Katalog podatności CVE

Podatność zdalnego wykonania kodu istnieje w Zimbra Collaboration (ZCS) przed wersją 10.1.20, gdy opcjonalny pakiet zimbra-snmp jest zainstalowany i włączone są powiadomienia SNMP. Z powodu nieprawidłowej sanityzacji niezaufanych danych wejściowych podczas przetwarzania powiadomień SNMP, nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania SMTP, które mogą skutkować wykonaniem dowolnych poleceń systemu operacyjnego jako użytkownik Zimbra.

JFrog Artifactory może zwrócić wewnętrzny token anonimowego użytkownika nieuwierzytelnionemu wywołującemu, gdy dostęp anonimowy jest wyłączony, co może potencjalnie ujawnić wrażliwe zasoby.

Uwierzytelniony użytkownik może zapisywać dane poza zamierzonym katalogiem pamięci podręcznej Dockera w określonych warunkach dotyczących zdalnych repozytoriów.

Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może skutkować eskalacją uprawnień. Atakujący może wykorzystać tę podatność do uzyskania podwyższonego dostępu do wrażliwych zasobów. Eksploatacja tego problemu nie wymaga interakcji użytkownika.

Użycie po zwolnieniu (use-after-free) w sterowniku Windows Ancillary Function Driver for WinSock. Autoryzowany atakujący może podnieść uprawnienia lokalnie.

Niewłaściwa kontrola generowania kodu (wstrzykiwanie kodu) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność w usłudze Remote Access SSL VPN w oprogramowaniu Cisco Secure Firewall ASA i FTD może umożliwić nieuwierzytelnionemu, zdalnemu atakującemu spowodowanie przeładowania urządzenia, co prowadzi do odmowy usługi (DoS). Problem wynika z niewystarczającego sprawdzania błędów podczas przetwarzania żądań HTTP. Atak polega na wysłaniu spreparowanego żądania HTTP do usługi VPN.

Metabase umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wstrzyknięcie dowolnego SQL przez endpoint bazy danych '/reset_password' i uzyskanie dostępu administratora do połączonej instancji Metabase.

W produktach Apple występuje problem z uwierzytelnianiem wynikający z nieprawidłowego zarządzania stanem. Atakujący znajdujący się w sieci może uwierzytelnić się do usługi Screen Sharing bez ważnych poświadczeń. Luka została naprawiona w macOS Golden Gate 27, macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1 oraz macOS Tahoe 26.7.

Mechanizm uwierzytelniania JWT akceptuje tokeny podpisane algorytmami innymi niż skonfigurowane lub wspierane. Atakujący może stworzyć JWT z nieobsługiwanym algorytmem, który jest błędnie walidowany, co prowadzi do nieautoryzowanego dostępu.

Niekompletna łatka dla CVE-2026-18556 umożliwia ominięcie uwierzytelniania i przejęcie konta w N-central w wersjach do 2026.3.1.

Podatność w N-able N-central do wersji 2026.1 umożliwia ominięcie uwierzytelniania poprzez użycie alternatywnej ścieżki lub kanału.

VMware ESX zawiera podatność polegającą na niewystarczającym logowaniu. Złośliwy administrator może wykorzystać ten problem do wykonania pewnych operacji bez ich rejestrowania.

VMware vCenter zawiera podatność na przeszukiwanie katalogów w serwerze Syslog. Złośliwy aktor mający dostęp sieciowy do vCenter może wykorzystać tę podatność do wykonania dowolnego kodu.

Interfejs webowy Cisco Secure Firewall Management Center (FMC) zawiera statyczne dane uwierzytelniające dla konta z niskimi uprawnieniami, co pozwala nieuwierzytelnionemu zdalnemu atakującemu zalogować się i uzyskać dostęp do wrażliwych danych. Podatność może być wykorzystana wraz z innymi lukami do eskalacji uprawnień.

JFrog Artifactory (Self Hosted) przed wersją 7.133.11 jest podatny na atak eskalacji uprawnień z powodu sprawdzania poprawności podpisu/wystawcy tokena, a nie zakresu tokena.

W JetBrains TeamCity przed wersjami 2026.1.3 i 2025.11.7 możliwe jest nieuwierzytelnione zdalne wykonanie kodu poprzez protokół agent polling.

VeloCloud Orchestrator (VCO) on-prem ma podatność umożliwiającą zdalnemu atakującemu dostęp do wewnętrznych funkcji, co może wpłynąć na host VCO. Udane wykorzystanie może naruszyć poufność, integralność i dostępność orkiestratora oraz zarządzanych danych. Podatność jest aktywnie wykorzystywana.

Podatność na obejście uwierzytelniania w procesie logowania SmartConsole w Check Point. Nieuwierzytelniony atakujący zdalny może uzyskać token logowania i uwierzytelnić się z pełnymi uprawnieniami administracyjnymi. Podatność jest aktywnie wykorzystywana.

WordPress 6.9.x przed 6.9.5 i 7.0.x przed 7.0.2 jest podatny na problem z trasowaniem endpointu REST API batch, który w połączeniu z SQL Injection w WP_Query (CVE-2026-60137) może pozwolić na SQL Injection i zdalne wykonanie kodu.