Katalog podatności CVE

W oprogramowaniu układowym Intel(R) AMT i Intel(R) Standard Manageability występuje błąd zapisu poza granicami, który może prowadzić do odmowy usługi. Atakujący w sieci, posiadający dostęp jako nieautoryzowany użytkownik, może przeprowadzić atak o niskiej złożoności, co skutkuje odmową usługi.

Występuje warunek wyścigu w niektórych modułach TDX w Ring 0, co może prowadzić do eskalacji uprawnień. Atakujący z dostępem do systemu i niską złożonością ataku może wykorzystać tę podatność bez interakcji użytkownika.

Nieprawidłowa walidacja danych wejściowych w niektórych wersjach narzędzia do aktualizacji oprogramowania serwera (SysFwUpdt) przed wersją 16.0.12 może umożliwić eskalację uprawnień. Atakujący z dostępem do oprogramowania systemowego i uprzywilejowanym użytkownikiem może przeprowadzić atak o niskiej złożoności, co prowadzi do eskalacji uprawnień.

Nieprawidłowa walidacja danych wejściowych w niektórych wersjach narzędzia do aktualizacji oprogramowania serwera (SysFwUpdt) przed wersją 16.0.12 może umożliwić eskalację uprawnień. Atakujący z dostępem do systemu i uprzywilejowanym użytkownikiem może przeprowadzić lokalne wykonanie kodu.

W podatności CVE-2026-22153 w Fortinet FortiOS w wersjach od 7.6.0 do 7.6.4 występuje luka umożliwiająca ominięcie uwierzytelniania LDAP przez nieautoryzowanego atakującego. Problem występuje, gdy zdalny serwer LDAP jest skonfigurowany w określony sposób.

W Fortinet FortiAuthenticator w wersjach 6.6.0 do 6.6.6, 6.5, 6.4 oraz 6.3 występuje luka związana z brakiem autoryzacji, która może pozwolić użytkownikowi z uprawnieniami tylko do odczytu na modyfikację lokalnych użytkowników poprzez przesyłanie plików do niechronionego punktu końcowego.

W Fortinet FortiClient dla systemów Windows 7.4.0 do 7.4.4, 7.2.0 do 7.2.12 oraz we wszystkich wersjach 7.0 występuje podatność związana z niewłaściwym rozwiązywaniem linków przed dostępem do plików. Umożliwia to lokalnemu atakującemu o niskich uprawnieniach wykonanie dowolnego zapisu pliku z podwyższonymi uprawnieniami za pomocą odpowiednio skonstruowanych komunikatów w nazwanych potokach.

W Fortinet FortiSandbox występuje podatność na niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Dotyczy to wersji 5.0.0 do 5.0.1, 4.4.0 do 4.4.7, oraz wszystkich wersji 4.2 i 4.0.

Narzędzie Simplicity Device Manager zawiera podatność na odbity atak XSS (Cross-site-scripting) w kilku punktach końcowych API. Atak wymaga, aby osoba atakująca znajdowała się w tej samej sieci, co system z uruchomionym narzędziem. Podatność może wpływać na poufność, integralność i dostępność systemu.

Podatność CVE-2025-7636 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w systemie ZEUS PDKS firmy Ergosis Security Systems. Problem ten dotyczy wersji ZEUS PDKS od <1.0.5.10 do 10022026.

Podatność CVE-2025-7347 dotyczy systemu śledzenia Dinibh Patrol, umożliwiając obejście autoryzacji poprzez wykorzystanie kluczy kontrolowanych przez użytkownika. Wykorzystanie tej luki pozwala na nadużycie zaufanych identyfikatorów.

Podatność Execution After Redirect (EAR) w systemie CMS firmy Sarman Soft umożliwia przeprowadzenie ataku JSON Hijacking oraz obejście uwierzytelnienia. Problem ten dotyczy wersji CMS do 10022026.

W programie Artifex MuPDF do wersji 1.26.1 na systemie Windows znaleziono lukę w funkcji get_system_dpi w pliku platform/x11/win_main.c. Problem ten prowadzi do niekontrolowanej ścieżki wyszukiwania.

Wtyczka Ninja Forms dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 3.14.0 włącznie. Problem wynika z niebezpiecznego zastosowania filtra `ninja_forms_merge_tags` na danych dostarczonych przez użytkownika w polach powtarzalnych, co pozwala na rozwiązywanie tagów `{post_meta:KEY}` bez sprawdzania uprawnień.

Zidentyfikowano podatność w SINEC NMS (wszystkie wersje < V4.0 SP3) oraz w komponencie zarządzania użytkownikami (UMC) (wszystkie wersje < V2.15.2.1). Aplikacja pozwala na niewłaściwą modyfikację pliku konfiguracyjnego przez użytkownika o niskich uprawnieniach.

Zidentyfikowano podatność w SINEC NMS (wszystkie wersje < V4.0 SP2), która pozwala na nieprawidłową modyfikację pliku konfiguracyjnego przez użytkownika o niskich uprawnieniach. Może to umożliwić atakującemu załadowanie złośliwych bibliotek DLL, co potencjalnie prowadzi do wykonania dowolnego kodu z uprawnieniami administratora.

W podatności CVE-2026-24343 występuje niewłaściwa neutralizacja danych w wyrażeniach XPath, co prowadzi do ataku typu 'XPath Injection' w Apache HertzBeat. Problem dotyczy wersji od 1.7.1 do przed 1.8.0.

Zidentyfikowano podatność w Simcenter Femap (wszystkie wersje < V2512) oraz Simcenter Nastran (wszystkie wersje < V2512). Aplikacje te zawierają podatność na odczyt poza zakresem podczas analizowania specjalnie przygotowanych plików NDB.

Zidentyfikowano podatność w Simcenter Femap (wszystkie wersje < V2512) oraz Simcenter Nastran (wszystkie wersje < V2512). Aplikacja jest podatna na przepełnienie bufora w stercie podczas analizy specjalnie przygotowanych plików NDB.