Katalog podatności CVE

n8n to platforma automatyzacji procesów roboczych typu open source. Wersje od 0.211.0 do 1.120.4, 1.121.1 i 1.122.0 zawierają krytyczną podatność na zdalne wykonanie kodu (RCE) w systemie oceny wyrażeń procesów roboczych, co może umożliwić atakującym wykonanie dowolnego kodu.

Niezgodne pola długości w nagłówkach protokołu kompresji Zlib mogą umożliwić nieuwierzytelnionemu klientowi odczyt niezainicjalizowanej pamięci sterty. Problem dotyczy wielu wersji MongoDB Server z gałęzi 3.6, 4.0, 4.2, 4.4, 5.0, 6.0, 7.0, 8.0 i 8.2 przed wskazanymi wersjami poprawionymi.

Podatność typu zapis poza zakresem w procesie iked systemu WatchGuard Fireware OS może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu. Dotyczy to zarówno mobilnej sieci VPN z IKEv2, jak i oddziałowej sieci VPN z IKEv2 skonfigurowanej z dynamicznym bramą. Nawet po usunięciu tych konfiguracji, jeśli nadal istnieje konfiguracja oddziałowej sieci VPN do statycznej bramy, urządzenie może pozostać podatne.

Podatność lokalnej eskalacji uprawnień spowodowana niewystarczającą autoryzacją w konsoli zarządzania (AMC) urządzenia SonicWall SMA1000.

Roundcube Webmail w wersjach przed 1.5.12 oraz 1.6 przed 1.6.12 jest podatny na atak typu Cross-Site Scripting (XSS) poprzez tag animate w dokumencie SVG.

Wystąpił problem typu use-after-free, który został rozwiązany dzięki poprawie zarządzania pamięcią. Problem ten został naprawiony w wersjach Safari 26.2, iOS 18.7.3, iPadOS 18.7.3 oraz innych systemach Apple.

Podatność w funkcji Spam Quarantine w oprogramowaniu Cisco AsyncOS dla Cisco Secure Email Gateway i Cisco Secure Email and Web Manager pozwala nieuwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych na urządzeniu z uprawnieniami roota. Problem wynika z niewystarczającej walidacji żądań HTTP przez tę funkcję.

Niektóre wersje klienta ASUS Live Update zostały rozpowszechnione z nieautoryzowanymi modyfikacjami wynikającymi z kompromitacji łańcucha dostaw. Zmodyfikowane wersje mogły powodować niezamierzone działania na urządzeniach spełniających określone warunki. Klient Live Update osiągnął już koniec wsparcia (EOS) w październiku 2021 roku, a obecnie wspierane urządzenia nie są dotknięte problemem.

W HPE OneView występuje problem zdalnego wykonania kodu.

Błąd uszkodzenia pamięci został naprawiony poprzez ulepszoną obsługę pamięci. Podatność dotyczyła systemów iOS, iPadOS, macOS, tvOS, visionOS i watchOS i została naprawiona w wymienionych wersjach.

Wykryto problem z uszkodzeniem pamięci, który został rozwiązany poprzez poprawę sprawdzania stanu blokady. Problem ten został naprawiony w wersjach iOS 18.7.2, iPadOS 18.7.2, iOS 26.1, iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1 oraz watchOS 26.1.

Gladinet CentreStack i Triofox przed wersją 16.12.10420.56791 używały twardo zakodowanych wartości w implementacji schematu kryptograficznego AES. To obniża bezpieczeństwo publicznie dostępnych punktów końcowych i może umożliwić dowolne lokalne dołączanie plików przy specjalnie spreparowanym żądaniu bez uwierzytelnienia. Otwiera to drzwi do przyszłych exploitów i może być wykorzystane z wcześniejszymi podatnościami do pełnego przejęcia systemu.

W bibliotece ANGLE w Google Chrome na systemie Mac w wersjach przed 143.0.7499.110 występuje dostęp do pamięci poza granicami bufora. Zdalny atakujący może wykorzystać tę podatność za pomocą specjalnie spreparowanej strony HTML.

W API PutContents w systemie Gogs występuje nieprawidłowe przetwarzanie dowiązań symbolicznych (symlinków), co umożliwia lokalne wykonanie kodu.

W sterowniku Windows Cloud Files Mini Filter Driver występuje podatność typu use after free. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.

W Fortinet FortiOS, FortiProxy i FortiSwitchManager występuje podatność związana z niewłaściwą weryfikacją podpisu kryptograficznego, która pozwala nieautoryzowanemu atakującemu na ominięcie uwierzytelniania logowania SSO FortiCloud za pomocą spreparowanej wiadomości SAML.

W metodzie hasAccountsOnAnyUser w DevicePolicyManagerService.java istnieje możliwość dodania właściciela urządzenia po konfiguracji z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W wielu miejscach występuje możliwość uruchamiania aktywności z tła w wyniku obejścia kontroli uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

Podatność w Langflow w wersjach do 1.6.9 umożliwia przejęcie konta i zdalne wykonanie kodu. Zbyt liberalna konfiguracja CORS (allow_origins='*' z allow_credentials=True) oraz ciasteczko odświeżające token ustawione jako SameSite=None pozwalają złośliwej stronie na wykonanie żądań międzyoriginowych z uwierzytelnieniem i wywołanie endpointu odświeżania tokena. Atakujący może uzyskać nowe pary access_token/refresh_token dla sesji ofiary, a następnie wykorzystać je do wykonania dowolnego kodu i pełnego przejęcia systemu.

Array Networks ArrayOS AG w wersjach przed 9.4.5.9 pozwala na wstrzyknięcie poleceń (command injection), które było wykorzystywane w atakach w środowisku rzeczywistym w okresie od sierpnia do grudnia 2025 roku.