Katalog podatności CVE

W Microsoft Teams występuje problem plików lub katalogów dostępnych dla stron zewnętrznych. Nieuwierzytelniony atakujący może lokalnie przeprowadzić atak podszywania się (spoofing).

Występuje podatność na manipulację, gdy .NET Core niewłaściwie obsługuje specjalnie przygotowane pliki. Atakujący, który skutecznie wykorzysta tę podatność, może zapisywać dowolne pliki i katalogi w określonych lokalizacjach na podatnym systemie.

Podatność CVE-2026-32170 dotyczy podwójnego zwolnienia pamięci w edytorze Rich Text w systemie Windows, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Serwer mem0 1.0.0 nie posiada kontroli uwierzytelniania i autoryzacji dla endpointu API tworzenia pamięci (POST /memories). Endpoint pozwala nieuwierzytelnionym użytkownikom na przesyłanie dowolnych rekordów pamięci bez weryfikacji tożsamości i uprawnień.

Serwer mem0 1.0.0 nie posiada mechanizmów uwierzytelniania i autoryzacji dla punktu końcowego API usuwania pamięci (DELETE /memories/{memory_id}). Punkt końcowy pozwala nieuwierzytelnionym użytkownikom usuwać dowolne rekordy pamięci bez weryfikacji tożsamości lub uprawnień. Zdalny atakujący może wysłać nieuwierzytelnione żądania DELETE, aby usunąć dowolny wpis pamięci z bazy danych, prowadząc do nieautoryzowanej utraty danych i potencjalnej odmowy usługi.

Serwer mem0 1.0.0 nie posiada kontroli uwierzytelniania i autoryzacji dla funkcji resetowania pamięci i odtwarzania tabel dostępnych przez endpoint DELETE /memories. Nieuwierzytelniony atakujący może wysłać żądanie DELETE, które uruchamia operację resetowania i wykonanie instrukcji SQL CREATE TABLE.

Serwer mem0 1.0.0 nie posiada mechanizmów uwierzytelniania i autoryzacji dla punktu końcowego API usuwania pamięci (DELETE /memories). Punkt końcowy pozwala nieuwierzytelnionym użytkownikom usuwać rekordy pamięci, podając dowolne identyfikatory użytkowników (np. user_id, run_id, agent_id) w parametrach zapytania. Zdalny atakujący może wysłać nieuwierzytelnione żądania DELETE, aby usunąć dane pamięci dowolnego użytkownika, prowadząc do nieautoryzowanej utraty danych i odmowy usługi.

W Fortinet FortiDeceptor (wersje 6.0.0–6.0.2, 5.3.0–5.3.3, 5.2.0–5.2.1 oraz wszystkie wersje 5.1 i 5.0) występuje niewłaściwa neutralizacja separatorów argumentów w poleceniu (wstrzyknięcie argumentów). Uwierzytelniony atakujący z co najmniej uprawnieniem administratora tylko do odczytu może odczytać pliki logów za pomocą spreparowanych żądań HTTP.

W Fortinet FortiNDR w wersjach 7.6.0–7.6.2, 7.4.0–7.4.9, 7.2 (wszystkie), 7.1 (wszystkie) i 7.0 (wszystkie) występuje podatność SQL injection wynikająca z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Uwierzytelniony atakujący może wykonać nieautoryzowany kod lub polecenia poprzez specjalnie spreparowane żądania HTTP.

Podatność typu use of potentially dangerous function w Fortinet FortiAnalyzer i FortiManager pozwala uwierzytelnionemu atakującemu na zawieszenie systemu poprzez wysłanie wielu specjalnie spreparowanych żądań HTTP powodujących awarie. Wystąpienie podatności zależy od wyrównania wewnętrznych blokad, na co atakujący nie ma wpływu.

Podatność polegająca na nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego (OS command injection) w Fortinet FortiAP. Uwierzytelniony atakujący może wykorzystać ją do wykonania nieautoryzowanego kodu lub poleceń za pomocą specjalnie spreparowanego polecenia CLI.

Podatność typu OS Command Injection w Fortinet FortiAP pozwala uwierzytelnionemu atakującemu z uprawnieniami na wykonanie nieautoryzowanego kodu lub komend poprzez spreparowane żądania CLI.

W module PAM w Devolutions Server brakuje autoryzacji, co pozwala uwierzytelnionemu użytkownikowi z licencją PAM, ale bez dodatkowych uprawnień, na uzyskanie kluczy sekretnych OTP i kodów odzyskiwania poprzez spreparowane żądania do endpointów API PAM. Problem dotyczy wersji Devolutions Server 2026.1.6.0 do 2026.1.11.0 oraz 2025.3.16.0 i wcześniejszych.

Wtyczka Hustle firmy WPMU DEV (do wersji 7.8.10.1) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Niebezpieczna ścieżka wyszukiwania w instalatorach Intel(R) Connectivity Performance Suite przed wersją 50.25.1121.193 w warstwie Ring 3 (aplikacje użytkownika) może umożliwić eskalację uprawnień. Atak wymaga uwierzytelnionego użytkownika, złożonych warunków i interakcji użytkownika.

Podatność niekontrolowanej ścieżki wyszukiwania w oprogramowaniu AI Playground przed wersją 3.0.0 alpha działającym w Ring 3. Uwierzytelniony, nieuprzywilejowany użytkownik może dokonać eskalacji uprawnień poprzez atak lokalny o wysokiej złożoności wymagający interakcji użytkownika.

Nieprawidłowe ograniczenia bufora w oprogramowaniu sterownika Display Virtualization for Windows OS działającym w Ring 2 (Device Drivers) mogą pozwolić na przeprowadzenie ataku typu denial of service. Atakujący z uprawnieniami uwierzytelnionego użytkownika może lokalnie, przy niskiej złożoności ataku, doprowadzić do niedostępności systemu.

Nieprawidłowa inicjalizacja w firmware UEFI niektórych platform Intel działającym w Ring 0 (Bare Metal OS) może pozwolić na ujawnienie informacji. Atakujący z uprawnieniami uprzywilejowanego użytkownika może lokalnie, przy wysokiej złożoności ataku, doprowadzić do ekspozycji danych.

Podatność w niektórych procesorach Intel(R) związana z ujawnieniem informacji poprzez współdzielony stan predyktorów mikroarchitektonicznych wpływający na wykonanie spekulatywne w trybie VMX non-root (gość). Atakujący z uprawnieniami zalogowanego użytkownika może uzyskać dostęp do danych poprzez atak lokalny o wysokiej złożoności.

Podatność niekontrolowanej ścieżki wyszukiwania w oprogramowaniu Intel(R) Server Firmware Update Utility przed wersją 16.0.12 działającym w Ring 3. Uwierzytelniony użytkownik może dokonać eskalacji uprawnień poprzez atak lokalny o wysokiej złożoności wymagający interakcji użytkownika.