CVE Vulnerability Catalog

Zidentyfikowano podatność w Simcenter Femap (wszystkie wersje < V2512) oraz Simcenter Nastran (wszystkie wersje < V2512). Aplikacje te zawierają podatność na odczyt poza zakresem podczas analizowania specjalnie przygotowanych plików NDB.

Zidentyfikowano podatność w Simcenter Femap (wszystkie wersje < V2512) oraz Simcenter Nastran (wszystkie wersje < V2512). Aplikacje te zawierają podatność na odczyt poza zakresem podczas analizowania specjalnie przygotowanych plików XDB.

Zidentyfikowano podatność w Simcenter Femap (wszystkie wersje < V2512) oraz Simcenter Nastran (wszystkie wersje < V2512). Aplikacje te zawierają podatność na odczyt poza zakresem podczas analizowania specjalnie przygotowanych plików XDB.

Zidentyfikowano podatność w Simcenter Femap (wszystkie wersje < V2512) oraz Simcenter Nastran (wszystkie wersje < V2512). Aplikacje te zawierają lukę typu out of bounds write podczas analizy specjalnie przygotowanych plików XDB, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.

Zidentyfikowano podatność w NX (wszystkie wersje < V2512), NX (Tryb Zarządzany) (wszystkie wersje < V2512). Aplikacja zawiera lukę w walidacji danych, która może pozwolić atakującemu z lokalnym dostępem na ingerencję w dane wewnętrzne podczas procesu eksportu PDF, co może prowadzić do wykonania dowolnego kodu.

Wtyczka Name Directory dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez podwójne kodowanie encji HTML we wszystkich wersjach do i włącznie z 1.32.0. Problem wynika z niewłaściwego przetwarzania danych wejściowych, co umożliwia atakującym wstrzykiwanie dowolnych skryptów webowych.

Zidentyfikowano podatność w Polarion V2404 (wszystkie wersje < V2404.5) oraz Polarion V2410 (wszystkie wersje < V2410.2). Aplikacja pozwala na włączenie dowolnego kodu JavaScript w tytułach dokumentów, co może umożliwić uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu stored cross-site scripting.

Agentflow opracowany przez Flowring ma podatność na arbitralne przesyłanie plików, co pozwala uwierzytelnionym zdalnym atakującym na przesyłanie i uruchamianie backdoorów w postaci powłok webowych, co umożliwia wykonanie dowolnego kodu na serwerze.

Docpedia opracowana przez Flowring zawiera podatność na wstrzykiwanie SQL, która umożliwia uwierzytelnionym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.

Docpedia opracowana przez Flowring ma podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.

AXIS Camera Station Pro zawierał lukę, która umożliwiała atak eskalacji uprawnień na serwerze przez użytkownika niebędącego administratorem.

API VAPIX mediaclip.cgi nie miało wystarczającej walidacji wejścia, co umożliwia potencjalne zdalne wykonanie kodu. Wykorzystanie tej luki jest możliwe tylko po uwierzytelnieniu się za pomocą konta serwisowego z uprawnieniami operatora lub administratora.

Wykryto podatność w D-Link DCS-931L do wersji 1.13.0, która dotyczy nieznanej części pliku /goform/setSysAdmin. Manipulacja argumentem AdminID prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

Wtyczka SAP Solution Tools (ST-PI) zawiera moduł funkcji, który nie przeprowadza niezbędnych kontroli autoryzacji dla uwierzytelnionych użytkowników, co pozwala na ujawnienie wrażliwych informacji. Ta podatność ma wysoki wpływ na poufność, nie wpływając na integralność ani dostępność.

Podatność CVE-2026-23689 dotyczy niekontrolowanego zużycia zasobów, co prowadzi do ataku typu Denial of Service. Uwierzytelniony atakujący z uprawnieniami zwykłego użytkownika może wywołać zdalnie funkcję z nadmiernie dużym parametrem pętli, co skutkuje długotrwałym wykonywaniem pętli i nadmiernym zużyciem zasobów systemowych.

SAP NetWeaver Application Server ABAP and ABAP Platform allow an authenticated attacker with normal privileges to obtain a valid signed message and send modified signed XML documents to the verifier. This may lead to acceptance of tampered identity information and unauthorized access to sensitive user data.

Platforma SAP BusinessObjects Business Intelligence umożliwia uwierzytelnionemu atakującemu z wysokimi uprawnieniami wstawienie złośliwego adresu URL w aplikacji. Po skutecznym wykorzystaniu podatności, ofiara może kliknąć na ten złośliwy link, co prowadzi do niezweryfikowanego przekierowania na domenę kontrolowaną przez atakującego oraz pobrania złośliwej zawartości.

SAP BusinessObjects BI Platform pozwala nieautoryzowanemu atakującemu na skonstruowanie specyficznego żądania sieciowego do zaufanego punktu końcowego, co łamie mechanizm uwierzytelniania i uniemożliwia legalnym użytkownikom dostęp do platformy. W rezultacie ma to wysoki wpływ na dostępność systemu.

SAP BusinessObjects BI Platform umożliwia nieautoryzowanemu atakującemu wysyłanie specjalnie przygotowanych żądań, które mogą spowodować awarię i automatyczny restart Serwera Zarządzania Treścią (CMS). Powtarzające się wysyłanie tych żądań może prowadzić do trwałego zakłócenia działania, czyniąc CMS całkowicie niedostępnym.

Wtyczka WCFM – Frontend Manager dla WooCommerce oraz wtyczka kompatybilna z Bookings Subscription Listings dla WordPressa są podatne na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień. Problem wynika z braku sprawdzenia uprawnień w funkcji 'WCFM_Settings_Controller::processing' we wszystkich wersjach do 6.7.24 włącznie.