Katalog podatności CVE

Ghidra przed wersją 11.2 zawiera podatność use-after-free w backendzie Sleigh, spowodowaną niezdefiniowaną kolejnością inicjalizacji statycznej singletonów SleighArchitecture::translators i XmlArchitectureCapability. Atakujący może wywołać nieskończoną pętlę lub odmowę usługi podczas zamykania aplikacji, wykorzystując niebezpieczną kolejność niszczenia obiektów, która prowadzi do iteracji po zwolnionej pamięci.

W podatności CVE-2026-11859 występuje luka wstrzykiwania HTML w e-mailach 'fetch links' wysyłanych przez Thinkst Applied Research Canarytokens, co umożliwia manipulację interfejsem oraz ataki Cross-Site Scripting (XSS) w klientach e-mailowych renderujących wiadomości HTML.

Podatność w Store Locator WordPress plugin przed wersją 1.6.6 umożliwia użytkownikom z wysokimi uprawnieniami (np. administratorom) przeprowadzenie ataków Stored XSS, nawet gdy funkcja unfiltered_html jest wyłączona (np. w multisite).

Podatność w niektórych produktach Dahua umożliwia atakującemu uzyskanie certyfikatu CA urządzenia. Jeśli ten CA jest zainstalowany i zaufany na systemach klienckich, atakujący może wydawać fałszywe certyfikaty, podważając łańcuch zaufania.

QTS, QuTS hero i QuTScloud nie są dotknięte tą podatnością. Producent już naprawił podatność w następującej wersji: [brak dalszych informacji w opisie].

Podatność w Spring Security SAML umożliwia atakującemu odszyfrowanie SAML Responses oraz elementów LogoutRequests/LogoutResponses bez wymaganego podpisu, co pozwala na użycie Service Providera jako wyroczni deszyfrującej. Dotyczy wersji 5.7.0-5.7.23, 5.8.0-5.8.25, 6.3.0-6.3.16, 6.4.0-6.4.16, 6.5.0-6.5.10, 7.0.0-7.0.5.

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność niewłaściwej walidacji danych wejściowych, która może prowadzić do ominięcia funkcji bezpieczeństwa. Atakujący z niskimi uprawnieniami może ominąć zabezpieczenia i uzyskać nieautoryzowany dostęp do zapisu. Wymagana jest interakcja użytkownika (odwiedzenie spreparowanego URL lub interakcja ze spreparowaną stroną).

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych ma podatność Improper Input Validation, która może prowadzić do obejścia zabezpieczeń i nieautoryzowanego zapisu.

Nieprawidłowa walidacja danych wejściowych w usłudze Microsoft Azure Attestation i Device Health Attestation Service umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing z wykorzystaniem fizycznego dostępu.

Odczyt poza zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

W programie Microsoft Office Word występuje przepełnienie bufora sterty, które pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.

W programie Microsoft Office Excel występuje awaria mechanizmu ochrony, która pozwala nieautoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.

Odczyt poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność w OpenSSL dotyczy funkcji EVP_PKEY_derive_set_peer() przy użyciu klucza DHX (X9.42). Złośliwy peer może wykorzystać brak prawidłowego sprawdzenia przynależności do podgrupy, co prowadzi do wycieku klucza prywatnego ofiary po kilku próbach wymiany kluczy.

Funkcje CMS_decrypt i PKCS7_decrypt w OpenSSL są podatne na atak typu Bleichenbacher, gdy atakujący może dostarczyć wiadomości CMS lub S/MIME i obserwować kod błędu lub wynik deszyfrowania. Atak umożliwia wykorzystanie podatnej aplikacji ofiary do deszyfrowania lub podpisywania wiadomości z użyciem jej prywatnego klucza RSA.

Podatność przepełnienia bufora sterty w 389 Directory Server. Funkcja create_masked_entry_string() w auditlog.c kopiuje maskę hasła do precyzyjnie określonego bufora bez sprawdzania dostępnego miejsca, co prowadzi do przepełnienia przy logowaniu krótkiego hasła w czystym tekście.

W 389 Directory Server parser LDIF odczytuje dane poza granicami bufora sterty podczas przetwarzania typów atrybutów z końcowymi średnikami podczas importu bazy danych, co powoduje odczyt poza zakresem wykrywalny przez instrumentację pamięci.

Podczas eksportu wszystkich nośników wielokrotnego użytku, sekrety powiązanych kart podarunkowych były dołączane do eksportu, nawet jeśli użytkownik nie miał uprawnień do ich przeglądania. Pozwala to na ominięcie granicy uprawnień.

W TYPO3 CMS funkcja GeneralUtility::isAllowedAbsPath() sprawdzała dozwolone ścieżki przez porównanie prefiksu bez wymagania separatora katalogów, co pozwalało administratorom z dostępem do File Abstraction Layer na tworzenie definicji magazynów plików poza katalogiem głównym.

Podatność polegająca na obejściu logiki w systemie plików. Udane wykorzystanie może wpłynąć na dostępność systemu.