Katalog podatności CVE

CrushFTP 10 przed wersją 10.8.5 oraz 11 przed wersją 11.3.4_23, gdy funkcja proxy DMZ nie jest używana, nieprawidłowo obsługuje walidację AS2, co pozwala zdalnym atakującym uzyskać dostęp administracyjny przez HTTPS. Luka była wykorzystywana w środowisku naturalnym w lipcu 2025 roku.

Livewire to pełnostackowy framework dla Laravel. W wersjach Livewire v3 do v3.6.3 występuje podatność, która pozwala nieautoryzowanym atakującym na zdalne wykonanie poleceń w określonych scenariuszach, związana z aktualizacjami właściwości komponentów.

W Fortinet FortiWeb w wersjach od 7.0.0 do 7.6.3 występuje podatność na wstrzykiwanie SQL (SQL Injection), która pozwala nieautoryzowanemu atakującemu na wykonanie nieautoryzowanego kodu SQL lub poleceń poprzez odpowiednio skonstruowane żądania HTTP lub HTTPS.

Podatność w konkretnym API Cisco ISE i Cisco ISE-PIC pozwala nieuwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnego kodu w systemie operacyjnym z uprawnieniami root. Atakujący nie potrzebuje żadnych ważnych poświadczeń. Luka wynika z niewystarczającej walidacji danych wejściowych.

Niewystarczająca walidacja niezaufanych danych wejściowych w ANGLE i GPU w Google Chrome przed wersją 138.0.7204.157 umożliwiła zdalnemu atakującemu potencjalne obejście piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Plik loginok.html w Wing FTP Server przed wersją 7.4.4 ujawnia pełną lokalną ścieżkę instalacji aplikacji, gdy w ciasteczku UID użyta zostanie długa wartość.

W Wing FTP Server przed wersją 7.4.4 interfejsy webowe użytkownika i administratora nieprawidłowo obsługują bajty '\0', co pozwala na wstrzyknięcie dowolnego kodu Lua do plików sesji użytkownika. Można to wykorzystać do wykonania dowolnych poleceń systemowych z uprawnieniami usługi FTP (domyślnie root lub SYSTEM). Jest to zdalne wykonanie kodu gwarantujące całkowite przejęcie serwera. Luka jest również wykorzystywalna przez anonimowe konta FTP.

Git to szybki, skalowalny, rozproszony system kontroli wersji, który oferuje bogaty zestaw poleceń. Podczas odczytu wartości konfiguracyjnej, Git usuwa wszelkie końcowe znaki powrotu karetki i nowej linii (CRLF).

Nieprawidłowe uwierzytelnianie w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Nieprawidłowa kontrola generowania kodu (wstrzykiwanie kodu) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Błąd typu (type confusion) w V8 w Google Chrome przed wersją 138.0.7204.96 umożliwił zdalnemu atakującemu wykonanie dowolnego odczytu/zapisu za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Sudo przed wersją 1.9.17p1 pozwala lokalnym użytkownikom uzyskać dostęp root, ponieważ plik /etc/nsswitch.conf z katalogu kontrolowanego przez użytkownika jest używany z opcją --chroot.

Podatność w konkretnym API Cisco ISE i Cisco ISE-PIC pozwala nieuwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnego kodu w systemie operacyjnym z uprawnieniami root. Atakujący nie potrzebuje żadnych ważnych poświadczeń. Luka wynika z niewystarczającej walidacji danych wejściowych.

Podatność przepełnienia pamięci prowadząca do niekontrolowanego przepływu sterowania i odmowy usługi w NetScaler ADC i NetScaler Gateway, gdy są skonfigurowane jako Gateway (wirtualny serwer VPN, ICA Proxy, CVPN, RDP Proxy) lub wirtualny serwer AAA.

Podatność w Quest KACE Systems Management Appliance (SMA) umożliwia atakującym ominięcie uwierzytelniania i podszycie się pod prawdziwych użytkowników bez ważnych poświadczeń. Dotyczy wersji 13.0.x przed 13.0.385, 13.1.x przed 13.1.81, 13.2.x przed 13.2.183, 14.0.x przed 14.0.341 (Patch 5) oraz 14.1.x przed 14.1.101 (Patch 4).

Podatność Cross-Site Scripting (XSS) w klasycznym interfejsie Zimbra Collaboration pozwala atakującemu na wykonanie dowolnego kodu JavaScript w sesji użytkownika. Wynika z niewystarczającej sanityzacji treści HTML, m.in. spreparowanych struktur tagów i wartości atrybutów z dyrektywą @import. Podatność uruchamia się, gdy użytkownik wyświetli spreparowaną wiadomość e-mail w klasycznym interfejsie, bez dodatkowej interakcji.

Podatność na przechodzenie po katalogach (directory traversal) w RARLAB WinRAR umożliwia zdalne wykonanie kodu. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku. Błąd występuje podczas obsługi ścieżek plików w archiwach, co pozwala na zapis do nieprzewidzianych katalogów.

Niewystarczająca walidacja danych wejściowych prowadząca do odczytu poza pamięcią, gdy NetScaler jest skonfigurowany jako brama (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) lub serwer wirtualny AAA.

Problem logiczny podczas przetwarzania złośliwie przygotowanego zdjęcia lub wideo udostępnionego przez iCloud Link. Problem został rozwiązany w systemach iOS 15.8.4, iPadOS 15.8.4, iOS 16.7.11, iPadOS 16.7.11, iOS 18.3.1, iPadOS 18.3.1, iPadOS 17.7.5, macOS Sequoia 15.3.1, macOS Sonoma 14.7.4, macOS Ventura 13.7.4, visionOS 2.3.1 i watchOS 11.3.1. Apple wie o raporcie, że problem mógł być wykorzystany w niezwykle wyrafinowanym ataku na konkretne osoby.

Nieprawidłowa kontrola dostępu w Windows SMB umożliwia autoryzowanemu atakującemu eskalację uprawnień przez sieć.