Katalog podatności CVE

TFTP Broadband w wersji 4.3.0.1465 zawiera podatność na niecytowaną ścieżkę usługi w binarnym pliku tftpt.exe, co pozwala lokalnym atakującym na wykonanie dowolnego kodu z uprawnieniami systemowymi. Atakujący mogą umieścić złośliwy plik wykonywalny w katalogu Program Files, który zostanie uruchomiony podczas startu usługi lub ponownego uruchomienia systemu z uprawnieniami LocalSystem.

Network Inventory Advisor 5.0.26.0 instaluje usługę niaservice z niecytowaną ścieżką binarną, co pozwala lokalnym atakującym na eskalację uprawnień poprzez umieszczanie złośliwych plików wykonywalnych w pośrednich katalogach. Atakujący mogą wykorzystać tę niecytowaną ścieżkę w konfiguracji usługi do wykonania dowolnego kodu z uprawnieniami LocalSystem podczas uruchamiania lub ponownego uruchamiania usługi.

Matrix42 Remote Control Host w wersji 3.20.0031 zawiera podatność na niecytowaną ścieżkę usługi w serwisach FastViewerRemoteService i FastViewerRemoteProxy, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami SYSTEM.

AnyDesk w wersji 2.5.0 zawiera podatność związaną z niecytowaną ścieżką usługi, która umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami SYSTEM poprzez wykorzystanie instalacji usługi. Atakujący mogą umieścić złośliwe pliki wykonywalne w ścieżce głównej systemu, które są uruchamiane z podwyższonymi uprawnieniami podczas uruchamiania aplikacji lub restartu systemu.

Wise Care 365 w wersji 4.27 oraz Wise Disk Cleaner w wersji 9.29 zawierają podatności związane z niecytowanymi ścieżkami usług w WiseBootAssistant oraz SpyHunter 4 Service, co pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu z uprawnieniami SYSTEM.

NetDrive w wersji 2.6.12 zawiera podatność na niecytowaną ścieżkę usługi w serwisie Netdrive2_Service_Netdrive2, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami SYSTEM. Atakujący mogą wprowadzać złośliwe pliki wykonywalne w głównym katalogu systemu, które będą uruchamiane podczas uruchamiania usługi lub ponownego uruchamiania systemu.

Windows Firewall Control w wersji 4.8.6.0 zawiera podatność na niecytowaną ścieżkę usługi, która umożliwia lokalnym atakującym eskalację uprawnień poprzez wstawienie złośliwych plików wykonywalnych w ścieżce usługi. Atakujący mogą umieścić pliki wykonywalne w niecytowanych katalogach, które usługa wfcs.exe uruchomi z uprawnieniami LocalSystem po restarcie usługi lub systemu.

Przeglądarka Comodo Dragon w wersjach do 52.15.25.663 zawiera podatność na eskalację uprawnień w usłudze DragonUpdater z powodu niecytowanej ścieżki usługi działającej z uprawnieniami SYSTEM. Lokalny atakujący może wstawić złośliwy plik wykonywalny w ścieżce usługi i wykonać dowolny kod z podwyższonymi uprawnieniami po restarcie usługi lub ponownym uruchomieniu systemu.

Iperius Remote 1.7.0 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami SYSTEM poprzez wykorzystanie ścieżki instalacji usługi. Atakujący mogą umieścić złośliwe pliki wykonywalne w ścieżce, co skutkuje ich uruchomieniem z podwyższonymi uprawnieniami podczas uruchamiania usługi lub ponownego uruchamiania systemu.

Przeglądarka Comodo Chromodo w wersji 52.15.25.664 zawiera podatność na niecytowaną ścieżkę usługi w serwisie ChromodoUpdater, który działa z uprawnieniami SYSTEM. Lokalny atakujący może wprowadzić złośliwy plik wykonywalny w ścieżce usługi i uruchomić dowolny kod z podwyższonymi uprawnieniami po restarcie usługi lub ponownym uruchomieniu systemu.

Fortitude HTTP w wersji 1.0.4.0 zawiera podatność na niezacytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z podwyższonymi uprawnieniami poprzez wykorzystanie ścieżki binarnej usługi.

Vembu StoreGrid 4.0 zawiera podatność na niecytowaną ścieżkę usługi w usługach RemoteBackup i RemoteBackup_webServer, co pozwala lokalnym atakującym na eskalację uprawnień.

Sterownik dźwięku Realtek High Definition Audio w wersji 6.0.1.6730 zawiera podatność na niecytowaną ścieżkę usługi, co pozwala lokalnym atakującym na eskalację uprawnień poprzez umieszczenie złośliwego pliku wykonywalnego w ścieżce usługi.

Zidentyfikowano podatność w FlexNet Manager Suite 2025 R1 i R2, która może umożliwić nieautoryzowany dostęp do plików załączników z powodu niewystarczającej kontroli dostępu.

Zidentyfikowano podatność w FlexNet Manager Suite 2025 R1, która może pozwolić uwierzytelnionemu użytkownikowi z dostępem tylko do odczytu do ustawień konta na eskalację swoich uprawnień do poziomu Administratora.

W podatności CVE-2026-49872 w Apache APISIX występuje nieprawidłowa autoryzacja, która pozwala atakującemu na uwierzytelnienie się przy użyciu danych z innego źródła, gdy używany jest plugin cas-auth w trasie. Problem dotyczy wersji od 3.0.0 do 3.16.0.

Podatność w Line Desktop MCP umożliwia nieautoryzowanym klientom sieciowym dostęp do funkcji aplikacji LINE Desktop na Windows i Mac. W trybie `--http-mode` serwer nie wymaga uwierzytelnienia, co pozwala na inicjowanie sesji i dostęp do historii czatów oraz wysyłanie wiadomości.

W podatności typu 'Open Redirect' w Apache APISIX, atakujący może manipulować nagłówkami klienta, co może prowadzić do przekierowania na niezaufaną stronę i potencjalnego ujawnienia tokena sesji.

W NI grpc-device w usłudze monikera danych występuje podatność na dereferencję wskaźnika NULL, która może umożliwić atakującemu spowodowanie awarii systemu. Wymagana jest dostarczenie nieznanej wartości do usługi monikera danych.

Występuje podatność na odczyt poza zakresem w API strumieniowym NI grpc-device z powodu braku sprawdzenia granic, co może prowadzić do odmowy usługi. Skuteczne wykorzystanie wymaga, aby atakujący dostarczył specjalnie przygotowane żądanie zapisu.