Katalog podatności CVE

W instalatorze Zoom Rooms dla systemu Windows przed wersją 7.0.0 występuje niezaufana ścieżka wyszukiwania, która może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.

Wtyczka Zoom Workplace VDI dla systemu Windows Universal Installer przed wersją 6.6.11 zawiera podatność na zewnętrzną kontrolę nazwy pliku lub ścieżki. Umożliwia to uwierzytelnionemu użytkownikowi przeprowadzenie eskalacji uprawnień poprzez lokalny dostęp.

Wielokrotne podatności na odmowę usługi w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwiają nieuwierzytelnionemu atakującemu z dostępem sieciowym spowodowanie warunku DoS poprzez wysłanie specjalnie spreparowanego ruchu sieciowego. Panorama i Cloud NGFW nie są dotknięte tymi podatnościami.

Wielokrotne podatności wstrzykiwania komend w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwiają uwierzytelnionemu administratorowi ominięcie ograniczeń systemowych i wykonanie dowolnych komend jako użytkownik root. Aby wykorzystać tę lukę, użytkownik musi mieć dostęp do interfejsu CLI lub Web UI systemu PAN-OS.

Podatność umożliwia dowolny odczyt i usunięcie plików na urządzeniach Palo Alto Networks WildFire WF-500 i WF-500-B w domyślnej konfiguracji nie-FIPS. Atakujący może odczytać wrażliwe informacje i usunąć dowolne pliki w systemie.

W aplikacji Palo Alto Networks GlobalProtect wykryto wiele luk umożliwiających lokalną eskalację uprawnień. Użytkownik lokalny może podnieść swoje uprawnienia do NT AUTHORITY\SYSTEM w systemie Windows oraz do root w systemach macOS i Linux.

Podatność przepełnienia bufora w aplikacji Palo Alto Networks GlobalProtect umożliwia atakującemu typu man-in-the-middle zakłócenie procesów systemowych i potencjalne wykonanie dowolnego kodu z uprawnieniami SYSTEM. Podatność jest wyzwalana podczas przetwarzania żądań i odpowiedzi wymienianych między Portalem a Gateway.

W komponencie Endpoint DLP agenta Prisma Access wykryto wiele podatności umożliwiających ominięcie autoryzacji. Lokalny atakujący może obejść mechanizmy uwierzytelniania i wykonać operacje z podwyższonymi uprawnieniami.

Podatność w mechanizmie zarządzania uprawnieniami w agencie Palo Alto Networks Prisma Access umożliwia lokalnie uwierzytelnionemu użytkownikowi nieposiadającemu uprawnień administracyjnych podniesienie swoich uprawnień do roota na macOS i Linux lub do NT AUTHORITY\SYSTEM na Windows. Pozwala to na wykonanie dowolnego kodu i odczyt wrażliwych informacji dostępnych tylko dla uprzywilejowanych kont.

Podatność w Palo Alto Networks Prisma SD-WAN ION wynika z nieprawidłowej walidacji certyfikatów, co umożliwia atakującemu typu man-in-the-middle (MitM) podszycie się pod kontroler.

Podatność w Trust Protection Foundation umożliwia atakującym ominięcie kontroli dostępu i wykonanie nieautoryzowanych działań na zastrzeżonych zasobach z powodu błędów autoryzacji.

Podatność ujawniania informacji w Trust Protection Foundation pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych z serwerowego sejfu. Wykorzystanie tej luki umożliwia podszycie się pod dowolnego użytkownika w środowisku oraz dowolną modyfikację ustawień konfiguracyjnych.

Podatność polegająca na wstrzykiwaniu kodu w przeglądarce Palo Alto Networks Prisma® Browser na systemie macOS wynika z nieprawidłowego ograniczenia dostępu do interfejsu AppleScript. Umożliwia to lokalnie uwierzytelnionemu użytkownikowi niebędącemu administratorem wysyłanie nieautoryzowanych poleceń do przeglądarki za pomocą odsłoniętego handlera zdarzeń Apple Events.

Podatność w Next.js dotyczy niewłaściwego zastosowania poprawki dla CVE-2026-44575 w pliku middleware.ts podczas korzystania z Turbopack. Problem występuje w wersjach od 15.2.0 do 15.5.18 oraz 16.2.6.

Next.js, framework React do budowania pełnostackowych aplikacji webowych, zawiera podatność na wyczerpanie połączeń poprzez spreparowane żądania POST do akcji serwera. Problem występuje w aplikacjach korzystających z Partial Prerendering przez funkcję Cache Components, gdzie złośliwe żądanie może wywołać zakleszczenie obsługi treści żądania, pozostawiając połączenia otwarte na dłuższy czas.

Next.js w wersjach od 13.4.13 do 15.5.15 oraz 16.2.4 jest podatny na fałszowanie żądań po stronie serwera (SSRF) poprzez spreparowane żądania uaktualnienia WebSocket. Atakujący może zmusić serwer do proxy żądań do dowolnych wewnętrznych lub zewnętrznych celów, co może ujawnić wewnętrzne usługi lub punkty końcowe metadanych chmury.

Podatność w bibliotece vm2 dla Node.js przed wersją 3.11.0 pozwala uruchomionemu w sandboxie kodowi na wywołanie funkcji Buffer.alloc() z dowolnym rozmiarem, co prowadzi do alokacji pamięci bezpośrednio na stercie hosta. Ponieważ Buffer.alloc jest synchronicznym natywnym wywołaniem C++, opcja timeout w vm2 nie jest w stanie przerwać tej operacji, co umożliwia wyczerpanie pamięci hosta i awarię procesu.

Podatność w vm2 przed wersją 3.11.0 pozwala na ucieczkę z sandboksa poprzez konstruktor Promise, co powoduje nieobsłużone odrzucenie propagujące do hosta i crash procesu Node.js. Problem dotyczy wersji 3.10.5 i został załatany w 3.11.0.

W vm2 3.10.5, ograniczenie ścieżki require.root w NodeVM może zostać ominięte za pomocą dowiązań symbolicznych systemu plików, co pozwala kodowi w piaskownicy na ładowanie modułów spoza dozwolonego katalogu głównego w kontekście hosta. Ponieważ walidacja ścieżki używa path.resolve() (która nie rozwiązuje dowiązań symbolicznych), a ładowanie modułów używa natywnego require() Node.js (który je rozwiązuje), atakujący może załadować dowolne moduły hosta i uzyskać zdalne wykonanie kodu.

Podatność w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym ominięcie kontroli uwierzytelniania, gdy włączona jest usługa Cloud Authentication Service (CAS). Ryzyko jest wyższe, gdy CAS jest włączony na interfejsie zarządzania, a niższe w przypadku innych interfejsów logowania.