CVE Vulnerability Catalog

A vulnerability in the web interface of Cisco Secure Firewall Management Center (FMC) Software allows an unauthenticated, remote attacker to bypass authentication and execute script files to obtain root access to the underlying operating system. This is due to an improper system process created at boot time.

Podatność CVE-2026-21385 dotyczy uszkodzenia pamięci podczas używania wyrównania dla alokacji pamięci. Może to prowadzić do nieprzewidzianego zachowania aplikacji.

VMware Aria Operations zawiera podatność na wstrzykiwanie poleceń. Złośliwy, nieautoryzowany użytkownik może wykorzystać tę lukę do wykonywania dowolnych poleceń, co może prowadzić do zdalnego wykonania kodu podczas migracji produktu wspomaganej przez wsparcie.

A vulnerability in Cisco Catalyst SD-WAN Software due to insufficient file system restrictions. An authenticated attacker with netadmin privileges could access the vshell and read sensitive information from the underlying operating system.

Podatność w funkcji Data Collection Agent (DCA) w Cisco Catalyst SD-WAN Manager może umożliwić nieautoryzowanemu, zdalnemu atakującemu uzyskanie uprawnień użytkownika DCA na podatnym systemie. Problem wynika z obecności pliku z poświadczeniami dla użytkownika DCA na tym systemie.

A vulnerability in the peering authentication mechanism in Cisco Catalyst SD-WAN Controller, Manager, and Validator allows an unauthenticated remote attacker to bypass the login process and gain administrative privileges on an affected system.

A vulnerability in the API of Cisco Catalyst SD-WAN Manager due to improper file handling allows an authenticated remote attacker to overwrite arbitrary files on the local file system. Valid read-only credentials with API access are required.

Dell RecoverPoint dla maszyn wirtualnych w wersjach przed 6.0.3.1 HF1 zawiera podatność na twardo zakodowane poświadczenia. Jest to uznawane za krytyczne, ponieważ nieautoryzowany zdalny atakujący, znający te poświadczenia, może uzyskać dostęp do systemu operacyjnego i uzyskać trwałą kontrolę na poziomie root.

W Google Chrome przed wersją 145.0.7632.75 występowała podatność typu use after free w CSS, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

FileZen zawiera podatność na wstrzykiwanie poleceń systemowych. Gdy opcja sprawdzania antywirusowego FileZen jest włączona, zalogowany użytkownik może wysłać specjalnie przygotowane żądanie HTTP, aby wykonać dowolne polecenie systemowe.

Problem z uszkodzeniem pamięci został rozwiązany poprzez poprawę zarządzania stanem. Problemy te zostały naprawione w wersjach iOS 26.3, iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3 oraz watchOS 26.3.

Nieprawidłowe zarządzanie uprawnieniami w systemie Windows Remote Desktop umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

A null pointer dereference in Windows Remote Access Connection Manager allows an unauthorized attacker to cause a denial of service locally.

W Menedżerze okien pulpitu występuje problem z dostępem do zasobów przy użyciu niekompatybilnego typu ('pomieszanie typów'), co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Zaufanie do niezweryfikowanych danych wejściowych w decyzji bezpieczeństwa w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ominięcie lokalnej funkcji zabezpieczeń.

Awaria mechanizmu ochrony w ramach MSHTML umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń w sieci.

Awaria mechanizmu ochrony w Windows Shell umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń w sieci.

W Ivanti Endpoint Manager przed wersją 2024 SU5 występuje luka umożliwiająca ominięcie uwierzytelniania, co pozwala zdalnemu, nieautoryzowanemu atakującemu na wyciek określonych danych uwierzytelniających.

A vulnerability in Fortinet FortiOS allows a remote unauthenticated attacker to bypass the patch developed for the symbolic link persistency mechanism observed in some post-exploit cases. The attack requires prior compromise of the product via another vulnerability at the filesystem level.

BeyondTrust Remote Support (RS) oraz niektóre starsze wersje Privileged Remote Access (PRA) zawierają krytyczną podatność na zdalne wykonanie kodu przed uwierzytelnieniem. Atakujący zdalny, nieposiadający uprawnień, może wysyłać specjalnie przygotowane żądania, co pozwala na wykonanie poleceń systemu operacyjnego w kontekście użytkownika witryny.