CVE Vulnerability Catalog

Niewłaściwe zarządzanie brakującym specjalnym elementem w .NET umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.

Przepełnienie bufora w Windows GDI+ umożliwia nieautoryzowanemu atakującemu zdalne zablokowanie usługi. Atakujący może wykorzystać tę podatność do zakłócenia działania systemu.

Nieprawidłowe neutralizowanie specjalnych elementów używanych w poleceniach ('iniekcja poleceń') w aplikacji Notatnik systemu Windows pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

W urządzeniu TP-Link Tapo C260 v1 występuje podatność na wstrzykiwanie poleceń z powodu niewłaściwego oczyszczania niektórych parametrów POST podczas synchronizacji konfiguracji. Uwierzytelniony atakujący może wykonać dowolne polecenia systemowe, co ma duży wpływ na poufność, integralność i dostępność.

A path traversal vulnerability was identified in TP-Link Tapo C260 v1, D235 v1, C211 v2 and C520WS v2.6 within the HTTP server’s handling of GET requests. The server performs path normalization before fully decoding URL encoded input and falls back to using the raw path when normalization fails, allowing bypass of directory restrictions.

Missing protection mechanism for alternate hardware interface in Intel(R) Quick Assist Technology on some Intel Platforms within Ring 0 (Kernel) may allow privilege escalation. A system software adversary with a privileged user, combined with a low complexity attack and special internal knowledge, can locally escalate privileges without user interaction.

W oprogramowaniu układowym Intel(R) AMT i Intel(R) Standard Manageability występuje błąd zapisu poza granicami, który może prowadzić do odmowy usługi. Atakujący w sieci, posiadający dostęp jako nieautoryzowany użytkownik, może przeprowadzić atak o niskiej złożoności, co skutkuje odmową usługi.

Występuje warunek wyścigu w niektórych modułach TDX w Ring 0, co może prowadzić do eskalacji uprawnień. Atakujący z dostępem do systemu i niską złożonością ataku może wykorzystać tę podatność bez interakcji użytkownika.

Nieprawidłowa walidacja danych wejściowych w niektórych wersjach narzędzia do aktualizacji oprogramowania serwera (SysFwUpdt) przed wersją 16.0.12 może umożliwić eskalację uprawnień. Atakujący z dostępem do oprogramowania systemowego i uprzywilejowanym użytkownikiem może przeprowadzić atak o niskiej złożoności, co prowadzi do eskalacji uprawnień.

Nieprawidłowa walidacja danych wejściowych w niektórych wersjach narzędzia do aktualizacji oprogramowania serwera (SysFwUpdt) przed wersją 16.0.12 może umożliwić eskalację uprawnień. Atakujący z dostępem do systemu i uprzywilejowanym użytkownikiem może przeprowadzić lokalne wykonanie kodu.

W podatności CVE-2026-22153 w Fortinet FortiOS w wersjach od 7.6.0 do 7.6.4 występuje luka umożliwiająca ominięcie uwierzytelniania LDAP przez nieautoryzowanego atakującego. Problem występuje, gdy zdalny serwer LDAP jest skonfigurowany w określony sposób.

W Fortinet FortiAuthenticator w wersjach 6.6.0 do 6.6.6, 6.5, 6.4 oraz 6.3 występuje luka związana z brakiem autoryzacji, która może pozwolić użytkownikowi z uprawnieniami tylko do odczytu na modyfikację lokalnych użytkowników poprzez przesyłanie plików do niechronionego punktu końcowego.

W Fortinet FortiClient dla systemów Windows 7.4.0 do 7.4.4, 7.2.0 do 7.2.12 oraz we wszystkich wersjach 7.0 występuje podatność związana z niewłaściwym rozwiązywaniem linków przed dostępem do plików. Umożliwia to lokalnemu atakującemu o niskich uprawnieniach wykonanie dowolnego zapisu pliku z podwyższonymi uprawnieniami za pomocą odpowiednio skonstruowanych komunikatów w nazwanych potokach.

W Fortinet FortiSandbox występuje podatność na niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Dotyczy to wersji 5.0.0 do 5.0.1, 4.4.0 do 4.4.7, oraz wszystkich wersji 4.2 i 4.0.

The Simplicity Device Manager Tool has a Reflected XSS (Cross-site-scripting) vulnerability in several API endpoints. The attacker needs to be on the same network to execute this attack. These APIs can affect confidentiality, integrity, and availability of the system that has Simplicity Device Manager tool running in the background.

Podatność CVE-2025-7636 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w systemie ZEUS PDKS firmy Ergosis Security Systems. Problem ten dotyczy wersji ZEUS PDKS od <1.0.5.10 do 10022026.

Podatność CVE-2025-7347 dotyczy systemu śledzenia Dinibh Patrol, umożliwiając obejście autoryzacji poprzez wykorzystanie kluczy kontrolowanych przez użytkownika. Wykorzystanie tej luki pozwala na nadużycie zaufanych identyfikatorów.

Podatność Execution After Redirect (EAR) w systemie CMS firmy Sarman Soft umożliwia przeprowadzenie ataku JSON Hijacking oraz obejście uwierzytelnienia. Problem ten dotyczy wersji CMS do 10022026.

W programie Artifex MuPDF do wersji 1.26.1 na systemie Windows znaleziono lukę w funkcji get_system_dpi w pliku platform/x11/win_main.c. Problem ten prowadzi do niekontrolowanej ścieżki wyszukiwania.