Katalog podatności CVE

Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Podatność w Menedżerze okien pulpitu (Desktop Windows Manager) umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji.

W Fortinet FortiOS oraz FortiSwitchManager występuje podatność typu przepełnienie bufora w stercie, która pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie przygotowane pakiety. Dotyczy to wersji FortiOS od 7.0.0 do 7.6.3 oraz FortiSwitchManager od 7.0.0 do 7.2.6.

Zimbra Collaboration (ZCS) w wersjach 10 przed 10.0.18 oraz 10.1 przed 10.1.13 umożliwia przeprowadzenie ataku typu stored XSS w Classic UI poprzez dyrektywy @import w arkuszach stylów CSS w wiadomościach e-mail HTML.

Skuteczne wykorzystanie podatności może pozwolić nieuwierzytelnionemu atakującemu na przesłanie dowolnych plików do dowolnej lokalizacji na serwerze pocztowym, co może umożliwić zdalne wykonanie kodu.

W interfejsie Webmail Classic UI w Zimbra Collaboration (ZCS) 10.0 i 10.1 występuje podatność Local File Inclusion (LFI) wynikająca z nieprawidłowego przetwarzania parametrów żądania w servlecie RestFilter. Nieuwierzytelniony zdalny atakujący może tworzyć żądania do endpointu /h/rest, wpływając na wewnętrzne przekierowywanie żądań i doprowadzając do włączenia dowolnych plików z katalogu WebRoot.

n8n to platforma automatyzacji procesów roboczych typu open source. Wersje od 0.211.0 do 1.120.4, 1.121.1 i 1.122.0 zawierają krytyczną podatność na zdalne wykonanie kodu (RCE) w systemie oceny wyrażeń procesów roboczych, co może umożliwić atakującym wykonanie dowolnego kodu.

Niezgodne pola długości w nagłówkach protokołu kompresji Zlib mogą umożliwić nieuwierzytelnionemu klientowi odczyt niezainicjalizowanej pamięci sterty. Problem dotyczy wielu wersji MongoDB Server z gałęzi 3.6, 4.0, 4.2, 4.4, 5.0, 6.0, 7.0, 8.0 i 8.2 przed wskazanymi wersjami poprawionymi.

Podatność typu zapis poza zakresem w procesie iked systemu WatchGuard Fireware OS może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu. Dotyczy to zarówno mobilnej sieci VPN z IKEv2, jak i oddziałowej sieci VPN z IKEv2 skonfigurowanej z dynamicznym bramą. Nawet po usunięciu tych konfiguracji, jeśli nadal istnieje konfiguracja oddziałowej sieci VPN do statycznej bramy, urządzenie może pozostać podatne.

Podatność lokalnej eskalacji uprawnień spowodowana niewystarczającą autoryzacją w konsoli zarządzania (AMC) urządzenia SonicWall SMA1000.

Roundcube Webmail w wersjach przed 1.5.12 oraz 1.6 przed 1.6.12 jest podatny na atak typu Cross-Site Scripting (XSS) poprzez tag animate w dokumencie SVG.

Wystąpił problem typu use-after-free, który został rozwiązany dzięki poprawie zarządzania pamięcią. Problem ten został naprawiony w wersjach Safari 26.2, iOS 18.7.3, iPadOS 18.7.3 oraz innych systemach Apple.

Podatność w funkcji Spam Quarantine w oprogramowaniu Cisco AsyncOS dla Cisco Secure Email Gateway i Cisco Secure Email and Web Manager pozwala nieuwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych na urządzeniu z uprawnieniami roota. Problem wynika z niewystarczającej walidacji żądań HTTP przez tę funkcję.

Niektóre wersje klienta ASUS Live Update zostały rozpowszechnione z nieautoryzowanymi modyfikacjami wynikającymi z kompromitacji łańcucha dostaw. Zmodyfikowane wersje mogły powodować niezamierzone działania na urządzeniach spełniających określone warunki. Klient Live Update osiągnął już koniec wsparcia (EOS) w październiku 2021 roku, a obecnie wspierane urządzenia nie są dotknięte problemem.

W HPE OneView występuje problem zdalnego wykonania kodu.

Błąd uszkodzenia pamięci został naprawiony poprzez ulepszoną obsługę pamięci. Podatność dotyczyła systemów iOS, iPadOS, macOS, tvOS, visionOS i watchOS i została naprawiona w wymienionych wersjach.

Wykryto problem z uszkodzeniem pamięci, który został rozwiązany poprzez poprawę sprawdzania stanu blokady. Problem ten został naprawiony w wersjach iOS 18.7.2, iPadOS 18.7.2, iOS 26.1, iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1 oraz watchOS 26.1.

Gladinet CentreStack i Triofox przed wersją 16.12.10420.56791 używały twardo zakodowanych wartości w implementacji schematu kryptograficznego AES. To obniża bezpieczeństwo publicznie dostępnych punktów końcowych i może umożliwić dowolne lokalne dołączanie plików przy specjalnie spreparowanym żądaniu bez uwierzytelnienia. Otwiera to drzwi do przyszłych exploitów i może być wykorzystane z wcześniejszymi podatnościami do pełnego przejęcia systemu.

W bibliotece ANGLE w Google Chrome na systemie Mac w wersjach przed 143.0.7499.110 występuje dostęp do pamięci poza granicami bufora. Zdalny atakujący może wykorzystać tę podatność za pomocą specjalnie spreparowanej strony HTML.

W API PutContents w systemie Gogs występuje nieprawidłowe przetwarzanie dowiązań symbolicznych (symlinków), co umożliwia lokalne wykonanie kodu.