Katalog podatności CVE

W .NET występuje podatność polegająca na nieprawidłowej weryfikacji podpisu kryptograficznego, co pozwala nieautoryzowanemu atakującemu na ominięcie funkcji zabezpieczającej przez sieć.

ASP.NET Core zawiera podatność na obejście uwierzytelniania przez zakładane niezmienne dane. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień w sieci.

W .NET występuje podatność polegająca na alokacji zasobów bez ograniczeń lub limitów, co pozwala nieautoryzowanemu atakującemu na zdalne spowodowanie odmowy usługi (DoS).

Podatność w Microsoft Configuration Manager wynika z nieprawidłowej kontroli dostępu, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci. Luka może być wykorzystana zdalnie przez uwierzytelnionego użytkownika.

Nieprawidłowa implementacja algorytmu uwierzytelniania w ASP.NET Core umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność w komponencie Yaml frameworka Symfony pozwala na atak typu ReDoS (Regular Expression Denial of Service) poprzez spreparowane dane wejściowe YAML. Funkcja `cleanup()` w klasie `Parser` używa wyrażeń regularnych z nakładającymi się kwantyfikatorami, co może spowodować zawieszenie parsowania na dowolnie długi czas.

Podatność w komponencie Yaml frameworka Symfony pozwala na atak typu „bomba YAML” poprzez rekurencyjne rozwijanie aliasów kolekcji. Mały, niezaufany plik YAML może zostać rozszerzony do struktury o rozmiarze wielu gigabajtów, prowadząc do wyczerpania pamięci.

Podatność w Symfony pozwala na atak DoS poprzez głęboko zagnieżdżone struktury YAML. Brak limitu głębokości rekurencji w parserze powoduje przepełnienie stosu PHP i awarię procesu roboczego.

W Symfony do wersji 7.4.12 i 8.0.12 atrybuty #[IsGranted], #[IsSignatureValid] i #[IsCsrfTokenValid] skonfigurowane tylko dla metody GET są pomijane przy żądaniach HEAD, co pozwala na wykonanie chronionego kontrolera i potencjalny wyciek nagłówków lub skutków ubocznych.

Podatność w Symfony, w klasie PdoAdapter, pozwala atakującemu na manipulację zapytaniem DELETE poprzez nieprawidłowe obsłużenie prefiksu. Brak odpowiedniego wiązania lub escapowania prefiksu umożliwia zmianę semantyki zapytania i zakresu usuwanych danych.

W Open5GS do wersji 2.7.7 włączając, w handlerze tożsamości mobilnej 5GS NAS AMF występuje przed uwierzytelnieniem odczyt poza zakresem sterty, co może prowadzić do odmowy usługi dla wszystkich abonentów.

Podatność w Devolutions Server 2026.2.11 i 2026.1.22 umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami zatwierdzenie własnego oczekującego żądania dostępu poprzez bezpośrednie wywołanie endpointu statusu żądania, z pominięciem wymaganego przeglądu przez osobę zatwierdzającą.

Podatność w Devolutions Server umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami ujawnienie klucza prywatnego SSH lub certyfikatu PAM poprzez bezpośrednie odwołanie do identyfikatora poświadczenia. Problem dotyczy punktów końcowych pobierania kluczy SSH i certyfikatów PAM.

Podatność Use-After-Free w usłudze Windows Client-Side Caching (CSC). Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Podatność Use-After-Free w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność Use-After-Free w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

W systemie Windows występuje podatność use-after-free w sterowniku Win32K, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Podatność Use-After-Free w Windows DirectX. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Podatność typu race condition w usłudze Windows Wireless Networking, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Nieautoryzowany atakujący może spowodować niekontrolowane zużycie zasobów w serwerze DHCP systemu Windows, prowadząc do odmowy usługi (DoS) w sieci. Podatność wynika z braku ograniczeń w przetwarzaniu określonych żądań DHCP.