CVE Vulnerability Catalog

Podatność w sterowniku systemu plików UDFS w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

W systemie Windows w sterowniku protokołu Bluetooth RFCOM występuje problem z równoległym wykonywaniem przy użyciu współdzielonego zasobu z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Wykorzystanie po zwolnieniu pamięci w RPC Runtime umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

W składniku graficznym Microsoftu występuje problem z równoległym wykonywaniem przy użyciu wspólnego zasobu z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

W podatności CVE-2026-23667 występuje problem 'use after free' w Broadcast DVR, który pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

W systemie Azure Linux Virtual Machines występuje przepełnienie bufora oparte na stercie, które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Nieprawidłowe ograniczenie kanału komunikacyjnego do zamierzonych punktów końcowych w Azure IoT Explorer umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.

Brak uwierzytelnienia dla krytycznej funkcji w Azure IoT Explorer umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.

Podatność CVE-2026-23661 dotyczy przesyłania wrażliwych informacji w postaci niezaszyfrowanej w Azure IoT Explorer, co umożliwia nieautoryzowanemu atakującemu ujawnienie tych informacji w sieci.

Nieprawidłowa kontrola dostępu w Azure Portal Windows Admin Center umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność CVE-2026-23654 dotyczy zależności od podatnego komponentu zewnętrznego w repozytorium GitHub: zero-shot-scfoundation, co pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

W Fortinet FortiSwitchAXFixed w wersjach 1.0.0 do 1.0.1 występuje podatność na przepełnienie bufora z powodu braku sprawdzenia rozmiaru wejścia. Atakujący, który nie jest uwierzytelniony, może wysłać spreparowany pakiet LLDP, co pozwala na wykonanie nieautoryzowanego kodu lub poleceń na urządzeniu.

W Fortinet FortiAnalyzer i FortiManager występuje luka umożliwiająca obejście uwierzytelniania za pomocą alternatywnej ścieżki lub kanału. Atakujący, znający hasło administratora, może ominąć kontrole uwierzytelniania wieloskładnikowego, wysyłając odpowiednio przygotowane żądania.

A vulnerability in SQL Server allows an authorized attacker to elevate privileges over a network due to improper access control.

Nieprawidłowa walidacja danych wejściowych w System Center Operations Manager umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Wtyczka MetForm Pro dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez funkcję Quiz we wszystkich wersjach do 3.9.6 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

A vulnerability related to the use of externally-controlled format strings in Fortinet FortiAnalyzer and FortiManager may allow an attacker to escalate privileges via specially crafted requests. This affects multiple versions of these products.

W Fortinet FortiWeb w wersjach od 7.0.0 do 8.0.1 występuje podatność na wstrzykiwanie poleceń systemowych (os command injection) z powodu niewłaściwego neutralizowania specjalnych elementów. Umożliwia to uwierzytelnionemu atakującemu wykonanie dowolnych poleceń za pomocą specjalnie skonstruowanego żądania HTTP.

SQL Injection vulnerability in LimeSurvey before version 6.15.4+250710 allows a remote attacker to inject malicious SQL code into database queries. This can lead to unauthorized access to sensitive data stored in the database.

W Fortinet FortiManager w wersjach 7.4.0 do 7.4.2, 7.2.0 do 7.2.10 oraz 6.4 we wszystkich wersjach występuje podatność typu przepełnienie bufora na stosie. Atakujący zdalny, nieautoryzowany użytkownik może wykonać nieautoryzowane polecenia poprzez odpowiednio skonstruowane żądania, jeśli usługa jest włączona.