Katalog podatności CVE

Podatności w oprogramowaniu Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software i Cisco Secure Firewall Management Center Software są związane z niewłaściwą kontrolą dostępu (CWE-284). Zostały one wykryte podczas wewnętrznego przeglądu bezpieczeństwa i zostały zaadresowane w wydaniu wzmacniającym oprogramowanie.

Podatność w SXP REST API Cisco ISE umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataków SQL injection. Wynika to z niewystarczającej walidacji danych wejściowych w wywołaniach REST API. Udany atak może pozwolić na odczyt lub modyfikację danych w bazie danych, a w przypadku pojedynczego węzła może spowodować niedostępność węzła (DoS).

W pliku sat_proxy.php w Zenith Satellite Tracker 1.0 występuje podatność Server-Side Request Forgery. Skrypt przyjmuje kontrolowany przez atakującego parametr URL i przekazuje go do curl_setopt(CURLOPT_URL) bez walidacji hosta ani schematu, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonywanie dowolnych żądań HTTP i HTTPS z serwera do sieci wewnętrznych lub usług metadanych chmury.

Podatność typu Server-Side Request Forgery (SSRF) w usłudze UnifiedLogin serwera Altium Enterprise Server. Nieuwierzytelniony atakujący może spowodować, że serwer wyśle żądania HTTP do wybranego przez siebie celu, w tym do wewnętrznych usług dostępnych tylko z serwera. Jedna z takich usług udostępnia konfigurację i dane uwierzytelniające bez uwierzytelnienia, polegając na lokalnym pochodzeniu żądania, co jest spełnione w przypadku sfałszowanych żądań.

Firma HP zidentyfikowała potencjalne luki w zabezpieczeniach oprogramowania HP Advance, które mogą umożliwić podniesienie uprawnień, zdalne wykonanie kodu lub zapis dowolnych plików w określonych warunkach. Luki te wpływają na serwer HP Advance hostujący to oprogramowanie.

Firma HP zidentyfikowała potencjalne luki w zabezpieczeniach oprogramowania HP Advance, które mogą umożliwić podniesienie uprawnień, zdalne wykonanie kodu lub zapis dowolnych plików w określonych warunkach. Luki te wpływają na serwer HP Advance hostujący to oprogramowanie.

kkFileView w wersji 4.2.0 i nowszych jest podatny na Server-Side Request Forgery w punkcie końcowym /getCorsFile. Filtr TrustHostFilter waliduje pierwszy niepusty parametr w ustalonej kolejności, podczas gdy kontroler odczytuje i pobiera wyłącznie parametr urlPath, co pozwala obejść whitelistę trust.host poprzez podanie jednocześnie urlPath (rzeczywisty cel) i url (atrapa z whitelisty), a treść odpowiedzi jest zwracana atakującemu.

Podatność w interfejsie REST API Cisco ISE i Cisco ISE-PIC może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na uzyskanie dostępu administracyjnego do urządzenia. Wynika to z niewystarczających kontroli autoryzacji w usłudze REST API. Atakujący może wysłać spreparowane żądanie HTTP do portu REST API, aby odczytać i modyfikować konfigurację oraz dane tożsamości z uprawnieniami administracyjnymi.

Podatność w protokole komunikacji międzyurządzeniowej sftunnel w oprogramowaniu Cisco Secure FMC Software może pozwolić uwierzytelnionemu, zdalnemu atakującemu na uzyskanie uprawnień root. Wynika to z niezabezpieczonej deserializacji niezaufanych danych przez połączenie zarządzania sftunnel. Atakujący może wysyłać spreparowane wywołania RPC sftunnel, aby uzyskać uprawnienia root na urządzeniu i jego peerze wysokiej dostępności. Do wykorzystania wymagane są ważne poświadczenia administracyjne na zarządzanym urządzeniu Cisco FTD.

Zespół Cisco przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa oprogramowania Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software i Cisco Secure Firewall Management Center Software, w wyniku którego wydano wzmocnioną wersję oprogramowania. Podatności śledzone przez CVE-2026-20330 dotyczą problemów z niewłaściwą neutralizacją, zgrupowanych pod filarem CWE-707.

Zespół Cisco przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa oprogramowania Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software i Cisco Secure Firewall Management Center Software, w wyniku którego wydano wzmocnioną wersję oprogramowania. Podatności śledzone przez CVE-2026-20329 dotyczą problemów z niewłaściwym obsługiwaniem wyjątkowych warunków, zgrupowanych pod filarem CWE-703.

Zespół Cisco Nexus Dashboard przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano wzmocnioną wersję oprogramowania. Podatności śledzone przez CVE-2026-20326 dotyczą braku uwierzytelnienia dla krytycznych funkcji, zgrupowanych pod CWE-306.

Zespół Cisco Nexus Dashboard przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano wzmocnioną wersję oprogramowania. Podatności śledzone przez CVE-2026-20325 dotyczą niewłaściwej neutralizacji specjalnych elementów użytych w poleceniu, zgrupowanych pod CWE-77.

Podatność w protokole komunikacji międzyurządzeniowej sftunnel w oprogramowaniu Cisco Secure Firewall Management Center (FMC) Software może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnych poleceń jako root. Wynika to z nieprawidłowych uprawnień zarejestrowanego peera sftunnel do zapisu dowolnego pliku w dowolnym miejscu na urządzeniu. Atakujący może przejąć połączenie sftunnel lub być zarejestrowanym peerem i wysłać polecenie zapisu złośliwego pliku, który zostanie wykonany z uprawnieniami root. Do wykorzystania wymagane są ważne poświadczenia użytkownika na urządzeniu.

Podatność w Cisco Nexus Dashboard wynika z problemów z kontrolą dostępu (CWE-284). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w funkcji External Database Access w Cisco Secure Firewall Management Center (FMC) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń jako root. Wynika z niezabezpieczonej deserializacji strumienia bajtów Java od hosta z listy dostępu do zewnętrznej bazy danych.

Podatność w Cisco Identity Services Engine (ISE) i ISE Passive Identity Connector (ISE-PIC) wynika z problemów z walidacją danych wejściowych (CWE-20). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym.

Podatność w Cisco ISE pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na wykonanie dowolnych poleceń w systemie operacyjnym. Wynika z niezabezpieczonej deserializacji obiektów Java. Wdrożenia jednowęzłowe mogą doświadczyć DoS.

Podatność w Cisco Identity Services Engine (ISE) i ISE Passive Identity Connector (ISE-PIC) wynika z nieprawidłowego transferu zasobów między sferami (CWE-669). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym.

Podatność w Cisco Identity Services Engine (ISE) i ISE Passive Identity Connector (ISE-PIC) wynika z problemów z kontrolą dostępu (CWE-284). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym.