Katalog podatności CVE

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office PowerPoint pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

Podatność typu out-of-bounds read w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora na stercie w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność deserializacji niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Użycie po zwolnieniu w komponencie Windows Search umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Nieprawidłowe domyślne uprawnienia w Windows Server Update Service umożliwiają autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Brak CWE w Windows Schannel umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Podatność podniesienia uprawnień w sterowniku NDIS (ndis.sys) wynika z braku sprawdzenia długości bufora przed skopiowaniem do niego pamięci. Lokalny atakujący może uruchomić specjalnie spreparowaną aplikację, aby podnieść swoje uprawnienia. Aby wykorzystać podatność, atakujący musi najpierw uzyskać dostęp do systemu i możliwość uruchomienia złośliwej aplikacji. Aktualizacja zabezpieczeń zmienia sposób walidacji długości bufora w ndis.sys.

Podatność typu use after free w sterowniku klasy HID umożliwia nieuwierzytelnionemu atakującemu podniesienie uprawnień w wyniku ataku fizycznego. Błąd wynika z użycia zwolnionego zasobu pamięci.

Podatność zapisu poza zakresem w Windows Schannel umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność odczytu poza zakresem w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność przepełnienia bufora na stercie w sterowniku klasy HID umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Shopware w wersji 6.7 pozwala na przesyłanie plików HTML kontrolowanych przez atakującego i serwuje je jako text/html bez skutecznych nagłówków bezpieczeństwa, co umożliwia trwały cross-site scripting (XSS). Gdy administrator wyświetli złośliwy plik z osadzonym kodem JavaScript, atakujący może uzyskać i wykraść token uwierzytelniający administratora.

W Ente przed obrazem serwera 2026.07.09 punkt końcowy POST /emergency-contacts/approve-recovery autoryzował zatwierdzenie przy użyciu dostarczonego przez klienta userID i aktualizował sesję awaryjnego odzyskiwania tylko na podstawie dostarczonego przez klienta UUID sesji odzyskiwania. Zaakceptowany kontakt awaryjny mógł przesłać własny identyfikator, przejść sesję ofiary ze stanu WAITING do READY, wyczyścić wait_till, pobrać informacje o odzyskiwaniu i kontynuować odzyskiwanie konta przed upływem okresu powiadomienia ustawionego przez właściciela. Wykorzystanie obejścia zatwierdzenia wymagało, aby ofiara wcześniej dodała i zaakceptowała atakującego jako kontakt awaryjny i nie tworzyło praw do odzyskiwania dla dowolnego konta. Osobno ten sam niewystarczająco ograniczony wzorzec aktualizacji dotyczył przejść odrzucenia i zatrzymania odzyskiwania, umożliwiając użytkownikowi znającemu UUID innej sesji odzyskiwania potencjalne anulowanie sesji, której nie był stroną. Problem naprawiono w obrazie serwera 2026.07.09.