Katalog podatności CVE

Zespół Cisco przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa oprogramowania Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software i Cisco Secure Firewall Management Center Software, w wyniku którego wydano wzmocnioną wersję oprogramowania. Podatności śledzone przez CVE-2026-20329 dotyczą problemów z niewłaściwym obsługiwaniem wyjątkowych warunków, zgrupowanych pod filarem CWE-703.

Zespół Cisco Nexus Dashboard przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano wzmocnioną wersję oprogramowania. Podatności śledzone przez CVE-2026-20326 dotyczą braku uwierzytelnienia dla krytycznych funkcji, zgrupowanych pod CWE-306.

Zespół Cisco Nexus Dashboard przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano wzmocnioną wersję oprogramowania. Podatności śledzone przez CVE-2026-20325 dotyczą niewłaściwej neutralizacji specjalnych elementów użytych w poleceniu, zgrupowanych pod CWE-77.

Podatność w protokole komunikacji międzyurządzeniowej sftunnel w oprogramowaniu Cisco Secure Firewall Management Center (FMC) Software może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnych poleceń jako root. Wynika to z nieprawidłowych uprawnień zarejestrowanego peera sftunnel do zapisu dowolnego pliku w dowolnym miejscu na urządzeniu. Atakujący może przejąć połączenie sftunnel lub być zarejestrowanym peerem i wysłać polecenie zapisu złośliwego pliku, który zostanie wykonany z uprawnieniami root. Do wykorzystania wymagane są ważne poświadczenia użytkownika na urządzeniu.

Podatność w Cisco Nexus Dashboard wynika z problemów z kontrolą dostępu (CWE-284). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w funkcji External Database Access w Cisco Secure Firewall Management Center (FMC) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń jako root. Wynika z niezabezpieczonej deserializacji strumienia bajtów Java od hosta z listy dostępu do zewnętrznej bazy danych.

Podatność w Cisco Identity Services Engine (ISE) i ISE Passive Identity Connector (ISE-PIC) wynika z problemów z walidacją danych wejściowych (CWE-20). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym.

Podatność w Cisco ISE pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na wykonanie dowolnych poleceń w systemie operacyjnym. Wynika z niezabezpieczonej deserializacji obiektów Java. Wdrożenia jednowęzłowe mogą doświadczyć DoS.

Podatność w Cisco Identity Services Engine (ISE) i ISE Passive Identity Connector (ISE-PIC) wynika z nieprawidłowego transferu zasobów między sferami (CWE-669). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym.

Podatność w Cisco Identity Services Engine (ISE) i ISE Passive Identity Connector (ISE-PIC) wynika z problemów z kontrolą dostępu (CWE-284). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym.

Podatność w Cisco ISE pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na wykonanie dowolnych poleceń w systemie operacyjnym. Wynika z niewystarczającej walidacji danych wejściowych. Wdrożenia jednowęzłowe mogą doświadczyć DoS.

Podatność w Cisco Identity Services Engine (ISE) i ISE Passive Identity Connector (ISE-PIC) wynika z problemów z neutralizacją specjalnych elementów (CWE-74). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym.

SigNoz w wersjach od 0.88.0 do 0.141.0 nie stosuje wrapperów autoryzacyjnych do punktów końcowych analityki trace-funnel w handlerze HTTP. Nieuwierzytelnieni atakujący mogą przesyłać dowolne definicje lejków, aby uzyskać analitykę śledzenia, w tym identyfikatory, czasy trwania, liczby spanów, topologię usług i aktywność błędów, bez poświadczeń.

W GPAC 26.08-DEV zidentyfikowano podatność w funkcji gf_sg_command_del w pliku src/scenegraph/commands.c (komponent BIFS Handler). Manipulacja prowadzi do użycia zwolnionej pamięci (use after free), a atak wymaga dostępu lokalnego. Exploit jest publicznie dostępny i może być wykorzystany.

W GPAC 26.08-DEV wykryto podatność w funkcji gf_node_deactivate_ex w pliku src/scenegraph/base_scenegraph.c (komponent MP4Box). Wykonanie manipulacji może prowadzić do użycia zwolnionej pamięci (use after free), a atak wymaga dostępu lokalnego. Exploit został publicznie ujawniony i może być wykorzystany.

W ChangeWeDer crm do wersji c07bd4c97141521af6475034bc58523beed51bbd wykryto podatność w nieznanym fragmencie kodu pliku src/main/resources/public/js/customerServe/customer.serve.js (komponent Save Endpoint). Manipulacja argumentem customerName powoduje cross-site scripting (XSS), a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W Open5GS do wersji 2.8.0 wykryto podatność w funkcji ogs_pfcp_parse_volume_measurement w bibliotece lib/pfcp/types.c, w komponencie PFCP Handler. Manipulacja danymi prowadzi do dereferencji wskaźnika null. Atak można przeprowadzić zdalnie, a poprawka została zidentyfikowana jako 8f07b507b78ff94776f2cd49276eb116ed93d7f2.

HP zidentyfikował i naprawił wiele zgłoszonych zewnętrznie podatności w HPLIP. Podatności mogą umożliwić zdalne wykonanie kodu, eskalację uprawnień, denial of service, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.

HP zidentyfikowało i naprawiło wiele zgłoszonych z zewnątrz podatności w HPLIP. Ustalenia dotyczą kilku komponentów oprogramowania i w określonych warunkach mogą potencjalnie umożliwić zdalne wykonanie kodu, podniesienie uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików.

HP zidentyfikował i naprawił wiele zgłoszonych zewnętrznie podatności w HPLIP. Podatności mogą umożliwić zdalne wykonanie kodu, eskalację uprawnień, denial of service, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.