Katalog podatności CVE

Niewłaściwe zarządzanie brakującym specjalnym elementem w .NET umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.

Przepełnienie bufora w Windows GDI+ umożliwia nieautoryzowanemu atakującemu zdalne zablokowanie usługi. Atakujący może wykorzystać tę podatność do zakłócenia działania systemu.

Nieprawidłowe neutralizowanie specjalnych elementów używanych w poleceniach ('iniekcja poleceń') w aplikacji Notatnik systemu Windows pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

W urządzeniu TP-Link Tapo C260 v1 występuje podatność na wstrzykiwanie poleceń z powodu niewłaściwego oczyszczania niektórych parametrów POST podczas synchronizacji konfiguracji. Uwierzytelniony atakujący może wykonać dowolne polecenia systemowe, co ma duży wpływ na poufność, integralność i dostępność.

W kamerach TP-Link Tapo C260 v1, D235 v1, C211 v2 i C520WS v2.6 wykryto podatność typu path traversal w obsłudze żądań GET przez serwer HTTP. Serwer normalizuje ścieżkę przed pełnym dekodowaniem danych URL i w razie błędu normalizacji używa surowej ścieżki, co pozwala na ominięcie ograniczeń katalogów.

Brak mechanizmu ochrony dla alternatywnego interfejsu sprzętowego w Intel(R) Quick Assist Technology na niektórych platformach Intel w pierścieniu 0 (jądro) może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem systemu, przy niskiej złożoności ataku i specjalnej wewnętrznej wiedzy, może lokalnie podnieść swoje uprawnienia, bez interakcji użytkownika.

W oprogramowaniu układowym Intel(R) AMT i Intel(R) Standard Manageability występuje błąd zapisu poza granicami, który może prowadzić do odmowy usługi. Atakujący w sieci, posiadający dostęp jako nieautoryzowany użytkownik, może przeprowadzić atak o niskiej złożoności, co skutkuje odmową usługi.

Występuje warunek wyścigu w niektórych modułach TDX w Ring 0, co może prowadzić do eskalacji uprawnień. Atakujący z dostępem do systemu i niską złożonością ataku może wykorzystać tę podatność bez interakcji użytkownika.

Nieprawidłowa walidacja danych wejściowych w niektórych wersjach narzędzia do aktualizacji oprogramowania serwera (SysFwUpdt) przed wersją 16.0.12 może umożliwić eskalację uprawnień. Atakujący z dostępem do oprogramowania systemowego i uprzywilejowanym użytkownikiem może przeprowadzić atak o niskiej złożoności, co prowadzi do eskalacji uprawnień.

Nieprawidłowa walidacja danych wejściowych w niektórych wersjach narzędzia do aktualizacji oprogramowania serwera (SysFwUpdt) przed wersją 16.0.12 może umożliwić eskalację uprawnień. Atakujący z dostępem do systemu i uprzywilejowanym użytkownikiem może przeprowadzić lokalne wykonanie kodu.

W podatności CVE-2026-22153 w Fortinet FortiOS w wersjach od 7.6.0 do 7.6.4 występuje luka umożliwiająca ominięcie uwierzytelniania LDAP przez nieautoryzowanego atakującego. Problem występuje, gdy zdalny serwer LDAP jest skonfigurowany w określony sposób.

W Fortinet FortiAuthenticator w wersjach 6.6.0 do 6.6.6, 6.5, 6.4 oraz 6.3 występuje luka związana z brakiem autoryzacji, która może pozwolić użytkownikowi z uprawnieniami tylko do odczytu na modyfikację lokalnych użytkowników poprzez przesyłanie plików do niechronionego punktu końcowego.

W Fortinet FortiClient dla systemów Windows 7.4.0 do 7.4.4, 7.2.0 do 7.2.12 oraz we wszystkich wersjach 7.0 występuje podatność związana z niewłaściwym rozwiązywaniem linków przed dostępem do plików. Umożliwia to lokalnemu atakującemu o niskich uprawnieniach wykonanie dowolnego zapisu pliku z podwyższonymi uprawnieniami za pomocą odpowiednio skonstruowanych komunikatów w nazwanych potokach.

W Fortinet FortiSandbox występuje podatność na niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Dotyczy to wersji 5.0.0 do 5.0.1, 4.4.0 do 4.4.7, oraz wszystkich wersji 4.2 i 4.0.

Narzędzie Simplicity Device Manager zawiera podatność na odbity atak XSS (Cross-site-scripting) w kilku punktach końcowych API. Atak wymaga, aby osoba atakująca znajdowała się w tej samej sieci, co system z uruchomionym narzędziem. Podatność może wpływać na poufność, integralność i dostępność systemu.

Podatność CVE-2025-7636 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w systemie ZEUS PDKS firmy Ergosis Security Systems. Problem ten dotyczy wersji ZEUS PDKS od <1.0.5.10 do 10022026.

Podatność CVE-2025-7347 dotyczy systemu śledzenia Dinibh Patrol, umożliwiając obejście autoryzacji poprzez wykorzystanie kluczy kontrolowanych przez użytkownika. Wykorzystanie tej luki pozwala na nadużycie zaufanych identyfikatorów.

Podatność Execution After Redirect (EAR) w systemie CMS firmy Sarman Soft umożliwia przeprowadzenie ataku JSON Hijacking oraz obejście uwierzytelnienia. Problem ten dotyczy wersji CMS do 10022026.

W programie Artifex MuPDF do wersji 1.26.1 na systemie Windows znaleziono lukę w funkcji get_system_dpi w pliku platform/x11/win_main.c. Problem ten prowadzi do niekontrolowanej ścieżki wyszukiwania.