Katalog podatności CVE

HP zidentyfikował i naprawił wiele zgłoszonych zewnętrznie podatności w HPLIP. Dotykają one kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, eskalację uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.

W pewnych warunkach na platformach z systemem Arista EOS z włączonym interfejsem gRPC Network Packet Sampling Interface (gNPSI) nieuwierzytelniony klient gNPSI może spreparować złośliwe żądanie umożliwiające wykonanie dowolnego kodu. Daje to atakującemu pełną kontrolę administracyjną nad przejętym przełącznikiem.

Podatność typu Server-Side Request Forgery oraz Local File Inclusion w Apache MyFace Core. Starsze, niewspierane wersje również mogą być podatne.

Kubero w wersji do 3.1.1 nie stosuje zabezpieczeń uwierzytelniania w punktach końcowych API powiadomień, co pozwala nieuwierzytelnionym atakującym odczytać sekrety webhooków i adresy URL usług. Atakujący mogą pozyskać przechowywane poświadczenia oraz zarejestrować złośliwe webhooki w celu przechwytywania zdarzeń potoku lub wyciszenia alertów poprzez usunięcie istniejących konfiguracji.

Covenant w wersji do 0.6 rejestruje hub SignalR CovenantHub bez atrybutu Authorize, co pozwala nieuwierzytelnionym wywołującym wywołać CreateHttpListener i otrzymać podpisany token JWT. Atakujący mogą użyć uzyskanego tokenu do uwierzytelnienia w całym API operatora i uzyskać dostęp do gruntów, poświadczeń, plików binarnych, zdarzeń oraz listy operatorów.

Shuffle w wersji do 2.2.1 zawiera podatność na eskalację uprawnień między dzierżawcami w punkcie końcowym HandleApiGeneration, która pozwala administratorom resetować i odczytywać klucze API użytkowników niebędących administratorami w innych organizacjach. Atakujący z uprawnieniami administratora w jednej organizacji może podać dowolne identyfikatory użytkowników, aby wygenerować ważne klucze API dla użytkowników w różnych organizacjach, umożliwiając przejęcie konta poza granicami dzierżawcy.

Podatność w Sogou Input Method w wersjach starszych niż 16.3.0.3498 (naprawiona w 16.3.0.3498) pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponent biz_helper.exe.

W urządzeniu Ruijie RG-EW3000GX w wersji EW_3.0(1)B11P380 wykryto podatność w module user_list_note, w pliku /etc/rg_config/admin. Manipulacja argumentem Name prowadzi do wstrzyknięcia poleceń systemowych (OS command injection). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Concrete CMS poniżej 9.5.4 nie walidowało wartości strefy czasowej użytkownika (uTimezone) przy zapisie i renderowało ją bez kodowania wyjściowego na stronie zarządzania użytkownikami w Dashboard. Złośliwy ładunek XSS zapisany w tym polu wykonywał się w przeglądarce administratora, gdy ten wyświetlił danego użytkownika.

Podatność w wewnętrznej konfiguracji łącznika Apache JServ Protocol (AJP) w oprogramowaniu Cisco Secure FMC może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na podszycie się pod urządzenie równorzędne. Przyczyną jest nieprawidłowa inicjalizacja parametrów szyfrowania łącznika AJP podczas rozruchu. Udana eksploatacja może pozwolić na wykonanie poleceń jako root i pełną kontrolę nad interfejsami REST API FMC, ale tylko gdy połączenie sftunnel między FMC a FTD jest niedostępne.

Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację wzmacniającą zabezpieczenia dla Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software oraz Cisco Secure Firewall Management Center Software. Podatności oznaczone CVE-2026-20331 dotyczą problemów z awarią mechanizmów ochrony (CWE-693).

Podatność w interfejsie zarządzania Cisco ISE może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym urządzenia. Wymaga to co najmniej niskouprawnionych poświadczeń administracyjnych. Przyczyną jest niebezpieczna deserializacja strumienia bajtów Java dostarczonego przez użytkownika; udana eksploatacja może pozwolić na wykonanie kodu i podniesienie uprawnień do root, a w przypadku węzłów jednokrotnych może spowodować niedostępność węzła ISE (DoS).

Podatność w interfejsie REST API Cisco ISE i ISE-PIC może pozwolić uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie poleceń do systemu operacyjnego i podniesienie uprawnień do root. Wymaga to ważnych poświadczeń administracyjnych. Przyczyną jest niewłaściwa walidacja danych wejściowych; udana eksploatacja może pozwolić na wykonanie dowolnego kodu, a w przypadku węzłów jednokrotnych może spowodować niedostępność węzła ISE (DoS).

Podatność w narzędziach diagnostycznych Cisco ISE i ISE-PIC może pozwolić uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie poleceń do systemu operacyjnego i podniesienie uprawnień do root. Wymaga to ważnych poświadczeń administracyjnych. Przyczyną jest niewłaściwa walidacja danych wejściowych; udana eksploatacja może pozwolić na wykonanie dowolnego kodu, a w przypadku węzłów jednokrotnych może spowodować niedostępność węzła ISE (DoS).

Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację wzmacniającą zabezpieczenia dla Cisco Identity Services Engine (ISE) oraz Cisco ISE Passive Identity Connector (ISE-PIC). Podatności oznaczone CVE-2026-20234 dotyczą niewystarczającej ochrony poświadczeń (CWE-522).

W urządzeniu Ruijie RG-EW3000GX w wersji EW_3.0(1)B11P380 wykryto podatność w funkcji cc_set pliku unifyframe-sgi.elf w komponencie configChange. Manipulacja argumentem data.url prowadzi do wstrzyknięcia poleceń systemowych (OS command injection). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wieloetapowe naruszenie granicy zaufania w Sentry Seer, które pozwala nieuwierzytelnionemu atakującemu kontrolować telemetrię, która jest następnie wykonywana jako kod przez agenta w uprzywilejowanym środowisku automatyzacji. Atakujący może wysyłać sfałszowane zdarzenia Sentry bez dostępu do konta, repozytorium czy infrastruktury ofiary.

Dell ObjectScale w wersjach starszych niż 4.4.0.0 zawiera podatność typu deserializacja niezaufanych danych. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

LMDeploy implementuje serwer RPC (AsyncRPCServer w zmq_rpc.py), który w funkcji call_and_response() deserializuje otrzymane wiadomości za pomocą pickles.loads() bez żadnej sanityzacji. Umożliwia to zdalne wykonanie kodu przez ten serwer RPC. Podatność występuje od wersji 0.9.1 do 0.10.2, gdzie została naprawiona.

Wtyczka @fastify/proxy-addr w wersjach 3.0.0–5.1.0 akceptuje bez błędu podsieć zaufaną zapisaną w notacji IPv4-mapped IPv6 z prefiksem o rozmiarze IPv4 (np. ::ffff:10.0.0.0/8 zamiast ::ffff:10.0.0.0/104), co powoduje zaufanie wszystkim adresom IPv4 w Internecie. W efekcie nieuwierzytelniony klient może podać dowolny nagłówek X-Forwarded-For i kontrolować adres odczytywany przez aplikację. Problem naprawiono w wersji 5.1.1.