Katalog podatności CVE

Zdalna, nieuwierzytelniona eskalacja uprawnień w ibi WebFOCUS pozwala atakującemu uzyskać dostęp administracyjny do aplikacji, co może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu (RCE).

Podatność typu Stored XSS w Centreon Infra Monitoring (moduły konfiguracji ACL Action access) umożliwia atak XSS przez użytkowników z podwyższonymi uprawnieniami. Problem dotyczy wersji Infra Monitoring: od 24.10.0 przed 24.10.13, od 24.04.0 przed 24.04.18, od 23.10.0 przed 23.10.28.

mailgen to pakiet Node.js generujący responsywne e-maile HTML do wysyłki transakcyjnej. Wersje do 2.0.30 zawierają podatność HTML injection w e-mailach tekstowych tworzonych przez metodę generatePlaintext, gdy dostarczona jest treść generowana przez użytkownika. Funkcja próbuje usuwać tagi HTML, ale jeśli tagi są podane jako zakodowane encje HTML, nie są usuwane i później są dekodowane, co prowadzi do aktywnego HTML (np. tag img z obsługą zdarzeń) w rzekomo tekstowym wyniku. W kontekstach, gdzie wygenerowany tekst jest następnie renderowany jako HTML, może to pozwolić na wykonanie JavaScriptu kontrolowanego przez atakującego. Wersje 2.0.31 i późniejsze zawierają poprawkę. Nie są znane obejścia.

Home Assistant to oprogramowanie automatyki domowej typu open source. W wersjach 2025.1.0 do 2025.10.1 panel energii jest podatny na trwały cross-site scripting. Uwierzytelniony użytkownik może wstrzyknąć złośliwy kod JavaScript do pola nazwy encji energetycznej, który jest wykonywany, gdy jakikolwiek użytkownik najeżdża na punkty danych w etykietach narzędziowych wykresu panelu energii. Podatność istnieje, ponieważ nazwy encji zawierające HTML nie są odpowiednio sanityzowane przed renderowaniem w etykietach narzędziowych. Może to pozwolić atakującemu z uwierzytelnieniem na wykonanie dowolnego JavaScript w kontekście sesji innych użytkowników. Dodatkowo, jeśli dostawca energii (np. Tibber) dostarczy złośliwą domyślną nazwę encji, podatność może być wykorzystana bez bezpośredniego działania użytkownika. Problem został załatany w wersji 2025.10.2.

Fortinet FortiADC w wersjach 7.4.0, 7.2.3 i poniżej, 7.1.4 i poniżej, 7.0 wszystkie wersje oraz 6.2 wszystkie wersje ma podatność na ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi. Uwierzytelniony atakujący może uzyskać wrażliwe dane poprzez spreparowane żądania HTTP lub HTTPS.

W podatności CVE-2025-58903 w Fortinet FortiOS w wersjach od 7.6.0 do 7.6.3 oraz przed 7.4.8 występuje problem z niezweryfikowaną wartością zwracaną, który pozwala uwierzytelnionemu użytkownikowi na spowodowanie dereferencji wskaźnika null, co prowadzi do awarii demona http.

Podatność typu Incorrect Provision of Specified Functionality (CWE-684) w FortiOS 7.6.0, 7.4.0-7.4.5, 7.2.5-7.2.10, 7.0.0-7.0.15 oraz 6.4 (wszystkie wersje) umożliwia lokalnemu uwierzytelnionemu atakującemu wykonanie poleceń systemowych poprzez spreparowane polecenia CLI.

FortiSIEM w wersjach 7.2.0 do 7.2.2, 7.1, 7.0, 6.7, 6.6, 6.5, 6.4, 6.3 i 6.2 (wszystkie wersje) zawiera podatność typu stored Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Uwierzytelniony atakujący może przeprowadzić atak XSS poprzez spreparowane żądania HTTP.

Podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu w FortiClientMac 7.4.0-7.4.3, 7.2.0-7.2.11 i 7.0 (wszystkie wersje) może pozwolić lokalnemu atakującemu na uruchomienie dowolnego kodu lub poleceń poprzez przejęcie LaunchDaemon.

W podatności typu przepełnienie bufora na stercie w FortiOS, FortiPAM i FortiProxy, uwierzytelniony użytkownik może wykonać nieautoryzowany kod poprzez odpowiednio skonstruowane żądania. Dotyczy to wielu wersji wymienionych produktów.

Podatność typu Uncontrolled Search Path Element [CWE-427] w FortiClient Windows w wersjach 7.4.0 do 7.4.3, 7.2.0 do 7.2.11, 7.0 wszystkie wersje może pozwolić lokalnemu użytkownikowi o niskich uprawnieniach na przeprowadzenie ataku DLL hijacking poprzez umieszczenie złośliwej biblioteki DLL w folderze instalacyjnym FortiClient Online Installer.

Podatność typu wyścig (race condition) w Fortinet FortiAnalyzer umożliwia atakującemu obejście autoryzacji FortiCloud SSO poprzez spreparowane żądania. Dotyczy wersji 7.0.0-7.0.13, 7.2.0-7.2.10, 7.4.0-7.4.6, 7.6.0-7.6.2.

Podatność typu Stored XSS w Centreon Infra Monitoring (moduły konfiguracji Hosts templates) umożliwia atak XSS przez użytkowników z podwyższonymi uprawnieniami. Problem dotyczy wersji Infra Monitoring: od 24.10.0 przed 24.10.13, od 24.04.0 przed 24.04.18, od 23.10.0 przed 23.10.28.

W Fortinet FortiAnalyzer w wersjach 7.6.0 do 7.6.3 oraz przed 7.4.6 występuje podatność nieprawidłowego uwierzytelniania (CWE-287). Nieuwierzytelniony atakujący może uzyskać informacje o stanie urządzenia lub spowodować odmowę usługi poprzez spreparowane żądania OFTP.

Podatność CWE-601 (przekierowanie URL do niezaufanej witryny) w Fortinet FortiOS, FortiProxy i FortiSASE umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku otwartego przekierowania poprzez spreparowane żądania HTTP. Problem dotyczy wielu wersji tych produktów, w tym FortiOS 7.6.0-7.6.3, 7.4.0-7.4.8, 7.0.x, 7.2.x, 6.4.x, FortiProxy 7.6.0-7.6.3, 7.4.x, 7.2.x, 7.0.x oraz FortiSASE 25.2.a.

Luka niewłaściwej weryfikacji podpisu kryptograficznego (CWE-347) w instalatorze FortiClient dla macOS w wersjach 7.4.2 i starszych, 7.2.9 i starszych oraz 7.0 wszystkich wersjach. Może pozwolić lokalnemu użytkownikowi na eskalację uprawnień poprzez pliki wykonywalne powiązane z FortiClient.

W firmware UEFI serwera HPE ProLiant RL300 Gen11 występuje potencjalna podatność typu out-of-bound reads. Może ona prowadzić do nieautoryzowanego dostępu do danych lub destabilizacji systemu.

W Fortinet FortiOS i FortiProxy występuje podatność na wstrzykiwanie wrażliwych informacji do plików dziennika. Dotyczy to wersji FortiOS od 7.6.0 do 7.6.3 oraz wszystkich wersji 7.4, 7.2, 7.0 i 6.4, a także FortiProxy od 7.6.0 do 7.6.3 oraz wersji 7.4.0 do 7.4.13.

Podatność typu Reflected XSS w FortiOS, FortiProxy i FortiSASE umożliwia nieuwierzytelnionemu atakującemu wykonanie skryptów w przeglądarce ofiary poprzez spreparowane żądania HTTP. Problem wynika z niewłaściwego neutralizowania danych wejściowych podczas generowania strony internetowej.

Podatność typu Code Injection (CWE-94) w FortiClientMac 7.4.0-7.4.3 oraz 7.2.1-7.2.8 może pozwolić nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na hoście ofiary poprzez nakłonienie użytkownika do odwiedzenia złośliwej strony internetowej.