Katalog podatności CVE

Podatność w sterowniku systemu plików UDFS w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

W systemie Windows w sterowniku protokołu Bluetooth RFCOM występuje problem z równoległym wykonywaniem przy użyciu współdzielonego zasobu z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Wykorzystanie po zwolnieniu pamięci w RPC Runtime umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

W składniku graficznym Microsoftu występuje problem z równoległym wykonywaniem przy użyciu wspólnego zasobu z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

W podatności CVE-2026-23667 występuje problem 'use after free' w Broadcast DVR, który pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

W systemie Azure Linux Virtual Machines występuje przepełnienie bufora oparte na stercie, które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Nieprawidłowe ograniczenie kanału komunikacyjnego do zamierzonych punktów końcowych w Azure IoT Explorer umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.

Brak uwierzytelnienia dla krytycznej funkcji w Azure IoT Explorer umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.

Podatność CVE-2026-23661 dotyczy przesyłania wrażliwych informacji w postaci niezaszyfrowanej w Azure IoT Explorer, co umożliwia nieautoryzowanemu atakującemu ujawnienie tych informacji w sieci.

Nieprawidłowa kontrola dostępu w Azure Portal Windows Admin Center umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność CVE-2026-23654 dotyczy zależności od podatnego komponentu zewnętrznego w repozytorium GitHub: zero-shot-scfoundation, co pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

W Fortinet FortiSwitchAXFixed w wersjach 1.0.0 do 1.0.1 występuje podatność na przepełnienie bufora z powodu braku sprawdzenia rozmiaru wejścia. Atakujący, który nie jest uwierzytelniony, może wysłać spreparowany pakiet LLDP, co pozwala na wykonanie nieautoryzowanego kodu lub poleceń na urządzeniu.

W Fortinet FortiAnalyzer i FortiManager występuje luka umożliwiająca obejście uwierzytelniania za pomocą alternatywnej ścieżki lub kanału. Atakujący, znający hasło administratora, może ominąć kontrole uwierzytelniania wieloskładnikowego, wysyłając odpowiednio przygotowane żądania.

Podatność w SQL Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci z powodu nieprawidłowej kontroli dostępu.

Nieprawidłowa walidacja danych wejściowych w System Center Operations Manager umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Wtyczka MetForm Pro dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez funkcję Quiz we wszystkich wersjach do 3.9.6 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

W Fortinet FortiAnalyzer i FortiManager występuje podatność związana z użyciem zewnętrznie kontrolowanego formatu ciągu, która może pozwolić atakującemu na eskalację uprawnień poprzez specjalnie przygotowane żądania. Dotyczy to wielu wersji tych produktów.

W Fortinet FortiWeb w wersjach od 7.0.0 do 8.0.1 występuje podatność na wstrzykiwanie poleceń systemowych (os command injection) z powodu niewłaściwego neutralizowania specjalnych elementów. Umożliwia to uwierzytelnionemu atakującemu wykonanie dowolnych poleceń za pomocą specjalnie skonstruowanego żądania HTTP.

Podatność SQL Injection w LimeSurvey przed wersją 6.15.4+250710 umożliwia zdalnemu atakującemu wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych. Może to prowadzić do nieautoryzowanego dostępu do wrażliwych danych przechowywanych w bazie.

W Fortinet FortiManager w wersjach 7.4.0 do 7.4.2, 7.2.0 do 7.2.10 oraz 6.4 we wszystkich wersjach występuje podatność typu przepełnienie bufora na stosie. Atakujący zdalny, nieautoryzowany użytkownik może wykonać nieautoryzowane polecenia poprzez odpowiednio skonstruowane żądania, jeśli usługa jest włączona.