Katalog podatności CVE

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office PowerPoint pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

Podatność typu out-of-bounds read w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność deserializacji niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Nieprawidłowe domyślne uprawnienia w Windows Server Update Service umożliwiają autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność podniesienia uprawnień w sterowniku NDIS (ndis.sys) wynika z braku sprawdzenia długości bufora przed skopiowaniem do niego pamięci. Lokalny atakujący może uruchomić specjalnie spreparowaną aplikację, aby podnieść swoje uprawnienia. Aby wykorzystać podatność, atakujący musi najpierw uzyskać dostęp do systemu i możliwość uruchomienia złośliwej aplikacji. Aktualizacja zabezpieczeń zmienia sposób walidacji długości bufora w ndis.sys.

Podatność zapisu poza zakresem w Windows Schannel umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność odczytu poza zakresem w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność przepełnienia bufora na stercie w sterowniku klasy HID umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Shopware w wersji 6.7 pozwala na przesyłanie plików HTML kontrolowanych przez atakującego i serwuje je jako text/html bez skutecznych nagłówków bezpieczeństwa, co umożliwia trwały cross-site scripting (XSS). Gdy administrator wyświetli złośliwy plik z osadzonym kodem JavaScript, atakujący może uzyskać i wykraść token uwierzytelniający administratora.

W Ente przed obrazem serwera 2026.07.09 punkt końcowy POST /emergency-contacts/approve-recovery autoryzował zatwierdzenie przy użyciu dostarczonego przez klienta userID i aktualizował sesję awaryjnego odzyskiwania tylko na podstawie dostarczonego przez klienta UUID sesji odzyskiwania. Zaakceptowany kontakt awaryjny mógł przesłać własny identyfikator, przejść sesję ofiary ze stanu WAITING do READY, wyczyścić wait_till, pobrać informacje o odzyskiwaniu i kontynuować odzyskiwanie konta przed upływem okresu powiadomienia ustawionego przez właściciela. Wykorzystanie obejścia zatwierdzenia wymagało, aby ofiara wcześniej dodała i zaakceptowała atakującego jako kontakt awaryjny i nie tworzyło praw do odzyskiwania dla dowolnego konta. Osobno ten sam niewystarczająco ograniczony wzorzec aktualizacji dotyczył przejść odrzucenia i zatrzymania odzyskiwania, umożliwiając użytkownikowi znającemu UUID innej sesji odzyskiwania potencjalne anulowanie sesji, której nie był stroną. Problem naprawiono w obrazie serwera 2026.07.09.

Misskey, platforma mediów społecznościowych, ma podatność w niezabezpieczonym API fetch-rss, które nie ma ograniczeń szybkości i rozmiaru odpowiedzi oraz wykonuje synchroniczne parsowanie XML. Atakujący może wywołać nieograniczone żądania HTTP i parsowanie, wyczerpując zasoby instancji, wzmacniając ataki na serwery zewnętrzne lub skanując usługi w sieci, nawet gdy federacja jest wyłączona. Problem naprawiono w wersji 2026.7.0.

Misskey ma podatność w komponentach RSS, które wyświetlają linki z skonfigurowanych kanałów bez weryfikacji schematu URL. Brak weryfikacji pozwala atakującemu kontrolującemu treść kanału dostarczyć link o niebezpiecznym schemacie, co powoduje wykonanie skryptu po kliknięciu przez użytkownika w widżecie RSS. Problem naprawiono w wersji 2026.7.0.

Adobe Framemaker ma podatność przepełnienia bufora na stercie, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.