Katalog podatności CVE

W podatności CVE-2026-41964 występuje luka w kontroli uprawnień w aplikacji webowej. Jej wykorzystanie może wpłynąć na dostępność systemu.

Wtyczka Quick Playground dla WordPressa jest podatna na atak typu Path Traversal w wersjach do 1.3.3 włącznie. Problem wynika z niewystarczającej walidacji ścieżek w funkcji qckply_zip_theme(), co pozwala na dodanie parametru 'stylesheet' kontrolowanego przez użytkownika bez sanitizacji sekwencji przejścia katalogów.

Wtyczka Frontend Admin autorstwa DynamiApps dla WordPressa jest podatna na eskalację uprawnień w wersjach do 3.28.36 włącznie. Problem wynika z niewystarczających kontroli autoryzacji w mechanizmie aktualizacji pola roli oraz zbyt szerokich uprawnień dla typu postu admin_form.

SzafirHost weryfikuje podpis pobranego pliku JAR, ale ładuje klasy w sposób, który może prowadzić do wykonania zdalnego kodu. Atakujący może połączyć prawdziwy, podpisany plik JAR z złośliwym plikiem ZIP, co pozwala na załadowanie złośliwej klasy pomimo pomyślnej weryfikacji.

Nieprawidłowa walidacja danych wejściowych w konektorach Delphix Continuous Data pozwala uwierzytelnionemu użytkownikowi na wykonywanie dowolnych poleceń systemu operacyjnego na hoście stagingowym lub docelowym.

Wtyczka FOX – Currency Switcher Professional dla WooCommerce w WordPressie jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcji 'admin_head' we wszystkich wersjach do 1.4.5 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej usunięcie całej konfiguracji wielowalutowej.

VMware Fusion zawiera podatność TOCTOU (Time-of-check Time-of-use), która występuje podczas operacji wykonywanej przez binarny plik SETUID. Złośliwy użytkownik z lokalnymi uprawnieniami nieadministracyjnymi może wykorzystać tę podatność do eskalacji uprawnień do roota na systemie, w którym zainstalowano Fusion.

W jądrze Linux w systemie plików ksmbd stwierdzono podatność polegającą na braku walidacji długości SID w dziedziczonych wpisach ACE. Nieprawidłowo sformułowany wpis ACE może reklamować więcej podjednostek (subauthorities) niż faktycznie zawiera, co prowadzi do odczytu poza zakresem pamięci przez funkcję compare_sids() oraz potencjalnego przepełnienia bufora podczas obliczania rozmiaru dziedziczonego ACE.

W Musetheque V4 dla IPKNOWLEDGE V4L1 rev2203.0 i wcześniejszych wersji występuje podatność na atak typu cross-site request forgery. Użytkownik, który odwiedzi złośliwą stronę będąc zalogowanym, może doświadczyć nieoczekiwanych operacji.

Podatność w procesorach opartych na architekturze Zen 2 wynika z nieprawidłowej izolacji współdzielonych zasobów w pamięci podręcznej operacji CPU. Umożliwia to atakującemu naruszenie integralności instrukcji wykonywanych na innym poziomie uprawnień, co może prowadzić do eskalacji uprawnień.

Nieprawidłowa weryfikacja podpisu kryptograficznego w narzędziu Radeon RGB może pozwolić na uruchomienie złośliwego pliku umieszczonego w katalogu instalacyjnym z podwyższonymi uprawnieniami, co potencjalnie prowadzi do wykonania dowolnego kodu.

W podatności typu DLL hijacking w narzędziu AMD Cleanup Utility, atakujący może uzyskać podwyższone uprawnienia, co potencjalnie prowadzi do wykonania dowolnego kodu.

Niewłaściwa izolacja przestrzeni rejestrów VCN-JPEG może umożliwić złośliwej maszynie wirtualnej (VM) lub procesowi nieautoryzowany dostęp do przestrzeni rejestrów rdzeni JPEG przypisanych do ofiary, co potencjalnie pozwala na dowolny odczyt/zapis danych ofiary.

Metasploit Pro od Rapid7 jest podatny na atak eskalacji uprawnień lokalnych, który pozwala użytkownikowi uzyskać kontrolę na poziomie SYSTEM w systemie Windows. Atakujący może wykorzystać plik konfiguracyjny OpenSSL, aby oszukać usługę o wysokich uprawnieniach do wykonania dowolnych poleceń.

Podatność w wersjach 3.9.0 i wcześniejszych mlflow/mlflow umożliwia nieautoryzowany dostęp do niektórych tras FastAPI, gdy serwer jest uruchomiony z włączoną autoryzacją. Problemy z mechanizmami autoryzacji prowadzą do ominięcia zabezpieczeń na trasach takich jak API zadań oraz API do wprowadzania danych śladów OpenTelemetry.

W handlerze ioctl AMDGV_CMD_GET_DIAG_DATA występuje błąd zapisu poza granicami, który może umożliwić lokalnemu użytkownikowi eskalację uprawnień poprzez zdalne wykonanie kodu.

Niezweryfikowana wartość zwracana w ramach AMD Platform Management Framework (PMF) może umożliwić atakującemu zapis do dowolnego adresu pamięci, co skutkuje odmową usługi lub wykonaniem dowolnego kodu.

Nieprawidłowa walidacja danych wejściowych w ramach AMD Platform Management Framework (PMF) może umożliwić atakującemu odmapowanie dowolnych stron pamięci, co potencjalnie wpływa na integralność i dostępność systemu, a także może prowadzić do eskalacji uprawnień i utraty poufności.

W ramach AMD Platform Management Framework (PMF) występuje błąd zapisu poza przydzielonym obszarem pamięci, który może umożliwić atakującemu wykonanie dowolnego kodu z podwyższonymi uprawnieniami, co może prowadzić do utraty poufności, integralności lub dostępności.

Niezweryfikowana wartość zwracana w ramach AMD Platform Management Framework (PMF) może umożliwić atakującemu odczyt lub modyfikację dowolnego adresu, co potencjalnie prowadzi do utraty poufności, integralności lub dostępności.