Katalog podatności CVE

Vault i Vault Enterprise nie spójnie weryfikowały, czy wpisy w katalogu wtyczek odnoszą się do binariów znajdujących się w skonfigurowanym katalogu wtyczek. Przy użyciu pieczęci Shamir i zewnętrznego katalogu wtyczek, uprzywilejowany operator mogący przywrócić snapshot Integrated Storage (Raft) może wykonać dowolny kod na hoście Vault. Podatność została naprawiona w Vault Community Edition 2.1.2 oraz Vault Enterprise 2.1.2, 1.21.12, 1.20.17 i 1.19.23.

W ramach ciągłego zaangażowania Cisco w proaktywne bezpieczeństwo i jakość produktów przeprowadzono kompleksowy wewnętrzny przegląd bezpieczeństwa. Przegląd ten zaowocował wydaniem wzmacniającym oprogramowanie, które naprawia wiele wewnętrznie odkrytych luk. Luki śledzone przez CVE-2026-76283 dotyczą awarii mechanizmu ochrony i są zgrupowane w kategorii CWE-693.

W ramach ciągłego zaangażowania Cisco w proaktywne bezpieczeństwo i jakość produktów przeprowadzono kompleksowy wewnętrzny przegląd bezpieczeństwa. Przegląd ten zaowocował wydaniem wzmacniającym oprogramowanie, które naprawia wiele wewnętrznie odkrytych luk. Luki śledzone przez CVE-2026-76282 dotyczą niewłaściwej kontroli zasobu przez cały jego cykl życia i są zgrupowane w kategorii CWE-664.

W Splunk Enterprise na Linuxie w wersjach poniżej 10.4.3, 10.2.7, 10.0.10 i 9.4.15, lokalny użytkownik mogący uruchamiać polecenia jako konto użytkownika Splunk może spowodować, że aktualizacja pakietu Linuksa wykona kontrolowane przez atakującego polecenia systemowe z uprawnieniami roota. Podatność wynika z zaufania skryptu konserwacyjnego pakietu do istniejącej zawartości instalacji Splunk podczas operacji aktualizacji z uprawnieniami roota. Wymaga to, aby aktualizacja pakietu nastąpiła po modyfikacji instalacji przez lokalnego użytkownika.

Brak autoryzacji w obsłudze żądań silnika Amazon Athena w wersji 3 mógł pozwolić uwierzytelnionemu użytkownikowi na odczytanie ograniczonych metadanych zapytań (identyfikatory kont AWS i tekst instrukcji SQL) z innych kont AWS. Wyniki zapytań, poświadczenia i dane Amazon S3 nie były dotknięte. AWS naprawił problem 1 września 2026 roku i potwierdził, że żadne metadane klientów nie zostały uzyskane. Nie jest wymagane działanie klienta.

Biblioteka AsyncHttpClient (AHC) w wersjach od 2.2.0 do 3.0.14 ma nieograniczoną dekompresję permessage-deflate w WebSocket, gdy kompresja jest włączona. Potok przychodzący agreguje skompresowane ramki przed ich inflacją przez WebSocketClientCompressionHandler, więc webSocketMaxFrameSize i webSocketMaxBufferSize nie ograniczają zdekompresowanego wyjścia. Złośliwy peer WebSocket może wysłać małą skompresowaną wiadomość, która rozszerza się do bardzo dużego bufora Netty i wyczerpuje stertę JVM. Problem został naprawiony w wersji 3.0.14.

CVE-2026-97716 to podatność w podsystemie nawiązywania połączeń serwerów Secure Access w wersjach przed 14.60. Nieuwierzytelnieni atakujący mogą wysyłać specjalnie spreparowany ruch do serwera i powodować trwałą odmowę usługi.

Podatność w procesie rejestracji klienta w serwerach Secure Access przed wersją 14.60. Uwierzytelnieni atakujący mogą wysłać nieprawidłowe dane do serwera, powodując trwałą odmowę usługi.

Podatność w podsystemie uwierzytelniania serwerów Secure Access przed wersją 14.60. Atakujący mogą wysłać nieprawidłową odpowiedź podczas uwierzytelniania, powodując trwałą odmowę usługi.

Podatność polegająca na użyciu twardo zakodowanego klucza kryptograficznego w Johnson Controls ADVMS, umożliwiająca odczyt wrażliwych stałych w pliku wykonywalnym. Dotyczy wersji ADVMS przed 3.10.

Podatność przepełnienia bufora na stercie w Cyrus SASL. Funkcja add_to_challenge() w pluginie DIGEST-MD5 nie przelicza rozmiaru bufora po zastosowaniu cytowania, co prowadzi do zapisu poza granicami bufora. Złośliwy serwer może wywołać awarię klienta.

Podatność w bibliotece Excelize (Go) od wersji 2.1.0 do 2.11.0. Funkcja flatCols rozszerza zakresy kolumn bez walidacji Min i Max względem limitu kolumn arkusza, co pozwala atakującemu na nadmierne zużycie CPU i pamięci lub wywołanie OOM.

Podatność w bibliotece Excelize (Go) od wersji 2.3.1 do 2.11.0. Szyfrowanie agile akceptuje sterowaną przez atakującego wartość spinCount i wykonuje nieograniczoną liczbę iteracji wyprowadzania klucza, co pozwala na zajęcie rdzenia CPU na czas wybrany przez atakującego.

Podatność w bibliotece Excelize (Go) od wersji 2.0.0 do 2.11.0 (oraz 1.1.0-1.4.1). Funkcja ColumnNameToNumber nie wykrywa przepełnienia przy konwersji nazw kolumn, co może prowadzić do paniki i zakończenia procesu przez złośliwy plik.

Podatność w bibliotece Progress Telerik Document Processing SpreadProcessing przed wersją 2026.3.1006. Importowanie pliku XLS z konkretnym uszkodzeniem powoduje nieskończoną pętlę, ignorując limit czasu importu, co prowadzi do nieodpowiadającego wątku CPU i odmowy usługi.

Apache Geode Web Management w wersjach od 2.0.0 do przed 2.0.3 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w pliku dziennika. Zalecana jest aktualizacja do wersji 2.0.3.

Podatność braku autoryzacji we wtyczce Forminator (WPMU DEV) do wersji 1.57.2. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Profil Nickname może ulec awarii z powodu błędu poza zakresem (out-of-bounds) podczas przetwarzania spreparowanych danych wejściowych do krótkiego bufora docelowego.

Podatność w bibliotece Excelize (Go) od wersji 2.8.1 do 2.11.0. Funkcja ANCHORARRAY rekurencyjnie wywołuje CalcCellValue, tworząc nowy kontekst obliczeń i omijając kontrolę cykli, co może prowadzić do przepełnienia stosu Go i przerwania procesu.

Biblioteka Excelize w wersjach od 2.3.1 do 2.11.0 ufa rozmiarowi strumienia z wpisu katalogowego CFB przed jego walidacją. Złośliwy plik OLE może zadeklarować ujemny lub ogromny rozmiar strumienia EncryptionInfo lub EncryptedPackage, co prowadzi do paniki lub wyczerpania pamięci procesu.