Katalog podatności CVE

W usłudze Windows Push Notifications występuje użycie niezainicjalizowanego zasobu, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

W usłudze Windows Telephony Service występuje odczyt poza zakresem, który pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Podatność nieprawidłowego obliczenia rozmiaru bufora w Windows VMSwitch. Umożliwia autoryzowanemu atakującemu lokalną odmowę usługi.

Podatność w Windows Kerberos umożliwia autoryzowanemu atakującemu przeprowadzenie ataku DoS przez sieć poprzez odczyt poza zakresem.

Podatność w Windows Shell umożliwia autoryzowanemu atakującemu ujawnienie poufnych informacji przez sieć. Luka wynika z nieautoryzowanego dostępu do danych.

W powłoce Windows Shell występuje ujawnienie poufnych informacji nieupoważnionemu podmiotowi. Uwierzytelniony atakujący może lokalnie ujawnić informacje.

W Windows Kerberos stwierdzono podatność na wyłuskanie wskaźnika null, która pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu Denial of Service (DoS) przez sieć.

OpenSSL ma podatność na odczyt poza zakresem w funkcji X509_VERIFY_PARAM_set1_email podczas walidacji spreparowanego adresu e-mail, np. w weryfikacji S/MIME. Błąd w wewnętrznej funkcji pomocniczej powoduje, że limit 64 oktetów dla lokalnej części adresu e-mail nie jest egzekwowany, co może prowadzić do odczytu poza zakresem i potencjalnej awarii.

Błąd w funkcji wywołania zwrotnego używanej do weryfikacji certyfikatu w odpowiedzi na komunikat aktualizacji klucza głównego urzędu certyfikacji (Root CA) w protokole CMP sprawił, że walidacja certyfikatu była nieskuteczna. Może to prowadzić do eskalacji uprawnień z poziomu urzędu rejestracji (RA) do poziomu głównego urzędu certyfikacji (root CA).

W OpenSSL występuje podatność na dereferencję wskaźnika NULL w kliencie CMP. Atakujący kontrolujący serwer CMP (lub działający jako man-in-the-middle) może wysłać odpowiedź CMP zawierającą CRMF CertRepMessage z EncryptedValue, gdzie pole symmAlg ma OID algorytmu, ale brakuje parametrów. Przetworzenie takiej odpowiedzi przez klienta OpenSSL CMP powoduje dereferencję NULL i awarię (DoS). Nie dotyczy modułów FIPS.

OpenSSL przed wersją (nieokreśloną) zawiera podatność na dereferencję wskaźnika NULL podczas deszyfrowania CMS chronionego hasłem. Specjalnie spreparowana wiadomość CMS może spowodować awarię aplikacji i odmowę usługi (DoS).

Svelte przed wersją 5.55.7 zawiera podatność polegającą na tym, że podczas renderowania atrybutów z niezaufanych danych przy użyciu składni spread, obsługi zdarzeń są dołączane do wyjściowego HTML. Jeśli aplikacja rozprzestrzenia dane kontrolowane przez użytkownika jako atrybuty elementów, atakujący może wstrzyknąć złośliwe procedury obsługi zdarzeń, które wykonują się w przeglądarkach ofiar. Podatność jest aktywowana tylko wtedy, gdy przeglądarka ofiary ma włączony JavaScript, a mechanizm hydratacji Svelte nie dotrze do podatnego elementu przed wyzwoleniem zdarzenia.

Svelte przed wersją 5.55.7 jest podatny na DOM clobbering wewnętrznego stanu frameworka na elementach, co może prowadzić do ataków XSS.

Nieuwierzytelnieni użytkownicy w sieci lokalnej mogą spowodować niedostępność routera poprzez wysyłanie specjalnie spreparowanych żądań.

OpenSSL jest podatny na podwójne zwolnienie pamięci (double-free) podczas weryfikacji certyfikatu klienta, gdy używane jest OCSP stapling. Złośliwy serwer może dostarczyć spreparowaną odpowiedź OCSP, co prowadzi do uszkodzenia pamięci sterty.

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.

Microsoft Office SharePoint zawiera podatność na cross-site scripting (XSS) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Nieuwierzytelniony atakujący może wykorzystać tę podatność do fałszowania (spoofing) w sieci.

Podatność umożliwia atakującemu dostarczenie spreparowanego zewnętrznego adresu URL, który może przekierować użytkownika na niezamierzoną stronę internetową.

W aplikacji klienckiej ReadyCloud firmy NETGEAR stwierdzono nieprawidłową implementację walidacji certyfikatów TLS, co umożliwia atakującemu przeprowadzenie ataku typu man-in-the-middle (MiTM) wpływającego na poufność produktu. Podatność dotyczy wymienionych modeli NETGEAR.

Niewystarczające zarządzanie konfiguracją w wymienionych urządzeniach umożliwia uwierzytelnionym administratorom w sieci lokalnej manipulowanie systemem.