Katalog podatności CVE

W programie CGI w oprogramowaniu układowym Zyxel GS1900-48HPv2 do wersji 2.90(ABTQ.1)C0 występuje podatność na przepełnienie bufora na stosie. Atakujący z sieci LAN, nieautoryzowany, może wykorzystać tę lukę do wykonania poleceń systemowych za pomocą odpowiednio skonstruowanego żądania HTTP.

Podatność w interfejsie webowym Cisco Catalyst SD-WAN Manager (dawniej SD-WAN vManage) pozwala uwierzytelnionemu zdalnemu atakującemu na tworzenie lub nadpisywanie dowolnych plików w systemie plików. Wynika to z braku walidacji danych wejściowych podczas przesyłania plików.

Wtyczka LiteSpeed cPanel przed wersją 2.4.8 (dystrybuowana w LiteSpeed WHM PlugIn przed 5.3.2.0) nieprawidłowo obsługuje dowiązania symboliczne (symlinki) dostarczone przez użytkownika z dostępem FTP lub powłoki na współdzielonym serwerze hostingowym z CloudLinux/CageFS. Luka była wykorzystywana w środowisku produkcyjnym w maju 2026 r.

SimpleHelp w wersjach 5.5.15 i starszych oraz wersjach przedpremierowych 6.0 zawiera podatność na pominięcie uwierzytelnienia w przepływie OIDC. Tokeny tożsamości przesyłane podczas logowania są akceptowane bez weryfikacji podpisu kryptograficznego, co pozwala zdalnemu, nieuwierzytelnionemu atakującemu na uzyskanie w pełni uwierzytelnionej sesji technika.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: Updates Environment Management). Dotyczy wersji 8.61 i 8.62. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie PeopleSoft Enterprise PeopleTools.

W Splunk Enterprise 10.2 przed 10.2.4 i 10.x przed 10.0.7, nieuwierzytelniony użytkownik może tworzyć lub obcinać dowolne pliki przez endpoint usługi PostgreSQL sidecar. Brak kontroli dostępu w tym endpointcie.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Fortinet FortiSandbox (wersje 5.0.0-5.0.5, 4.4.0-4.4.8, 4.2 wszystkie, FortiSandbox Cloud 5.0.4-5.0.5, FortiSandbox PaaS 5.0.4-5.0.5). Nieuwierzytelniony atakujący może wykonać nieautoryzowane polecenia przez spreparowane żądania HTTP.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Ivanti Sentry przed wersjami R10.5.2, R10.6.2 i R10.7.1. Zdalny, nieuwierzytelniony użytkownik może uzyskać zdalne wykonanie kodu na poziomie root.

Luka odczytu i zapisu poza zakresem w silniku V8 w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Ma wysoki priorytet bezpieczeństwa Chromium.

Słabość w logice walidacji certyfikatów w Remote Access i Mobile Access w przestarzałej wymianie kluczy IKEv1. Nieuwierzytelniony atakujący może ominąć uwierzytelnianie użytkownika i nawiązać połączenie VPN bez ważnego hasła.

Na podatnych platformach działających na Arista EOS, konfiguracja dekapsulacji tunelu, taka jak VXLAN, decap-groups lub interfejs tunelu GRE, może prowadzić do nieprawidłowego dekapsulowania i przesyłania innych nieoczekiwanych pakietów tunelowych. Problem wynika z braku weryfikacji typu protokołu tunelu przez przełącznik.

Podatność w rozszerzeniu JCE editor dla Joomla umożliwia nieuwierzytelnionym użytkownikom tworzenie nowych profili edytora, co prowadzi do wgrania i wykonania kodu PHP.

Luka w CLI urządzeń Cisco Catalyst SD-WAN (Controller, Manager, Validator) pozwala uwierzytelnionemu lokalnemu atakującemu z uprawnieniami netadmin na wykonanie dowolnych poleceń jako root poprzez przesłanie spreparowanego pliku. Problem wynika z niewystarczającej walidacji danych wejściowych. Cisco odnotowało ograniczone przypadki wykorzystania, które skutkowały zmianą konfiguracji na urządzeniach brzegowych.

SolarWinds Serv-U jest podatny na specjalnie spreparowane żądania POST z użyciem Content-Encoding: deflate, które powodują awarię usługi Serv-U bez uwierzytelnienia.

Podatność typu OS Command Injection w API produktów Progress ADC umożliwia nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń na urządzeniu LoadMaster poprzez wykorzystanie niesanitizowanych danych wejściowych w wielu punktach końcowych komend.

Luka w Cisco Unified Communications Manager (Unified CM) i Unified CM SME umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku SSRF. Atakujący może zapisywać pliki w systemie operacyjnym, co może prowadzić do eskalacji uprawnień do roota. Wymagane jest włączenie usługi WebDialer (domyślnie wyłączona).

W wielu lokalizacjach istnieje możliwość wykonania kodu z powodu przepełnienia liczby całkowitej. Prowadzi to do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.

Krytyczna podatność w produkcie Oracle Payments (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący przez sieć HTTP może przejąć kontrolę nad systemem bez żadnych uprawnień.

Nx Console, interfejs użytkownika dla Nx i Lerna, miał złośliwą wersję 18.95.0, która była dostępna przez około 18 minut w Visual Studio Marketplace oraz przez około 36 minut w OpenVSX. Użytkownicy powinni zaktualizować do wersji 18.100.0, która nie jest skompromitowana.

Starlette to lekki framework ASGI. Przed wersją 1.0.1 nagłówek HTTP Host nie był walidowany przed użyciem do rekonstrukcji request.url. Ponieważ algorytm routingu opiera się na surowej ścieżce HTTP, a request.url jest odtwarzany z nagłówka Host, zniekształcony nagłówek może spowodować, że request.url.path będzie różnić się od faktycznie żądanej ścieżki. Middleware i punkty końcowe stosujące ograniczenia bezpieczeństwa oparte na request.url (zamiast surowej ścieżki scope) mogą zostać ominięte.