CVE Vulnerability Catalog

W oprogramowaniu układowym Intel(R) AMT i Intel(R) Standard Manageability występuje błąd zapisu poza granicami, który może prowadzić do odmowy usługi. Atakujący w sieci, posiadający dostęp jako nieautoryzowany użytkownik, może przeprowadzić atak o niskiej złożoności, co skutkuje odmową usługi.

Występuje warunek wyścigu w niektórych modułach TDX w Ring 0, co może prowadzić do eskalacji uprawnień. Atakujący z dostępem do systemu i niską złożonością ataku może wykorzystać tę podatność bez interakcji użytkownika.

Nieprawidłowa walidacja danych wejściowych w niektórych wersjach narzędzia do aktualizacji oprogramowania serwera (SysFwUpdt) przed wersją 16.0.12 może umożliwić eskalację uprawnień. Atakujący z dostępem do oprogramowania systemowego i uprzywilejowanym użytkownikiem może przeprowadzić atak o niskiej złożoności, co prowadzi do eskalacji uprawnień.

Nieprawidłowa walidacja danych wejściowych w niektórych wersjach narzędzia do aktualizacji oprogramowania serwera (SysFwUpdt) przed wersją 16.0.12 może umożliwić eskalację uprawnień. Atakujący z dostępem do systemu i uprzywilejowanym użytkownikiem może przeprowadzić lokalne wykonanie kodu.

W podatności CVE-2026-22153 w Fortinet FortiOS w wersjach od 7.6.0 do 7.6.4 występuje luka umożliwiająca ominięcie uwierzytelniania LDAP przez nieautoryzowanego atakującego. Problem występuje, gdy zdalny serwer LDAP jest skonfigurowany w określony sposób.

W Fortinet FortiAuthenticator w wersjach 6.6.0 do 6.6.6, 6.5, 6.4 oraz 6.3 występuje luka związana z brakiem autoryzacji, która może pozwolić użytkownikowi z uprawnieniami tylko do odczytu na modyfikację lokalnych użytkowników poprzez przesyłanie plików do niechronionego punktu końcowego.

W Fortinet FortiClient dla systemów Windows 7.4.0 do 7.4.4, 7.2.0 do 7.2.12 oraz we wszystkich wersjach 7.0 występuje podatność związana z niewłaściwym rozwiązywaniem linków przed dostępem do plików. Umożliwia to lokalnemu atakującemu o niskich uprawnieniach wykonanie dowolnego zapisu pliku z podwyższonymi uprawnieniami za pomocą odpowiednio skonstruowanych komunikatów w nazwanych potokach.

W Fortinet FortiSandbox występuje podatność na niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Dotyczy to wersji 5.0.0 do 5.0.1, 4.4.0 do 4.4.7, oraz wszystkich wersji 4.2 i 4.0.

The Simplicity Device Manager Tool has a Reflected XSS (Cross-site-scripting) vulnerability in several API endpoints. The attacker needs to be on the same network to execute this attack. These APIs can affect confidentiality, integrity, and availability of the system that has Simplicity Device Manager tool running in the background.

Podatność CVE-2025-7636 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w systemie ZEUS PDKS firmy Ergosis Security Systems. Problem ten dotyczy wersji ZEUS PDKS od <1.0.5.10 do 10022026.

Podatność CVE-2025-7347 dotyczy systemu śledzenia Dinibh Patrol, umożliwiając obejście autoryzacji poprzez wykorzystanie kluczy kontrolowanych przez użytkownika. Wykorzystanie tej luki pozwala na nadużycie zaufanych identyfikatorów.

Podatność Execution After Redirect (EAR) w systemie CMS firmy Sarman Soft umożliwia przeprowadzenie ataku JSON Hijacking oraz obejście uwierzytelnienia. Problem ten dotyczy wersji CMS do 10022026.

W programie Artifex MuPDF do wersji 1.26.1 na systemie Windows znaleziono lukę w funkcji get_system_dpi w pliku platform/x11/win_main.c. Problem ten prowadzi do niekontrolowanej ścieżki wyszukiwania.

Wtyczka Ninja Forms dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 3.14.0 włącznie. Problem wynika z niebezpiecznego zastosowania filtra `ninja_forms_merge_tags` na danych dostarczonych przez użytkownika w polach powtarzalnych, co pozwala na rozwiązywanie tagów `{post_meta:KEY}` bez sprawdzania uprawnień.

Zidentyfikowano podatność w SINEC NMS (wszystkie wersje < V4.0 SP3) oraz w komponencie zarządzania użytkownikami (UMC) (wszystkie wersje < V2.15.2.1). Aplikacja pozwala na niewłaściwą modyfikację pliku konfiguracyjnego przez użytkownika o niskich uprawnieniach.

Zidentyfikowano podatność w SINEC NMS (wszystkie wersje < V4.0 SP2), która pozwala na nieprawidłową modyfikację pliku konfiguracyjnego przez użytkownika o niskich uprawnieniach. Może to umożliwić atakującemu załadowanie złośliwych bibliotek DLL, co potencjalnie prowadzi do wykonania dowolnego kodu z uprawnieniami administratora.

W podatności CVE-2026-24343 występuje niewłaściwa neutralizacja danych w wyrażeniach XPath, co prowadzi do ataku typu 'XPath Injection' w Apache HertzBeat. Problem dotyczy wersji od 1.7.1 do przed 1.8.0.

Zidentyfikowano podatność w Simcenter Femap (wszystkie wersje < V2512) oraz Simcenter Nastran (wszystkie wersje < V2512). Aplikacje te zawierają podatność na odczyt poza zakresem podczas analizowania specjalnie przygotowanych plików NDB.

Zidentyfikowano podatność w Simcenter Femap (wszystkie wersje < V2512) oraz Simcenter Nastran (wszystkie wersje < V2512). Aplikacja jest podatna na przepełnienie bufora w stercie podczas analizy specjalnie przygotowanych plików NDB.