CVE Vulnerability Catalog

W Fortinet FortiClientEMS w wersji 7.4.4 występuje podatność na wstrzykiwanie SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL. Atakujący, który nie jest uwierzytelniony, może wykonać nieautoryzowany kod lub polecenia za pomocą specjalnie przygotowanych żądań HTTP.

Wersje Notepad++ przed 8.8.9, korzystające z aktualizatora WinGUp, zawierają podatność na weryfikację integralności aktualizacji, w której pobrane metadane aktualizacji i instalatory nie są weryfikowane kryptograficznie. Atakujący, który jest w stanie przechwycić lub przekierować ruch aktualizacyjny, może spowodować pobranie i wykonanie instalatora kontrolowanego przez niego, co prowadzi do wykonania dowolnego kodu z uprawnieniami użytkownika.

W Ivanti Endpoint Manager Mobile występuje podatność na wstrzykiwanie kodu, która umożliwia atakującym zdalne wykonanie kodu bez uwierzytelnienia. Ta luka może być wykorzystana do przejęcia kontroli nad systemem.

Code injection vulnerability in Ivanti Endpoint Manager Mobile allowing attackers to achieve unauthenticated remote code execution.

SolarWinds Web Help Desk jest podatny na lukę w deserializacji niezaufanych danych, co może prowadzić do zdalnego wykonania kodu. Atakujący może uruchomić polecenia na maszynie hosta bez potrzeby uwierzytelnienia.

W systemie SolarWinds Web Help Desk zidentyfikowano podatność na obejście zabezpieczeń, która, jeśli zostanie wykorzystana, może umożliwić nieautoryzowanemu atakującemu dostęp do niektórych zastrzeżonych funkcji.

In Fortinet FortiAnalyzer, FortiManager, FortiNAC-F, FortiOS, FortiProxy, and FortiWeb, there is an authentication bypass vulnerability that allows an attacker with a FortiCloud account and a registered device to log into other devices registered to other accounts if FortiCloud SSO authentication is enabled on those devices.

Reliance on untrusted inputs in a security decision in Microsoft Office allows an unauthorized attacker to bypass a security feature locally.

Wersje SmarterTools SmarterMail przed wersją 9511 zawierają podatność na zdalne wykonanie kodu bez uwierzytelnienia w metodzie API ConnectToHub. Atakujący może skierować SmarterMail na złośliwy serwer HTTP, który dostarcza złośliwe polecenie systemowe, które zostanie wykonane przez podatną aplikację.

A vulnerability in Langflow allows remote code execution via the exec_globals parameter in the validate endpoint. An unauthenticated attacker can inject malicious code from an untrusted source.

SmarterTools SmarterMail versions prior to build 9511 contain an authentication bypass vulnerability in the password reset API. The force-reset-password endpoint permits anonymous requests and fails to verify the existing password or a reset token when resetting system administrator accounts. An unauthenticated attacker can supply a target administrator username and a new password to reset the account, resulting in full administrative compromise of the SmarterMail instance. NOTE: SmarterMail system administrator privileges grant the ability to execute operating system commands via built-in management functionality, effectively providing administrative (SYSTEM or root) access on the underlying host.

Podatność w Cisco Unified Communications Manager oraz powiązanych produktach umożliwia nieautoryzowanemu, zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym urządzenia. Problem wynika z niewłaściwej walidacji danych wejściowych w żądaniach HTTP.

Podatność CVE-2026-24061 dotyczy usługi telnetd w GNU Inetutils w wersji do 2.7, która umożliwia zdalne ominięcie uwierzytelniania poprzez ustawienie wartości '-f root' dla zmiennej środowiskowej USER.

Vulnerability in Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in allows an unauthenticated attacker with network access via HTTP to compromise these components. Attacks may significantly impact additional products (scope change) and can result in unauthorized creation, deletion, modification, or access to critical data. Affected versions are 12.2.1.4.0, 14.1.1.0.0, and 14.1.2.0.0 (for IIS only 12.2.1.4.0).

Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Exposure of sensitive information to an unauthorized actor in Desktop Windows Manager allows an authorized attacker to disclose information locally.

A heap-based buffer overflow vulnerability in Fortinet FortiOS and FortiSwitchManager allows an attacker to execute unauthorized code or commands via specially crafted packets. This affects FortiOS versions from 7.0.0 to 7.6.3 and FortiSwitchManager from 7.0.0 to 7.2.6.

Zimbra Collaboration (ZCS) w wersjach 10 przed 10.0.18 oraz 10.1 przed 10.1.13 umożliwia przeprowadzenie ataku typu stored XSS w Classic UI poprzez dyrektywy @import w arkuszach stylów CSS w wiadomościach e-mail HTML.

Successful exploitation of the vulnerability could allow an unauthenticated attacker to upload arbitrary files to any location on the mail server, potentially enabling remote code execution.

A Local File Inclusion (LFI) vulnerability exists in the Webmail Classic UI of Zimbra Collaboration (ZCS) 10.0 and 10.1 due to improper handling of user-supplied request parameters in the RestFilter servlet. An unauthenticated remote attacker can craft requests to the /h/rest endpoint to influence internal request dispatching, allowing inclusion of arbitrary files from the WebRoot directory.