CVE Vulnerability Catalog

Podatność typu server-side request forgery (SSRF) w Azure IoT Explorer umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.

Podatność typu server-side request forgery (SSRF) w serwerze Azure MCP umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Podatność CVE-2026-26117 umożliwia obejście uwierzytelniania za pomocą alternatywnej ścieżki lub kanału w agencie maszyn wirtualnych Azure. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Nieprawidłowe neutralizowanie specjalnych elementów używanych w poleceniu SQL ('sql injection') w SQL Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Nieprawidłowa walidacja określonego typu wejścia w SQL Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.

W Microsoft Office występuje dereferencja wskaźnika z nieufnym źródłem, co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

W Microsoft Office Excel występuje podatność związana z dereferencją nieufnego wskaźnika, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

Przepełnienie lub owinięcie liczb całkowitych w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Microsoft Office has a vulnerability related to resource access using an incompatible type ('type confusion'), allowing an unauthorized attacker to execute code locally.

W Microsoft Office Excel występuje podatność na odczyt poza zakresem, która umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

W Microsoft Office Excel występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez nieautoryzowanego atakującego do lokalnego wykonania kodu.

W Microsoft Office Excel występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

Nieprawidłowa walidacja danych wejściowych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.

W Microsoft Office SharePoint występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu 'cross-site scripting'. Taki atak umożliwia nieautoryzowanemu napastnikowi przeprowadzenie oszustwa w sieci.

Fortinet FortiSandbox Cloud 5.0.4 and FortiSandbox PaaS 5.0.4 have an os command injection vulnerability due to improper neutralization of special elements. A privileged attacker with super-admin profile and CLI access may execute unauthorized code or commands via crafted HTTP requests.

Zidentyfikowano podatność w SICAM SIAPP SDK (wszystkie wersje < V2.1.7), która polega na budowaniu poleceń powłoki z ciągów dostarczonych przez wywołującego i ich wykonywaniu. Atakujący może wpłynąć na wykonywane polecenie, co może prowadzić do wstrzyknięcia poleceń i pełnego kompromitowania systemu.

Zidentyfikowano podatność w SICAM SIAPP SDK (wszystkie wersje < V2.1.7), która nie sprawdza wartości wejściowych, co może prowadzić do przepełnienia stosu. Może to umożliwić atakującemu wykonanie kodu oraz wywołanie odmowy usługi.

Zidentyfikowano podatność w SICAM SIAPP SDK (wszystkie wersje < V2.1.7). Istnieje podatność na zapis poza granicami bufora, co może pozwolić atakującemu na zapisanie danych poza zamierzonym buforem, co potencjalnie prowadzi do odmowy usługi lub wykonania dowolnego kodu.

Nieufna ścieżka wyszukiwania w Windows GDI umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.