Katalog podatności CVE

StarRocks nie sprawdza uprawnień przy usuwaniu starszych synchronicznych widoków materializowanych. Brak autoryzacji w procesie usuwania pozwala każdemu uwierzytelnionemu kontu na usunięcie widoku należącego do dowolnej bazy danych.

Osoba atakująca z dostępem do sieci, niskimi uprawnieniami i w określonych warunkach może wykorzystać podatność aktywnego kodu debugowania w urządzeniach z UniFi OS, aby podnieść swoje uprawnienia w tych urządzeniach lub instancjach.

Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w aplikacji UniFi Access, aby wykonać wstrzyknięcie poleceń na urządzeniu hosta.

Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w agencie UID Enterprise, aby wykonać wstrzyknięcie poleceń na urządzeniu hosta.

Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność nieprawidłowej kontroli dostępu w aplikacji UniFi Network, aby podnieść swoje uprawnienia w tej aplikacji.

Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w serwerze UniFi OS, aby wykonać wstrzyknięcie poleceń na urządzeniu hosta.

Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w serwerze UniFi OS, aby wykonać wstrzyknięcie poleceń na urządzeniu hosta.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność Niewłaściwej Kontroli Dostępu w aplikacji UniFi Connect Application, aby eskalować uprawnienia w aplikacji UniFi Connect Application.

Osoba atakująca z dostępem do sieci może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w aplikacji UniFi Protect, aby wykonać wstrzyknięcie poleceń na urządzeniu hosta.

Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej kontroli dostępu w urządzeniach z systemem UniFi OS, aby podnieść swoje uprawnienia w tych urządzeniach lub instancjach.

Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Network Application, aby wykonać wstrzyknięcie poleceń na przyjętym urządzeniu.

Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej kontroli dostępu w urządzeniach z systemem UniFi OS, aby podnieść swoje uprawnienia w tych urządzeniach lub instancjach.

Protokół sieciowy OpenRGB umożliwia zapisywanie kontrolowanych przez atakującego ciągów znaków do dowolnych ścieżek systemu plików (rozszerzenie CVE-2026-59682). Może to prowadzić do pełnego przejęcia systemu z poziomu lokalnego lub zdalnego (jeśli demon działa jako root) lub do przejęcia konta użytkownika (jeśli demon działa w kontekście użytkownika).

Podatność umożliwia dowolne nadpisanie plików przez wiadomość SAVE_PROFILE w OpenRGB. Problem dotyczy OpenRGB do wersji 1.0rc3.

Plugin Reviews and Rating – Google Reviews dla WordPressa do wersji 5.10 zawiera podatność na Stored Cross-Site Scripting w obsłudze shortcode'u wp_display(). Atakujący z dostępem na poziomie Contributor mogą wstrzyknąć dowolne skrypty, które wykonają się przy dostępie do strony.

Podatność na wstrzykiwanie poleceń w TeamViewer Full Client i Host dla systemu Linux przed wersją 15.81.5. Zdalny atakujący może wykonać dowolne polecenia w kontekście bieżącego użytkownika poprzez specjalnie spreparowany URL wysłany przez funkcję czatu poza sesją. Wymaga interakcji użytkownika (kliknięcia złośliwego linku).

Protokół sieciowy OpenRGB pozwala atakującym na spowodowanie wyczerpania pamięci oraz odczytów i zapisów poza zakresem pamięci poprzez przekazywanie niespójnych danych.

Niewłaściwa neutralizacja sekwencji przejść ścieżek w TeamViewer Desktop Clients przed wersją 15.81.5 pozwala uwierzytelnionemu zdalnemu uczestnikowi sesji na zapisywanie plików w nieprzewidzianych lokalizacjach w lokalnym systemie plików poprzez mechanizmy transferu plików lub wirtualnego schowka. Atakujący może wykorzystać to do zapisu dowolnych plików i potencjalnie wykonać kod z uprawnieniami dotkniętego użytkownika.

EFence firmy Thinking Software Technology ma podatność na dowolne przesyłanie plików. Uwierzytelnieni zdalni atakujący mogą przesłać i wykonać backdoory web shell, co umożliwia wykonanie dowolnego kodu na serwerze.

Efence firmy Thinking Software Technology ma podatność na iniekcję SQL. Nieuwierzytelnieni zdalni atakujący mogą uzyskać dostęp do funkcji przesyłania plików i odczytać zawartość bazy danych.