Katalog podatności CVE

W ProjectWorlds Advanced Library Management System 1.0 funkcja mysqli_query w pliku individual_report_search.php jest podatna na SQL injection poprzez manipulację argumentem roll_number. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W systemie file-management-system (commit dc9ce1bf27f94b23d906cb1e86ce374dc94ca5df) funkcja store w pliku app/Http/Controllers/FileController.php pozwala na nieograniczone przesyłanie plików poprzez manipulację argumentem File. Podatność została publicznie ujawniona i może być wykorzystana zdalnie.

Storybook w wersjach od 8.0.0 do 8.6.19, 9.1.21, 10.6.2 i 11.0.0-alpha.6 pozwala serwerowi deweloperskiemu na ujawnienie tokenu uwierzytelniania WebSocket klientom mogącym załadować jego strony HTML w sieci lokalnej. Atakujący z sieci LAN może uzyskać token i wywołać funkcje zapisu plików lub testowania przez WebSocket. Słaba walidacja zapisu opowieści może pozwolić na umieszczenie kodu w plikach story, a w połączeniu z dodatkiem Vitest może prowadzić do wykonania kodu z uprawnieniami dewelopera.

Storybook to frontendowe narzędzie do budowania komponentów UI w izolacji. W wersjach od 8.0.0 do 8.6.19, 9.1.21, 10.6.2 i 11.0.0-alpha.6 złośliwa strona może wchodzić w interakcję z podglądem działającego serwera deweloperskiego Storybook z powodu niewystarczających ograniczeń osadzania iframe i pochodzenia wiadomości. Deweloper musi odwiedzić złośliwą stronę i wejść w interakcję z wstrzykniętym interfejsem.

Podatność w NoMachine Device Service wynika z nieprawidłowych uprawnień do nazwanego potoku (named pipe). Lokalny atakujący z możliwością uruchomienia kodu o niskich uprawnieniach może wykorzystać tę lukę do eskalacji uprawnień i wykonania dowolnego kodu w kontekście SYSTEM.

W operatorze multicluster-global-hub-operator-bundle skonfigurowano zbyt szerokie uprawnienia RBAC, które pozwalają na impersonację dowolnych użytkowników, grup i kont usług w całym klastrze bez ograniczeń. Atakujący, który przejmie operatora lub jego dane uwierzytelniające konta usług, może wykorzystać tę lukę do eskalacji uprawnień i uzyskania pełnej kontroli administracyjnej nad klastrem.

Luka w implementacji gniazda kanału kontrolnego Snort 3 wynika z braku uwierzytelniania przy połączeniu lokalnego użytkownika z gniazdem. Uwierzytelniony lokalny atakujący z niskimi uprawnieniami może wykonać dowolne polecenia jako użytkownik procesu Snort 3 oraz czytać i zapisywać jego pamięć.

Podatność w przetwarzaniu pakietów IPv4 w Cisco IOS XR Software dotyczy routerów ASR 9000 i 9900 oraz ASR 9902 i 9903. Nieprawidłowa obsługa spreparowanych pakietów IPv4 przetwarzanych jako ruch for-us może powodować błędy procesora sieciowego, reset lub wyłączenie karty liniowej i odmowę usługi.

Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa oprogramowania Cisco Expressway Series, którego wynikiem są wydania utwardzające poprawiające wiele wewnętrznie wykrytych luk. Luki objęte CVE-2026-76496 dotyczą nieprawidłowego rozwiązywania dowiązań (CWE-59).

Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa oprogramowania Cisco Expressway Series, którego wynikiem są wydania utwardzające poprawiające wiele wewnętrznie wykrytych luk. Luki objęte CVE-2026-76495 dotyczą nieprawidłowego przypisania uprawnień (CWE-732).

W ramach proactive security Cisco zespół inżynierów Cisco Expressway Series przeprowadził wewnętrzny przegląd bezpieczeństwa, który zaowocował wydaniami utwardzającymi adresującymi wiele wewnętrznie odkrytych podatności. Podatności śledzone jako CVE-2026-76494 dotyczą problemów związanych z wstrzykiwaniem kodu, zgrupowanych w CWE-94.

Cisco Expressway Series zawiera luki związane z nieprzechwyconymi wyjątkami (CWE-248), odkryte podczas wewnętrznego przeglądu bezpieczeństwa. W ramach aktualizacji hardeningowych rozwiązano wiele wewnętrznie odkrytych podatności.

Cisco Expressway Series zawiera luki związane z dereferencją wskaźników null (CWE-476), odkryte podczas wewnętrznego przeglądu bezpieczeństwa. W ramach aktualizacji hardeningowych rozwiązano wiele wewnętrznie odkrytych podatności.

Cisco Expressway Series zawiera luki związane z osiągalnymi asercjami (CWE-617), odkryte podczas wewnętrznego przeglądu bezpieczeństwa. W ramach aktualizacji hardeningowych rozwiązano wiele wewnętrznie odkrytych podatności.

Cisco Expressway Series zawiera wiele wewnętrznie odkrytych podatności związanych z zapisami poza granicami bufora (CWE-787), które zostały zaadresowane w wydaniach utwardzających oprogramowanie. Szczegóły techniczne poszczególnych przypadków nie zostały ujawnione w opisie.

Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified CM IM & Presence Service, Cisco Unified CM Session Management Edition oraz Cisco Unity Connection zawierają wiele podatności związanych z niewłaściwym ograniczeniem ścieżki do katalogu restricted (CWE-22). Cisco opublikowało aktualizacje zabezpieczające.

Cisco przeprowadziło wewnętrzny przegląd bezpieczeństwa produktów Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME oraz Unity Connection, w wyniku którego wydano aktualizacje naprawiające wiele wewnętrznie odkrytych podatności. Podatności te dotyczą nieprawidłowej kontroli dostępu i są zaklasyfikowane w kategorii CWE-284.

Cisco przeprowadziło wewnętrzny przegląd bezpieczeństwa produktów Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, Cisco Unified CM IM & Presence, Cisco Unified CM SME oraz Cisco Unity Connection, w wyniku którego wydano aktualizacje utwardzające oprogramowanie. Podatności objęte CVE-2026-76477 dotyczą niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL (CWE-89).

Cisco przeprowadziło wewnętrzny przegląd bezpieczeństwa produktów Emergency Responder, Prime Collaboration Deployment, Unified Communications Manager, Unified CM IM & Presence, Unified CM SME oraz Unity Connection, w wyniku którego wydano aktualizacje hardeningowe naprawiające wiele wewnętrznie odkrytych podatności związanych z nieprawidłową walidacją danych wejściowych (CWE-20).

Cisco Snort 3 zawiera wiele wewnętrznie odkrytych podatności związanych z niekontrolowanym zużyciem zasobów (CWE-400), które zostały zaadresowane w wydaniach utwardzających oprogramowanie. Szczegóły techniczne poszczególnych przypadków nie zostały ujawnione w opisie.