Katalog podatności CVE

Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację wzmacniającą zabezpieczenia dla Cisco Identity Services Engine (ISE) oraz Cisco ISE Passive Identity Connector (ISE-PIC). Podatności oznaczone CVE-2026-20234 dotyczą niewystarczającej ochrony poświadczeń (CWE-522).

W HDF5 przed wersją 1.14.2 występuje podatność use-after-free w funkcji H5T__conv_f_f() w pliku src/H5Tconv.c. Podczas konwersji typu złożonego zawierającego elementy zmiennoprzecinkowe przy odczycie zbioru danych tymczasowy bufor przydzielony przez calloc() jest zwalniany, a następnie odczytywany w tej samej procedurze konwersji.

Control iD iDSecure w wersjach przed 4.8.3.0 jest podatny na nieuwierzytelniony atak odmowy usługi. Endpoint /api/dguardintegration/dguardVersion odwołuje się do stanu logowania integracji DGuard, który może być nieustawiony, powodując nieobsłużony wyjątek null reference w asynchronicznej metodzie zwracającej void, co może zakończyć proces iDSecure.

Control iD iDSecure w wersjach przed 4.8.3.0 jest podatny na nieuwierzytelniony atak odmowy usługi. Endpoint /api/license/restartService jest dostępny bez uwierzytelnienia i wywołuje wewnętrzną procedurę, która kończy proces usługi iDSecure i uruchamia go ponownie za pomocą wygenerowanego skryptu wsadowego, co pozwala atakującemu na ciągłe restartowanie usługi.

W flightctl funkcja configureRepoHTTPSClient() w workerze device-render buduje konfigurację TLS dla repozytorium i instaluje ją w globalnej mapie client.Protocols biblioteki go-git. Ponieważ worker renderuje urządzenia dla wielu organizacji współbieżnie ze wspólnej puli goroutines, konfiguracja TLS ostatniego najemcy wygrywa dla wszystkich wywołań git.Clone.

W urządzeniu Ruijie RG-EW3000GX w wersji EW_3.0(1)B11P380 wykryto podatność w funkcji cc_set pliku unifyframe-sgi.elf w komponencie configChange. Manipulacja argumentem data.url prowadzi do wstrzyknięcia poleceń systemowych (OS command injection). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W SourceCodester Online Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/update_category.php w komponencie Category Update. Manipulacja prowadzi do cross site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Wieloetapowe naruszenie granicy zaufania w Sentry Seer, które pozwala nieuwierzytelnionemu atakującemu kontrolować telemetrię, która jest następnie wykonywana jako kod przez agenta w uprzywilejowanym środowisku automatyzacji. Atakujący może wysyłać sfałszowane zdarzenia Sentry bez dostępu do konta, repozytorium czy infrastruktury ofiary.

Dell ObjectScale w wersjach przed 4.4.0.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu w systemie operacyjnym. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell ObjectScale w wersjach starszych niż 4.4.0.0 zawiera podatność typu deserializacja niezaufanych danych. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

djust zapewnia reaktywne renderowanie po stronie serwera w stylu Phoenix LiveView dla Django z wydajnością opartą na Rust. W wersjach przed 1.0.7 izolacja djust.tenants była wymuszana tylko na ścieżce HTTP; bieżący najemca był przechowywany w threading.local() i ustawiany wyłącznie przez TenantMiddleware, więc na ścieżce live (WebSocket/SSE) get_current_tenant() zawsze zwracał None, a menedżer QuerySet zawodził w trybie OPEN, ujawniając wiersze wszystkich najemców. Problem naprawiono w wersji 1.0.7.

djust zapewnia reaktywne renderowanie po stronie serwera w stylu Phoenix LiveView dla Django z wydajnością opartą na Rust. W wersjach przed 1.0.7 endpointy POST SSE klient→serwer są oznaczone @csrf_exempt, a endpoint GET strumienia SSE nie sprawdzał nagłówka Origin, więc strona cross-origin mogła przejąć sesję SSE uwierzytelnioną ciasteczkiem ofiary i wywoływać zmieniające stan procedury obsługi zdarzeń. Problem naprawiono w wersji 1.0.7.

Dell ECS w wersjach od 3.8.1.0 do 3.8.1.7 oraz Dell ObjectScale w wersjach przed 4.4.0.0 zawierają podatność nieprawidłowego zarządzania uprawnieniami. Wysoko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do podniesienia uprawnień.

W komponencie keycloak-services wykryto usterkę w przepływie pierwszego logowania brokera. Umożliwia ona atakującemu zarejestrowanie pasującej nazwy użytkownika u zewnętrznego dostawcy tożsamości, co powoduje kolizję w Keycloak i zablokowanie legalnego użytkownika.

Keycloak to open-source'owe rozwiązanie do zarządzania tożsamością i dostępem. Wykryto podatność, w której użytkownik posiadający rolę impersonacji może podszyć się pod administratora realm, uzyskując pełną kontrolę administracyjną nad realm, w tym możliwość zarządzania użytkownikami, klientami i rolami.

LMDeploy implementuje serwer RPC (AsyncRPCServer w zmq_rpc.py), który w funkcji call_and_response() deserializuje otrzymane wiadomości za pomocą pickles.loads() bez żadnej sanityzacji. Umożliwia to zdalne wykonanie kodu przez ten serwer RPC. Podatność występuje od wersji 0.9.1 do 0.10.2, gdzie została naprawiona.

Dell ObjectScale przed wersją 4.4.0.0 zawiera podatność niewłaściwego uwierzytelniania. Niezalogowany atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

FileRise przed wersją 3.28.0 zawiera podatność eskalacji uprawnień, która pozwala uwierzytelnionym atakującym z niskimi uprawnieniami uzyskać nieautoryzowany dostęp do odczytu i zapisu poprzez wykorzystanie nieprawidłowej izolacji sesji między interfejsem WebDAV a kontekstem sesji aplikacji webowej. Atakujący mogą połączyć ważne poświadczenia Basic-Auth z aktywnym plikiem cookie PHPSESSID administratora, aby obejść granice autoryzacji.

To CVE zostało odrzucone – identyfikator został zarezerwowany przez pomyłkę i nie przypisano go do żadnej podatności. Poprawne ID to CVE-2026-92574.

Podatność obejścia autoryzacji w reNgine do wersji 2.2.0 w punkcie końcowym API GetFileContents pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt plików konfiguracyjnych narzędzi recon. Użytkownicy z niskimi uprawnieniami roli Auditor mogą uzyskać dostęp do plików zawierających klucze API stron trzecich, takich jak SecurityTrails, Shodan, Censys, VirusTotal, BinaryEdge i Hunter.