Katalog podatności CVE

Podatność w interfejsie sieciowym Cisco Secure Firewall Management Center (FMC) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie uwierzytelniania i wykonanie skryptów w celu uzyskania dostępu root do systemu operacyjnego. Problem wynika z nieprawidłowego procesu systemowego tworzonego podczas uruchamiania.

Podatność CVE-2026-21385 dotyczy uszkodzenia pamięci podczas używania wyrównania dla alokacji pamięci. Może to prowadzić do nieprzewidzianego zachowania aplikacji.

VMware Aria Operations zawiera podatność na wstrzykiwanie poleceń. Złośliwy, nieautoryzowany użytkownik może wykorzystać tę lukę do wykonywania dowolnych poleceń, co może prowadzić do zdalnego wykonania kodu podczas migracji produktu wspomaganej przez wsparcie.

Podatność w oprogramowaniu Cisco Catalyst SD-WAN wynikająca z niewystarczających ograniczeń systemu plików. Uwierzytelniony atakujący z uprawnieniami netadmin może uzyskać dostęp do vshell i odczytać poufne informacje z systemu operacyjnego.

Podatność w funkcji Data Collection Agent (DCA) w Cisco Catalyst SD-WAN Manager może umożliwić nieautoryzowanemu, zdalnemu atakującemu uzyskanie uprawnień użytkownika DCA na podatnym systemie. Problem wynika z obecności pliku z poświadczeniami dla użytkownika DCA na tym systemie.

Podatność w mechanizmie uwierzytelniania peeringu w Cisco Catalyst SD-WAN Controller, Manager i Validator umożliwia zdalnemu atakującemu bez uwierzytelnienia ominięcie procesu logowania i uzyskanie uprawnień administracyjnych na podatnym systemie.

Podatność w API Cisco Catalyst SD-WAN Manager wynikająca z nieprawidłowej obsługi plików, umożliwiająca uwierzytelnionemu atakującemu zdalne nadpisanie dowolnych plików w lokalnym systemie plików. Wymagane są ważne poświadczenia z dostępem API w trybie tylko do odczytu.

Dell RecoverPoint dla maszyn wirtualnych w wersjach przed 6.0.3.1 HF1 zawiera podatność na twardo zakodowane poświadczenia. Jest to uznawane za krytyczne, ponieważ nieautoryzowany zdalny atakujący, znający te poświadczenia, może uzyskać dostęp do systemu operacyjnego i uzyskać trwałą kontrolę na poziomie root.

W Google Chrome przed wersją 145.0.7632.75 występowała podatność typu use after free w CSS, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

FileZen zawiera podatność na wstrzykiwanie poleceń systemowych. Gdy opcja sprawdzania antywirusowego FileZen jest włączona, zalogowany użytkownik może wysłać specjalnie przygotowane żądanie HTTP, aby wykonać dowolne polecenie systemowe.

Problem z uszkodzeniem pamięci został rozwiązany poprzez poprawę zarządzania stanem. Problemy te zostały naprawione w wersjach iOS 26.3, iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3 oraz watchOS 26.3.

Nieprawidłowe zarządzanie uprawnieniami w systemie Windows Remote Desktop umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność polegająca na wyłuskaniu wskaźnika null w Windows Remote Access Connection Manager pozwala nieautoryzowanemu atakującemu na lokalne wywołanie odmowy usługi.

W Menedżerze okien pulpitu występuje problem z dostępem do zasobów przy użyciu niekompatybilnego typu ('pomieszanie typów'), co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Zaufanie do niezweryfikowanych danych wejściowych w decyzji bezpieczeństwa w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ominięcie lokalnej funkcji zabezpieczeń.

Awaria mechanizmu ochrony w ramach MSHTML umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń w sieci.

Awaria mechanizmu ochrony w Windows Shell umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń w sieci.

W Ivanti Endpoint Manager przed wersją 2024 SU5 występuje luka umożliwiająca ominięcie uwierzytelniania, co pozwala zdalnemu, nieautoryzowanemu atakującemu na wyciek określonych danych uwierzytelniających.

Podatność w Fortinet FortiOS umożliwia zdalnemu, nieuwierzytelnionemu atakującemu ominięcie łatki opracowanej dla mechanizmu trwałości dowiązań symbolicznych, wykorzystywanej w niektórych przypadkach po eksploacie. Atak wymaga wcześniejszego skompromitowania produktu przez inną podatność na poziomie systemu plików.

BeyondTrust Remote Support (RS) oraz niektóre starsze wersje Privileged Remote Access (PRA) zawierają krytyczną podatność na zdalne wykonanie kodu przed uwierzytelnieniem. Atakujący zdalny, nieposiadający uprawnień, może wysyłać specjalnie przygotowane żądania, co pozwala na wykonanie poleceń systemu operacyjnego w kontekście użytkownika witryny.