Katalog podatności CVE

Podatność przepełnienia bufora sterty w .NET umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

Występuje warunek wyścigu w sterowniku miniportu Windows Native WiFi, który umożliwia równoległe wykonywanie kodu przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją.

Serwer mem0 w wersji 1.0.0 nie posiada kontroli uwierzytelniania i autoryzacji dla swoich punktów końcowych API zarządzania pamięcią. Krytyczne funkcje, takie jak aktualizacja rekordów pamięci, są dostępne bez weryfikacji tożsamości lub uprawnień żądającego.

Projekt CosyVoice zawiera podatność na niebezpieczną deserializację w procesie ładowania modeli. Umożliwia to atakującemu wykonanie złośliwego kodu na systemie ofiary poprzez wczytanie specjalnie przygotowanego katalogu modeli.

Nieprawidłowa walidacja danych wejściowych w niektórych sterownikach oprogramowania Intel(R) QAT dla systemu Windows przed wersją 1.13 może umożliwić eskalację uprawnień. Atakujący z niskimi uprawnieniami, posiadający uwierzytelniony dostęp, może przeprowadzić atak o niskiej złożoności, co prowadzi do eskalacji uprawnień.

Podatność CVE-2026-20714 dotyczy nieprawidłowego zapisu poza przydzielonym obszarem pamięci w niektórych sterownikach Intel(R) QAT dla systemu Windows przed wersją 1.13. Może to prowadzić do eskalacji uprawnień przez nieuprzywilejowanego atakującego z uwierzytelnionym dostępem.

W Fortinet FortiOS w wersjach od 7.6.0 do 7.6.3, od 7.4.0 do 7.4.8 oraz od 7.2.0 do 7.2.11 występuje podatność na zapis poza granicami, która umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń za pomocą specjalnie przygotowanych pakietów.

W podatności CVE-2025-53681 w Fortinet FortiMail (wersje 7.6.0 do 7.6.3, 7.4.0 do 7.4.5 oraz 7.2.0 do 7.2.8) występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL, co pozwala uwierzytelnionemu atakującemu z uprawnieniami na wykonanie nieautoryzowanego kodu lub poleceń poprzez odpowiednio skonstruowane żądania HTTP lub HTTPS.

Problem z niespójnym interfejsem użytkownika został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może mieć możliwość dostępu do wrażliwych danych użytkownika.

Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Aplikacja może być w stanie wydostać się ze swojej piaskownicy.

Wersje YAML::Syck przed 1.38 dla Perla mają problem z odczytem poza granicami bufora. Błąd ten występuje w kodzie parsowania base60, co może prowadzić do niebezpiecznego odczytu pamięci.

JunoClaw to platforma AI, która przed wersją 0.x.y-security-1 miała podatność SSRF w mostku WAVS. Funkcja computeDataVerify wywoływała fetch() na adresach URL dostarczonych przez agenta bez walidacji schematu, portu czy rozwiązanego adresu IP.

JunoClaw to platforma AI, która przed wersją 0.x.y-security-1 miała lukę w systemie blokowania poleceń opartym na podciągach. Można było obejść ten mechanizm, co prowadziło do nieautoryzowanego wykonania poleceń na hoście.

JunoClaw to platforma AI, która przed wersją 0.x.y-security-1 miała podatność w plugin-shell, gdzie polecenia dostarczane przez agenta były interpretowane przez powłokę, co umożliwiało wykorzystanie metaznaków powłoki. Ta podatność została naprawiona w wersji 0.x.y-security-1.

JunoClaw to platforma AI, która przed wersją 0.x.y-security-1 miała lukę w narzędziu upload_wasm MCP, pozwalającą na przesyłanie plików bez weryfikacji ścieżki, celu symlinków, rozmiaru pliku czy formatu pliku.

Nieprawidłowa kontrola dostępu w oprogramowaniu Intel Vision dla wszystkich wersji w Ring 3: Aplikacje użytkownika mogą prowadzić do odmowy usługi. Atakujący z nieuprzywilejowanym oprogramowaniem i nieautoryzowanym użytkownikiem może umożliwić zdalne wykonanie kodu.

Podatność CVE-2026-20879 dotyczy błędu zapisu poza granicami w sterowniku Intel(R) Data Center Graphics dla oprogramowania VMware ESXi przed wersją 2.0.2. Może to prowadzić do odmowy usługi oraz korupcji danych przy lokalnym dostępie przez użytkownika z uprawnieniami.

Przepełnienie całkowitej liczby w oprogramowaniu UEFI dla Slim Bootloadera może umożliwić eskalację uprawnień. Atakujący z dostępem do systemu i niską złożonością ataku może umożliwić lokalne wykonanie kodu.

Podatność w sterowniku Intel(R) Data Center Graphics dla oprogramowania VMware ESXi przed wersją 2.0.2 pozwala na odczyt danych poza dozwolonym zakresem, co może prowadzić do odmowy usługi. Atakujący z uprawnieniami administratora może wykorzystać tę lukę do ujawnienia danych.

Podatność CVE-2026-20738 dotyczy nieufnego dereferencjonowania wskaźnika w oprogramowaniu Intel(R) QuickAssist Adapter 8960 przed wersją 1.13, co może prowadzić do eskalacji uprawnień. Atakujący z niskimi wymaganiami może wykorzystać tę lukę do uzyskania wyższych uprawnień bez interakcji użytkownika.