarzania żądań HTTP. Atak polega na wysłaniu spreparowanego żądania HTTP do usługi VPN.

Metabase umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wstrzyknięcie dowolnego SQL przez endpoint bazy danych '/reset_password' i uzyskanie dostępu administratora do połączonej instancji Metabase.

Problem z uwierzytelnianiem został rozwiązany poprzez poprawę zarządzania stanem. Problem dotyczy macOS Sequoia 15.7.9, macOS Sonoma 14.8.9 oraz macOS Tahoe 26.6.1. Atakujący w sieci może uwierzytelnić się do funkcji Udostępnianie ekranu bez ważnych poświadczeń.

Niekompletna łatka dla CVE-2026-18556 umożliwia ominięcie uwierzytelniania i przejęcie konta w N-central w wersjach do 2026.3.1.

Podatność w N-able N-central do wersji 2026.1 umożliwia ominięcie uwierzytelniania poprzez użycie alternatywnej ścieżki lub kanału.

VMware vCenter zawiera podatność na przeszukiwanie katalogów w serwerze Syslog. Złośliwy aktor mający dostęp sieciowy do vCenter może wykorzystać tę podatność do wykonania dowolnego kodu.

Interfejs webowy Cisco Secure Firewall Management Center (FMC) zawiera statyczne dane uwierzytelniające dla konta z niskimi uprawnieniami, co pozwala nieuwierzytelnionemu zdalnemu atakującemu zalogować się i uzyskać dostęp do wrażliwych danych. Podatność może być wykorzystana wraz z innymi lukami do eskalacji uprawnień.

W JetBrains TeamCity przed wersjami 2026.1.3 i 2025.11.7 możliwe jest nieuwierzytelnione zdalne wykonanie kodu poprzez protokół agent polling.

VeloCloud Orchestrator (VCO) on-prem ma podatność umożliwiającą zdalnemu atakującemu dostęp do wewnętrznych funkcji, co może wpłynąć na host VCO. Udane wykorzystanie może naruszyć poufność, integralność i dostępność orkiestratora oraz zarządzanych danych. Podatność jest aktywnie wykorzystywana.

Podatność na obejście uwierzytelniania w procesie logowania SmartConsole w Check Point. Nieuwierzytelniony atakujący zdalny może uzyskać token logowania i uwierzytelnić się z pełnymi uprawnieniami administracyjnymi. Podatność jest aktywnie wykorzystywana.

WordPress 6.9.x przed 6.9.5 i 7.0.x przed 7.0.2 jest podatny na problem z trasowaniem endpointu REST API batch, który w połączeniu z SQL Injection w WP_Query (CVE-2026-60137) może pozwolić na SQL Injection i zdalne wykonanie kodu.

W WordPressie w wersjach 6.8.x przed 6.8.6, 6.9.x przed 6.9.5 oraz 7.0.x przed 7.0.2 stwierdzono brak odpowiedniego oczyszczania parametru author__not_in w klasie WP_Query. Może to umożliwić atak SQL Injection, jeśli wtyczka lub motyw przekazuje do tego parametru niezaufane dane wejściowe.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.0 pozwala nieuwierzytelnionym atakującym na połączenie endpointu /api/v1/auto_login (generującego tokeny SUPERUSER) z /api/v1/validate/code (wykonującego kod przez exec()), co prowadzi do zdalnego wykonania kodu (RCE) na domyślnych instalacjach.

W routerze DD-WRT przed wersją 45724 odkryto podatność w obsłudze UPnP w pliku router/upnp/src/ssdp.c. Niebezpieczne użycie funkcji strcpy pozwala nieuwierzytelnionemu zdalnemu atakującemu na przepełnienie wewnętrznego bufora stałego poprzez wysłanie żądania M-SEARCH. Wymaga to włączenia UPnP przez użytkownika (domyślnie wyłączone i nasłuchujące tylko na interfejsach wewnętrznych).

W konsoli zarządzania SMA1000 AMC wykryto podatność po uwierzytelnieniu polegającą na nieprawidłowej kontroli generowania kodu (Code Injection). W określonych warunkach może ona umożliwić zdalnemu, uwierzytelnionemu atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń systemu operacyjnego.

W interfejsie Work Place urządzenia SMA1000 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Zdalny, nieuwierzytelniony atakujący może spowodować, że urządzenie będzie wysyłać żądania do nieprzewidzianych lokalizacji.

Podatność w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu ominięcie mechanizmu zabezpieczeń przez sieć z powodu słabego uwierzytelniania.

Podatność w Microsoft Office SharePoint umożliwia deserializację niezaufanych danych, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.