Katalog podatności CVE

Dell PowerScale OneFS przed wersją 9.12.0.0 zawiera podatność polegającą na nieprawidłowym sprawdzaniu nietypowych lub wyjątkowych warunków. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do odmowy usługi (DoS).

W produkcie Sparx Enterprise Architect firmy Sparx Systems Pty Ltd. wykryto podatność polegającą na niewystarczającej ochronie poświadczeń. Klient nie weryfikuje odbiorcy poświadczeń OAuth2 podczas uwierzytelniania OpenID.

W WSO2 Identity Server aktywne tokeny dostępu nie są unieważniane ani odwoływane po zablokowaniu konta użytkownika. Pozwala to na dalsze korzystanie z wcześniej wydanych, ważnych tokenów, co umożliwia zablokowanym kontom dostęp do chronionych zasobów.

Klient LINE dla iOS w wersjach przed 26.3.0 zawiera podatność w przeglądarce wbudowanej, gdzie otwarcie spreparowanej strony internetowej może wielokrotnie wywoływać okna dialogowe na poziomie systemu operacyjnego z powodu niewystarczających zabezpieczeń przy obsłudze dowolnych schematów URL, co może spowodować tymczasową niesprawność urządzenia z iOS.

Wtyczka WP Maps dla WordPressa jest podatna na przechowywany atak XSS przez shortcode 'put_wpgm' w wersjach do 4.8.7 włącznie. Problem wynika z niedostatecznej sanityzacji wejścia i braku escapowania wyjścia atrybutów shortcode.

Wtyczka WP Shortcodes Plugin — Shortcodes Ultimate dla WordPressa jest podatna na przechowywany Cross-Site Scripting (XSS) przez shortcode 'su_box' we wszystkich wersjach do 7.4.9 włącznie, z powodu niewystarczającej sanityzacji wejścia i escapowania wyjścia na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej na poziomie współautora wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Podatność nieprawidłowego przypisania uprawnień do krytycznych zasobów w procesie aktualizacji ASUS DriverHub umożliwia eskalację uprawnień z powodu niewłaściwej ochrony wymaganych zasobów wykonawczych podczas fazy walidacji. Lokalny użytkownik może dokonać nieuprzywilejowanych modyfikacji, co pozwala zmienionemu zasobowi przejść kontrolę systemu i zostać wykonanym z podwyższonymi uprawnieniami podczas inicjowanej przez użytkownika aktualizacji.

Podatność typu path traversal w OpenHarness przed commit dd1d235 umożliwia zdalnym użytkownikom bramy z dostępem do czatu odczyt dowolnych plików poprzez podanie sekwencji nawigacji po ścieżce w komendzie /memory show. Atakujący może ominąć walidację katalogu projektu i uzyskać dostęp do wrażliwych plików dostępnych dla procesu OpenHarness.

Podatność CVE-2026-21726 pozwala atakującemu na odczyt plików poprzez wykorzystanie podwójnego kodowania w parametrze namespace w punkcie końcowym Ruler API.

W System Security Services Daemon (SSSD) znaleziono błąd w funkcji pam_passkey_child_read_data() w responderze PAM passkey. Funkcja nieprawidłowo obsługuje surowe bajty otrzymane z potoku, traktując dane jako zakończony nullem ciąg C bez jawnego zakończenia, co prowadzi do odczytu poza zakresem podczas przetwarzania przez funkcje takie jak snprintf(). Lokalny atakujący może wywołać tę podatność, inicjując spreparowane żądanie uwierzytelnienia passkey, powodując awarię respondera PAM SSSD i lokalną odmowę usługi (DoS).

Podatność w funkcji Desktop Agent Cisco Webex Contact Center umożliwiała zdalnemu atakującemu przeprowadzenie ataku cross-site scripting (XSS) bez uwierzytelnienia. Problem wynikał z nieprawidłowego przetwarzania treści HTML i skryptów. Firma Cisco załatała już tę lukę w usłudze, więc klienci nie muszą podejmować żadnych działań.

Podatność w Cisco ISE i Cisco ISE-PIC umożliwia uwierzytelnionemu zdalnie atakującemu przeprowadzenie ataku typu path traversal na system operacyjny i odczyt dowolnych plików. Luka wynika z nieprawidłowej walidacji danych wejściowych użytkownika.

Podatność w interfejsie CLI Cisco Identity Services Engine (ISE) i Cisco ISE Passive Identity Connector (ISE-PIC) umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administracyjnymi wykonanie wstrzyknięcia poleceń w systemie operacyjnym i podniesienie uprawnień do roota. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.

W interfejsie zarządzania sieciowego Cisco Identity Services Engine (ISE) wykryto wiele podatności, które umożliwiają uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administracyjnymi do zapisu przeprowadzenie ataków typu stored XSS lub reflected XSS na użytkownika tego interfejsu. Podatności wynikają z niedostatecznego oczyszczania danych dostarczanych przez użytkownika, które są przechowywane na stronie internetowej.

Wtyczka YouTube Showcase dla WordPress jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach od nieznanej do 3.5.1 włącznie.

Podatność Cross-Site Request Forgery (CSRF) w wtyczce Smart Online Order for Clover od ZAYTECH. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika. Dotyczy wersji do 1.6.0 włącznie.

Podatność Cross-Site Request Forgery (CSRF) we wtyczce Userpro od DeluxeThemes. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika. Dotyczy wersji przed 5.1.11.

W systemie alertów Grafana użytkownicy z uprawnieniami do edycji punktów kontaktowych, takimi jak 'alert.notifications:write' lub 'alert.notifications.receivers:test' (przydzielanymi w ramach roli 'Contact Point Writer'), mogą edytować punkty kontaktowe utworzone przez innych użytkowników i zmieniać adres URL punktu końcowego na kontrolowany serwer. Wywołując funkcję testową, mogą przechwycić i wyodrębnić zredagowane ustawienia zabezpieczeń, takie jak poświadczenia uwierzytelniające do usług zewnętrznych (np. tokeny Slacka). Prowadzi to do nieautoryzowanego dostępu i potencjalnego naruszenia integralności zewnętrznych integracji.

Potencjalna podatność w Lenovo Software Fix, która podczas instalacji może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na zapis dowolnego pliku z podwyższonymi uprawnieniami.

Potencjalna podatność na przejęcie DLL w Lenovo Service Bridge, która w określonych warunkach może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.