Katalog podatności CVE

Agent ConnectWise Automate nie w pełni weryfikuje autentyczność komponentów uzyskanych podczas ładowania wtyczek i operacji samodzielnej aktualizacji. Problem ten został rozwiązany w Automate 2026.5.

Podatność typu time-of-check time-of-use w agencie Apex One/SEP umożliwia lokalnemu atakującemu eskalację uprawnień. Atak wymaga wcześniejszego uzyskania możliwości wykonania kodu o niskich uprawnieniach.

Podatność walidacji pochodzenia w agencie Apex One/SEP może pozwolić lokalnemu atakującemu na eskalację uprawnień. Podobna do CVE-2026-45206, ale dotyczy innego mechanizmu komunikacji ochrony procesów. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach.

Podatność walidacji pochodzenia w agencie Apex One/SEP może pozwolić lokalnemu atakującemu na eskalację uprawnień. Podobna do CVE-2026-45207, ale dotyczy innego mechanizmu komunikacji ochrony procesów. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach.

Podatność walidacji pochodzenia w agencie Apex One/SEP może pozwolić lokalnemu atakującemu na eskalację uprawnień. Podobna do CVE-2026-34927, ale dotyczy innego mechanizmu ochrony procesów. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach.

Podatność walidacji pochodzenia w agencie Apex One/SEP może pozwolić lokalnemu atakującemu na eskalację uprawnień. Jest podobna do CVE-2026-34927, ale występuje w innym mechanizmie komunikacji międzyprocesowej. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach.

Podatność w agentach Apex One/SEP umożliwia lokalnemu atakującemu eskalację uprawnień poprzez obejście walidacji pochodzenia w mechanizmie komunikacji przez nazwany potok. Atak wymaga wcześniejszego uzyskania możliwości wykonania kodu o niskich uprawnieniach.

Podatność walidacji pochodzenia w agencie Apex One/SEP może pozwolić lokalnemu atakującemu na eskalację uprawnień. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach.

Podatność na zdalne wykonanie kodu w produktach Zohocorp ManageEngine: ADSelfService Plus przed 6525, DataSecurity Plus przed 6264 i RecoveryManager Plus przed 6313. Błąd wynika z wadliwej zależności zewnętrznej.

Podatność błędu walidacji źródła w mechanizmie samoobrony agenta Trend Micro Apex One (mac) umożliwia lokalnemu atakującemu eskalację uprawnień. Atak wymaga wcześniejszego wykonania kodu o niskich uprawnieniach.

Podatność typu time-of-check time-of-use w mechanizmie pamięci podręcznej agenta Trend Micro Apex One (Mac) umożliwia lokalnemu atakującemu eskalację uprawnień. Wymagana jest wcześniejsza zdolność wykonania kodu o niskich uprawnieniach. Poprawki dostępne w aktualizacjach ActiveUpdate/SaaS z połowy/końca 2025.

Podatność typu time-of-check time-of-use w weryfikacji sygnatury usługi iCore agenta Trend Micro Apex One (mac) umożliwia lokalnemu atakującemu eskalację uprawnień. Atak wymaga wcześniejszego wykonania kodu o niskich uprawnieniach.

Podatność błędu walidacji pochodzenia w usłudze iCore agenta Trend Micro Apex One (mac) może pozwolić lokalnemu atakującemu na eskalację uprawnień na zainstalowanych systemach. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na docelowym systemie.

Podatność związana z błędem walidacji pochodzenia w Trend Micro Apex One może pozwolić lokalnemu atakującemu na eskalację uprawnień. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na docelowym systemie.

Trend Micro Apex One ma lukę związaną z podążaniem za dowiązaniami w silniku skanowania, która może pozwolić lokalnemu atakującemu na eskalację uprawnień. Atakujący musi najpierw mieć możliwość wykonania kodu o niskich uprawnieniach.

Podatność ominięcia autoryzacji przez klucz kontrolowany przez użytkownika w QR Menu firmy PosCube Hardware Software and Consulting Ltd. umożliwia wykorzystanie zaufanych identyfikatorów. Problem dotyczy wersji do 21052026. Producent nie odpowiedział na zgłoszenie.

Ujawnienie prywatnych danych osobowych nieupoważnionemu podmiotowi oraz niewystarczająco chronione poświadczenia w Digital Operations Services Inc. WifiBurada umożliwiają ominięcie uwierzytelniania.

Apache Camel K zawiera podatność polegającą na zewnętrznie kontrolowanym odwołaniu do zasobu w innej sferze oraz obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Autoryzowani użytkownicy w przestrzeni nazw Kubernetes mogą utworzyć zasób Build, kontrolując generowanie Podów w wybranej przez siebie przestrzeni nazw, w tym w przestrzeni operatora.

W jądrze Linuxa w podsystemie net/rds występuje problem z czyszczeniem zerocopy send przed zakolejkowaniem wiadomości. Nieprawidłowe rozróżnianie stanu zerocopy może prowadzić do nieprawidłowego czyszczenia stron użytkownika.

W jądrze Linuxa występuje podatność w funkcji remove_waiter() w mechanizmie rtmutex. Funkcja ta używa current zamiast waiter::task, co powoduje problemy przy wycofywaniu blokady proxy w rt_mutex_start_proxy_lock() wywoływanym z futex_requeue(). Prowadzi to do braku blokady pi_lock, nieczyszczenia stanu pi_blocked_on (ryzyko UAF) oraz błędnego działania rt_mutex_adjust_prio_chain().