Katalog podatności CVE

LiteLLM w wersjach od 1.74.2 do 1.83.6 zawiera podatność w endpointach POST /mcp-rest/test/connection i POST /mcp-rest/test/tools/list, które akceptują pełną konfigurację serwera MCP, w tym polecenia do wykonania. Uwierzytelniony użytkownik z dowolnym kluczem API może uruchomić dowolne polecenie na hoście proxy.

W wersjach LiteLLM od 1.81.16 do 1.83.7 występuje podatność na wstrzykiwanie SQL w zapytaniu do bazy danych używanym podczas sprawdzania kluczy API proxy. Nieuwierzytelniony atakujący może wysłać spreparowany nagłówek Authorization do dowolnej trasy API LLM, co prowadzi do odczytu i potencjalnie modyfikacji danych w bazie proxy.

W Ivanti EPMM przed wersjami 12.6.1.1, 12.7.0.1 i 12.8.0.1 występuje niewłaściwa walidacja danych wejściowych, która pozwala zdalnie uwierzytelnionemu użytkownikowi z dostępem administracyjnym na zdalne wykonanie kodu.

W podatności CVE-2026-0300 występuje przepełnienie bufora w usłudze User-ID™ Authentication Portal oprogramowania Palo Alto Networks PAN-OS, co pozwala nieautoryzowanemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota na zaporach PA-Series i VM-Series poprzez wysyłanie specjalnie skonstruowanych pakietów.

Wersje cPanel i WHM po 11.40 zawierają podatność na obejście uwierzytelniania w procesie logowania, co pozwala nieautoryzowanym zdalnym atakującym uzyskać dostęp do panelu sterowania.

W jądrze Linuxa stwierdzono podatność w implementacji algorytmu szyfrowania AEAD przez interfejs algorytmiczny (algif_aead). Polega ona na nieprawidłowym działaniu operacji w miejscu (in-place), co może prowadzić do błędów w przetwarzaniu danych. Łatka przywraca działanie poza miejscem (out-of-place) i upraszcza kod.

Niewystarczająca szczegółowość kontroli dostępu w Microsoft Defender umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Podwójne zwolnienie pamięci (double free) w rozszerzeniu Windows IKE Extension umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność w powłoce systemu Windows umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing (podszywanie się) przez sieć. Problem wynika z niewłaściwego mechanizmu ochrony.

Nieprawidłowa walidacja danych wejściowych w Microsoft Office SharePoint umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

W Fortinet FortiSandbox w wersjach 4.4.0 do 4.4.8 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka ta wynika z nieprawidłowej neutralizacji specjalnych elementów w poleceniach OS.

Podatność polegająca na nieprawidłowym ograniczeniu ścieżki do katalogu (Path Traversal) w Fortinet FortiOS, FortiPAM, FortiProxy i FortiSwitchManager. Uwierzytelniony atakujący z profilem administratora i uprawnieniami do zapisu może wykorzystać ją do zapisu lub usunięcia dowolnych plików za pomocą określonych poleceń CLI.

Wersje Acrobat Reader 24.001.30356, 26.001.21367 i wcześniejsze są podatne na lukę związaną z nieprawidłową kontrolą modyfikacji atrybutów prototypu obiektu ('zanieczyszczenie prototypu'). Wykorzystanie tej luki może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika, co wymaga interakcji użytkownika poprzez otwarcie złośliwego pliku.

W Apache Tomcat wykryto brak szyfrowania wrażliwych danych spowodowany poprawką dla CVE-2026-29146, która umożliwia ominięcie EncryptInterceptor. Podatność dotyczy wersji 11.0.20, 10.1.53 oraz 9.0.116.

Marimo to reaktywny notatnik Pythona, który przed wersją 0.23.0 miał podatność na zdalne wykonanie kodu (RCE) bez uwierzytelnienia. Punkt końcowy WebSocket /terminal/ws nie weryfikuje uwierzytelnienia, co pozwala nieautoryzowanemu atakującemu uzyskać pełny dostęp do powłoki PTY i wykonywać dowolne polecenia systemowe.

Podatność w Apache ActiveMQ umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu na serwerze poprzez endpoint Jolokia JMX-HTTP. Atak polega na wywołaniu operacji dodania łącznika sieciowego z fałszywym URI, który ładuje zdalny kontekst Spring XML, co prowadzi do wykonania dowolnego kodu w JVM brokera.

Podatność w Fortinet FortiClientEMS w wersjach 7.4.5 do 7.4.6 umożliwia nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez spreparowane żądania. Problem wynika z nieprawidłowej kontroli dostępu.

Podatność Use-after-free w komponencie Dawn w przeglądarce Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. Problem ma wysoki poziom ważności wg Chromium.

Klient TrueConf pobiera kod aktualizacji aplikacji i stosuje go bez weryfikacji. Atakujący, który ma możliwość wpływania na ścieżkę dostarczania aktualizacji, może podmienić zmodyfikowany ładunek aktualizacji, co może prowadzić do wykonania dowolnego kodu w kontekście procesu aktualizacji lub użytkownika.

Trivy, skaner bezpieczeństwa, został wykorzystany przez atakującego, który użył skompromitowanych poświadczeń do opublikowania złośliwej wersji Trivy v0.69.4 oraz do zmiany tagów w `aquasecurity/trivy-action` i `aquasecurity/setup-trivy` na złośliwe. Incydent ten jest kontynuacją ataku na łańcuch dostaw, który rozpoczął się pod koniec lutego 2026 roku.