Katalog podatności CVE

Zaufanie do niezweryfikowanych danych wejściowych w decyzji bezpieczeństwa w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ominięcie lokalnej funkcji zabezpieczeń.

Awaria mechanizmu ochrony w ramach MSHTML umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń w sieci.

Awaria mechanizmu ochrony w Windows Shell umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń w sieci.

W Ivanti Endpoint Manager przed wersją 2024 SU5 występuje luka umożliwiająca ominięcie uwierzytelniania, co pozwala zdalnemu, nieautoryzowanemu atakującemu na wyciek określonych danych uwierzytelniających.

Podatność w Fortinet FortiOS umożliwia zdalnemu, nieuwierzytelnionemu atakującemu ominięcie łatki opracowanej dla mechanizmu trwałości dowiązań symbolicznych, wykorzystywanej w niektórych przypadkach po eksploacie. Atak wymaga wcześniejszego skompromitowania produktu przez inną podatność na poziomie systemu plików.

BeyondTrust Remote Support (RS) oraz niektóre starsze wersje Privileged Remote Access (PRA) zawierają krytyczną podatność na zdalne wykonanie kodu przed uwierzytelnieniem. Atakujący zdalny, nieposiadający uprawnień, może wysyłać specjalnie przygotowane żądania, co pozwala na wykonanie poleceń systemu operacyjnego w kontekście użytkownika witryny.

W Fortinet FortiClientEMS w wersji 7.4.4 występuje podatność na wstrzykiwanie SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL. Atakujący, który nie jest uwierzytelniony, może wykonać nieautoryzowany kod lub polecenia za pomocą specjalnie przygotowanych żądań HTTP.

Wersje Notepad++ przed 8.8.9, korzystające z aktualizatora WinGUp, zawierają podatność na weryfikację integralności aktualizacji, w której pobrane metadane aktualizacji i instalatory nie są weryfikowane kryptograficznie. Atakujący, który jest w stanie przechwycić lub przekierować ruch aktualizacyjny, może spowodować pobranie i wykonanie instalatora kontrolowanego przez niego, co prowadzi do wykonania dowolnego kodu z uprawnieniami użytkownika.

W Ivanti Endpoint Manager Mobile występuje podatność na wstrzykiwanie kodu, która umożliwia atakującym zdalne wykonanie kodu bez uwierzytelnienia. Ta luka może być wykorzystana do przejęcia kontroli nad systemem.

Podatność na wstrzykiwanie kodu w Ivanti Endpoint Manager Mobile, która pozwala atakującym na osiągnięcie nieuwierzytelnionego zdalnego wykonania kodu.

SolarWinds Web Help Desk jest podatny na lukę w deserializacji niezaufanych danych, co może prowadzić do zdalnego wykonania kodu. Atakujący może uruchomić polecenia na maszynie hosta bez potrzeby uwierzytelnienia.

W systemie SolarWinds Web Help Desk zidentyfikowano podatność na obejście zabezpieczeń, która, jeśli zostanie wykorzystana, może umożliwić nieautoryzowanemu atakującemu dostęp do niektórych zastrzeżonych funkcji.

W Fortinet FortiAnalyzer, FortiManager, FortiNAC-F, FortiOS, FortiProxy oraz FortiWeb występuje podatność na obejście uwierzytelnienia, która pozwala atakującemu z kontem FortiCloud i zarejestrowanym urządzeniem na zalogowanie się do innych urządzeń zarejestrowanych na innych kontach, jeśli na tych urządzeniach włączono uwierzytelnianie SSO FortiCloud.

Zaufanie do niezweryfikowanych danych wejściowych w decyzji bezpieczeństwa w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.

Wersje SmarterTools SmarterMail przed wersją 9511 zawierają podatność na zdalne wykonanie kodu bez uwierzytelnienia w metodzie API ConnectToHub. Atakujący może skierować SmarterMail na złośliwy serwer HTTP, który dostarcza złośliwe polecenie systemowe, które zostanie wykonane przez podatną aplikację.

Podatność w Langflow umożliwia zdalne wykonanie kodu poprzez parametr exec_globals w endpoint validate. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy kod z niezaufanego źródła.

SmarterTools SmarterMail w wersjach przed build 9511 zawiera podatność polegającą na obejściu uwierzytelniania w API resetowania hasła. Endpoint force-reset-password pozwala na anonimowe żądania i nie weryfikuje istniejącego hasła ani tokena resetowania przy resetowaniu kont administratorów. Nieuwierzytelniony atakujący może zresetować konto administratora, co prowadzi do pełnej kompromitacji administracyjnej instancji SmarterMail. Uwaga: uprawnienia administratora systemu SmarterMail umożliwiają wykonywanie poleceń systemu operacyjnego, co daje dostęp administracyjny (SYSTEM lub root) do hosta.

Podatność w Cisco Unified Communications Manager oraz powiązanych produktach umożliwia nieautoryzowanemu, zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym urządzenia. Problem wynika z niewłaściwej walidacji danych wejściowych w żądaniach HTTP.

Podatność CVE-2026-24061 dotyczy usługi telnetd w GNU Inetutils w wersji do 2.7, która umożliwia zdalne ominięcie uwierzytelniania poprzez ustawienie wartości '-f root' dla zmiennej środowiskowej USER.

Podatność w Oracle HTTP Server i Oracle Weblogic Server Proxy Plug-in pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) na kompromitację tych komponentów. Atak może znacząco wpłynąć na inne produkty (zmiana zakresu) i umożliwić nieautoryzowane tworzenie, usuwanie lub modyfikację danych, a także nieautoryzowany dostęp do danych. Wersje dotknięte to 12.2.1.4.0, 14.1.1.0.0 i 14.1.2.0.0 (dla IIS tylko 12.2.1.4.0).