Katalog podatności CVE

Zewnętrzna kontrola nazwy pliku lub ścieżki w plikach skrótów internetowych (Internet Shortcut Files) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

W systemie IGEL OS przed wersją 11 można obejść Secure Boot, ponieważ moduł igel-flash-driver nieprawidłowo weryfikuje podpis kryptograficzny. W efekcie możliwe jest zamontowanie spreparowanego systemu plików root z niezweryfikowanego obrazu SquashFS.

Uszkodzenie pamięci spowodowane nieautoryzowanym wykonaniem poleceń w GPU micronode podczas wykonywania określonej sekwencji poleceń.

Podatność powoduje uszkodzenie pamięci podczas renderowania grafiki przy użyciu sterowników GPU Adreno w przeglądarce Chrome.

Podatność powoduje uszkodzenie pamięci z powodu nieautoryzowanego wykonania poleceń w mikrowęźle GPU podczas wykonywania określonej sekwencji poleceń.

Podatność typu odczyt i zapis poza zakresem w silniku V8 w przeglądarce Google Chrome przed wersją 137.0.7151.68 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Podatność polegająca na deserializacji niezaufanych danych w DELMIA Apriso od wersji Release 2020 do Release 2025 może prowadzić do zdalnego wykonania kodu.

Roundcube Webmail w wersjach przed 1.5.10 oraz 1.6.x przed 1.6.11 umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. Problem wynika z braku walidacji parametru _from w URL w pliku program/actions/settings/upload.php, co prowadzi do deserializacji obiektów PHP.

Usługa TeleMessage do 5 maja 2025 oparta jest na aplikacji JSP, w której zawartość sterty jest w przybliżeniu równoważna zrzutowi pamięci (core dump), zawierającemu hasło wcześniej przesłane przez HTTP. Podatność była wykorzystywana w atakach w maju 2025.

Usługa TeleMessage do 5 maja 2025 konfiguruje Spring Boot Actuator z odsłoniętym punktem końcowym zrzutu sterty pod adresem /heapdump. Podatność była wykorzystywana w atakach w maju 2025.

Platforma orkiestracji SD-WAN Versa Concerto jest podatna na obejście uwierzytelniania w konfiguracji reverse proxy Traefik, co pozwala atakującemu na dostęp do punktów końcowych administracyjnych. Wewnętrzny punkt końcowy Actuator może być wykorzystany do uzyskania zrzutów sterty i logów śledzenia.

Interfejs webowy Meteobridge udostępnia punkt końcowy podatny na wstrzyknięcie poleceń. Zdalni nieuwierzytelnieni atakujący mogą uzyskać wykonanie dowolnych poleceń z podwyższonymi uprawnieniami (root) na zainfekowanych urządzeniach.

Występuje dereferencja wskaźnika null w sterowniku funkcji pomocniczej Windows dla WinSock, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Niewłaściwa walidacja danych wejściowych w sterowniku systemu plików dziennika wspólnego (CLFS) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Użycie po zwolnieniu (use-after-free) w sterowniku systemu plików dziennika wspólnego (CLFS) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Użycie po zwolnieniu (use-after-free) w systemie Windows DWM pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Dostęp do zasobu przy użyciu niezgodnego typu (pomylenie typów) w silniku skryptowym Microsoft pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Zdalne wykonanie kodu w komponencie API w Ivanti Endpoint Manager Mobile 12.5.0.0 i wcześniejszych na nieokreślonych platformach pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądania API.

W komponencie API produktu Ivanti Endpoint Manager Mobile w wersji 12.5.0.0 i wcześniejszych występuje obejście uwierzytelniania, które pozwala atakującym uzyskać dostęp do chronionych zasobów bez prawidłowych poświadczeń za pośrednictwem API.

Podatność przepełnienia bufora na stosie (CWE-121) w Fortinet FortiCamera, FortiMail, FortiNDR, FortiRecorder i FortiVoice pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu lub poleceń poprzez wysyłanie żądań HTTP ze specjalnie spreparowanym ciasteczkiem hash.