Katalog podatności CVE

Podatność w NoMachine Device Service wynika z nieprawidłowych uprawnień do nazwanego potoku (named pipe). Lokalny atakujący z możliwością uruchomienia kodu o niskich uprawnieniach może wykorzystać tę lukę do eskalacji uprawnień i wykonania dowolnego kodu w kontekście SYSTEM.

W elemencie rtpL16depay biblioteki GStreamer występuje przepełnienie bufora na stercie wynikające z braku walidacji długości danych przed kopiowaniem. Umożliwia to zdalnemu atakującemu wykonanie dowolnego kodu w kontekście procesu aplikacji.

W operatorze multicluster-global-hub-operator-bundle skonfigurowano zbyt szerokie uprawnienia RBAC, które pozwalają na impersonację dowolnych użytkowników, grup i kont usług w całym klastrze bez ograniczeń. Atakujący, który przejmie operatora lub jego dane uwierzytelniające konta usług, może wykorzystać tę lukę do eskalacji uprawnień i uzyskania pełnej kontroli administracyjnej nad klastrem.

W Apache Pulsar, gdy włączone jest zarządzanie pakietami, worker Functions autoryzował żądania rejestracji lub aktualizacji funkcji, źródeł i sinków jedynie względem przestrzeni nazw, w której rejestrowano komponent, nie sprawdzając uprawnień użytkownika do pakietu wskazanego w URL. Pakiet był pobierany z brokera z użyciem poświadczeń workera, więc kontrola uprawnień Packages Management Service dotyczyła tożsamości workera, a nie żądającego użytkownika. Uwierzytelniony użytkownik mógł w ten sposób uzyskać zawartość pakietu z przestrzeni nazw innego tenanta bez wymaganych uprawnień.

Usługa WebSocket w Apache Pulsar pozwala uwierzytelnionemu użytkownikowi z uprawnieniem CONSUME na dowolnym temacie na zdefiniowanie polityki dead letter z dowolnym deadLetterTopic. Usługa nie weryfikuje uprawnienia PRODUCE użytkownika do tego tematu i zapisuje wiadomości dead letter przy użyciu własnej tożsamości brokera, co umożliwia wstrzyknięcie wiadomości do tematów, do których użytkownik nie ma prawa produkcji, także w przestrzeniach nazw innych najemców.

Apache Pulsar broker nie sprawdzał autoryzacji dla komend GetSchema i GetOrCreateSchema w protokole binarnym — weryfikowano jedynie uwierzytelnienie klienta. Uwierzytelniony klient bez uprawnień do tematu mógł odczytać schemat z innego namespace/tenanta lub zarejestrować nową wersję schematu, co mogło powodować błędy niezgodności schematu u legalnych producentów i konsumentów. Problem dotyczy wdrożeń z włączoną autoryzacją w wersjach 2.2.0–4.0.13, 4.1.0–4.1.3 oraz 4.2.0–4.2.4.

Podatność w Apache Pulsar dotyczy MultiRolesTokenAuthorizationProvider, który autoryzuje klienta na podstawie ról z niezweryfikowanego tokenu JWT. Gdy włączona jest anonimowa rola (anonymousUserRole) i uwierzytelnianie nie odrzuca żądań HTTP, klient może wysłać sfałszowany token z dowolnymi rolami i uzyskać autoryzację, w tym uprawnienia superużytkownika.

Luka w implementacji gniazda kanału kontrolnego Snort 3 wynika z braku uwierzytelniania przy połączeniu lokalnego użytkownika z gniazdem. Uwierzytelniony lokalny atakujący z niskimi uprawnieniami może wykonać dowolne polecenia jako użytkownik procesu Snort 3 oraz czytać i zapisywać jego pamięć.

Podatność w przetwarzaniu pakietów IPv4 w Cisco IOS XR Software dotyczy routerów ASR 9000 i 9900 oraz ASR 9902 i 9903. Nieprawidłowa obsługa spreparowanych pakietów IPv4 przetwarzanych jako ruch for-us może powodować błędy procesora sieciowego, reset lub wyłączenie karty liniowej i odmowę usługi.

Cisco Expressway Series zawiera wiele wewnętrznie odkrytych podatności związanych z niebezpiecznymi plikami tymczasowymi (CWE-377), które zostały zaadresowane w wydaniach utwardzających oprogramowanie. Podatności są zgrupowane pod tym identyfikatorem CVE.

Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa oprogramowania Cisco Expressway Series, którego wynikiem są wydania utwardzające poprawiające wiele wewnętrznie wykrytych luk. Luki objęte CVE-2026-76496 dotyczą nieprawidłowego rozwiązywania dowiązań (CWE-59).

Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa oprogramowania Cisco Expressway Series, którego wynikiem są wydania utwardzające poprawiające wiele wewnętrznie wykrytych luk. Luki objęte CVE-2026-76495 dotyczą nieprawidłowego przypisania uprawnień (CWE-732).

W ramach proactive security Cisco zespół inżynierów Cisco Expressway Series przeprowadził wewnętrzny przegląd bezpieczeństwa, który zaowocował wydaniami utwardzającymi adresującymi wiele wewnętrznie odkrytych podatności. Podatności śledzone jako CVE-2026-76494 dotyczą problemów związanych z wstrzykiwaniem kodu, zgrupowanych w CWE-94.

Cisco Expressway Series zawiera luki związane z nieprzechwyconymi wyjątkami (CWE-248), odkryte podczas wewnętrznego przeglądu bezpieczeństwa. W ramach aktualizacji hardeningowych rozwiązano wiele wewnętrznie odkrytych podatności.

Cisco Expressway Series zawiera luki związane z dereferencją wskaźników null (CWE-476), odkryte podczas wewnętrznego przeglądu bezpieczeństwa. W ramach aktualizacji hardeningowych rozwiązano wiele wewnętrznie odkrytych podatności.

Cisco Expressway Series zawiera luki związane z osiągalnymi asercjami (CWE-617), odkryte podczas wewnętrznego przeglądu bezpieczeństwa. W ramach aktualizacji hardeningowych rozwiązano wiele wewnętrznie odkrytych podatności.

Cisco Expressway Series zawiera wiele wewnętrznie odkrytych podatności związanych z zapisami poza granicami bufora (CWE-787), które zostały zaadresowane w wydaniach utwardzających oprogramowanie. Szczegóły techniczne poszczególnych przypadków nie zostały ujawnione w opisie.

Wiele produktów Cisco jest dotkniętych podatnością w implementacji zarządzania pamięcią w Snort 3, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ponowne uruchomienie silnika detekcji Snort 3. Skutkuje to przerwaniem inspekcji pakietów. Przyczyną jest niepełne sprawdzanie błędów podczas przetwarzania plików, co może prowadzić do niezwolnionej pamięci.

Podatność w Cisco Unified Communications Manager (Unified CM) i Cisco Unified Communications Manager Session Management Edition (Unified CM SME) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków obejścia kontroli dostępu na urządzeniu. Przyczyną jest niewłaściwa walidacja danych wejściowych dla określonych żądań HTTP; atakujący może wysłać spreparowane żądanie HTTP, aby uzyskać dostęp do części sieci poza zamierzonym zakresem.

Cisco przeprowadziło wewnętrzny przegląd bezpieczeństwa produktów Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, Cisco Unified CM IM & Presence, Cisco Unified CM SME oraz Cisco Unity Connection, w wyniku którego wydano aktualizacje hardeningowe. Podatności oznaczone CVE-2026-76481 dotyczą nieprawidłowej obsługi warunków wyjątkowych (CWE-703).