Katalog podatności CVE

W sterowniku Windows Cloud Files Mini Filter Driver występuje podatność typu use after free. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.

W Fortinet FortiOS, FortiProxy i FortiSwitchManager występuje podatność związana z niewłaściwą weryfikacją podpisu kryptograficznego, która pozwala nieautoryzowanemu atakującemu na ominięcie uwierzytelniania logowania SSO FortiCloud za pomocą spreparowanej wiadomości SAML.

W metodzie hasAccountsOnAnyUser w DevicePolicyManagerService.java istnieje możliwość dodania właściciela urządzenia po konfiguracji z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W wielu miejscach występuje możliwość uruchamiania aktywności z tła w wyniku obejścia kontroli uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

Podatność w Langflow w wersjach do 1.6.9 umożliwia przejęcie konta i zdalne wykonanie kodu. Zbyt liberalna konfiguracja CORS (allow_origins='*' z allow_credentials=True) oraz ciasteczko odświeżające token ustawione jako SameSite=None pozwalają złośliwej stronie na wykonanie żądań międzyoriginowych z uwierzytelnieniem i wywołanie endpointu odświeżania tokena. Atakujący może uzyskać nowe pary access_token/refresh_token dla sesji ofiary, a następnie wykorzystać je do wykonania dowolnego kodu i pełnego przejęcia systemu.

Array Networks ArrayOS AG w wersjach przed 9.4.5.9 pozwala na wstrzyknięcie poleceń (command injection), które było wykorzystywane w atakach w środowisku rzeczywistym w okresie od sierpnia do grudnia 2025 roku.

Podatność umożliwiająca zdalne wykonanie kodu przed uwierzytelnieniem w React Server Components w wersjach 19.0.0, 19.1.0, 19.1.1 i 19.2.0, obejmująca pakiety react-server-dom-parcel, react-server-dom-turbopack i react-server-dom-webpack. Wrażliwy kod niebezpiecznie deserializuje dane z żądań HTTP do punktów końcowych funkcji serwera.

Ray to silnik obliczeniowy AI. Przed wersją 2.52.0 programiści pracujący z Ray jako narzędziem deweloperskim mogą być wykorzystani przez krytyczną podatność RCE, którą można wykorzystać przez przeglądarki Firefox i Safari. Podatność wynika z niewystarczającej ochrony przed atakami opartymi na przeglądarce, ponieważ obecna obrona używa nagłówka User-Agent zaczynającego się od 'Mozilla'. Ta obrona jest niewystarczająca, ponieważ specyfikacja fetch pozwala na modyfikację nagłówka User-Agent. W połączeniu z atakiem DNS rebinding na przeglądarkę, podatność jest wykorzystywana przeciwko programiście uruchamiającemu Ray, który przypadkowo odwiedza złośliwą stronę lub widzi złośliwą reklamę. Problem został naprawiony w wersji 2.52.0.

W GeoServer od wersji 2.26.0 do przed 2.26.2 oraz przed 2.25.6 zidentyfikowano podatność XML External Entity (XXE). Aplikacja przyjmuje dane XML przez endpoint /geoserver/wms w operacji GetMap, ale dane te nie są wystarczająco oczyszczane, co pozwala atakującemu zdefiniować zewnętrzne encje w żądaniu XML.

W Fortinet FortiWeb w wersjach 8.0.0-8.0.1, 7.6.0-7.6.5, 7.4.0-7.4.10, 7.2.0-7.2.11 oraz 7.0.0-7.0.11 występuje podatność OS Command Injection (CWE-78) polegająca na nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemowych. Uwierzytelniony atakujący może wykonać nieautoryzowany kod w systemie za pomocą spreparowanych żądań HTTP lub poleceń CLI.

Podatność typu confusion w silniku V8 przeglądarki Google Chrome przed wersją 142.0.7444.175 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka przez zespół bezpieczeństwa Chromium.

Podatność względnej ścieżki traversal w Fortinet FortiWeb w wielu wersjach (8.0.0-8.0.1, 7.6.0-7.6.4, 7.4.0-7.4.9, 7.2.0-7.2.11, 7.0.0-7.0.11) umożliwia atakującemu wykonanie poleceń administracyjnych na systemie poprzez spreparowane żądania HTTP lub HTTPS.

W jądrze systemu Windows występuje podatność typu race condition wynikająca z równoczesnego dostępu do współdzielonego zasobu przy nieprawidłowej synchronizacji. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.

Nieprawidłowe rozwiązywanie linków przed dostępem do pliku ('śledzenie linków') w procesie hosta dla zadań systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Wersje Triofox przed 16.7.10368.56560 zawierają błąd niewłaściwej kontroli dostępu, który pozwala na dostęp do stron wstępnej konfiguracji nawet po zakończeniu instalacji.

Moduł Endpoint Manager w FreePBX, w wersjach 17.0.2.36 i wyższych przed 17.0.3, jest podatny na wstrzyknięcie poleceń po uwierzytelnieniu przez znanego użytkownika. Atakujący może wykorzystać tę podatność do uzyskania zdalnego dostępu do systemu jako użytkownik asterisk.

Wykryto problem typu use-after-free, który został rozwiązany poprzez poprawę zarządzania pamięcią. Problem ten został naprawiony w macOS Ventura 13.5, iOS 16.6, iPadOS 16.6, Safari 16.6, iOS 15.8.7 oraz iPadOS 15.8.7.

Serwer deweloperski Metro, uruchamiany przez CLI społeczności React Native, domyślnie wiąże się z interfejsami zewnętrznymi. Serwer udostępnia punkt końcowy, który jest podatny na wstrzykiwanie poleceń systemowych.

Podatność w produkcie Oracle Fusion Middleware Identity Manager (komponent REST WebServices) w wersjach 12.2.1.4.0 i 14.1.2.1.0 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Identity Manager.

Lanscope Endpoint Manager (On-Premises) w programie klienckim (MR) i agencie wykrywania (DA) nieprawidłowo weryfikuje pochodzenie przychodzących żądań, co pozwala atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanych pakietów.