CVE Vulnerability Catalog

Podatność CVE-2025-27255 dotyczy użycia twardo zakodowanych poświadczeń w GE Vernova EnerVista UR Setup, co umożliwia eskalację uprawnień. Baza danych lokalnych użytkowników jest szyfrowana za pomocą twardo zakodowanego hasła, które może być odzyskane przez atakującego analizującego kod aplikacji.

CVE-2025-27254 dotyczy błędu w zarządzaniu własnością w GE Vernova EnerVista UR Setup, który umożliwia ominięcie uwierzytelniania. Użytkownicy mogą wyłączyć uwierzytelnianie przy starcie oprogramowania, zmieniając ustawienie w rejestrze systemu Windows.

Wtyczka Gallagher Milestone Integration Plugin (MIP) zawiera niewłaściwą walidację certyfikatów, co pozwala na wysyłanie nieautoryzowanych wiadomości, takich jak zdarzenia alarmowe. Problem dotyczy wersji wtyczki v4.0 przed v4.0.32 oraz wszystkich wersji v3.0 i wcześniejszych.

W Gallagher Command Centre występuje nieprawidłowa walidacja certyfikatów (CWE-295) w integracji z SALTO, co pozwala atakującemu na podszywanie się pod serwer SALTO. Problem ten dotyczy wszystkich wersji Gallagher Command Centre przed 9.20.1043.

W systemie Quantico Tecnologia PRMV 6.48 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /admin/login.php w komponencie Login Endpoint. Manipulacja argumentem username prowadzi do ataku typu SQL injection, który można przeprowadzić zdalnie.

Wtyczka Post Meta Data Manager dla WordPressa jest podatna na eskalację uprawnień w środowiskach multisite we wszystkich wersjach do 1.4.4 włącznie. Problem wynika z braku odpowiedniej weryfikacji istnienia instalacji multisite przed umożliwieniem dodawania lub modyfikowania metadanych użytkowników.

W module Masquerade przed wersją 1.x-1.0.1 dla Backdrop CMS odkryto problem, który pozwala użytkownikom tymczasowo przełączać się na inne konto użytkownika. Moduł ten oferuje uprawnienie 'Masquerade as admin', które ma na celu ograniczenie możliwości przełączania się na konto z uprawnieniami administracyjnymi, jednak nie zawsze jest ono przestrzegane.

In the amdkfd driver in the Linux kernel, there is a bug where gang_ctx_bo is not properly freed when user queue initialization fails. The function amdgpu_amdkfd_free_gtt_mem() expects a pointer to pointer (void**), but void* was passed, leading to errors during dereferencing.

A bug was found in the Linux kernel's KVM for x86, where hardware DR6 is loaded with a stale vcpu->arch.dr6 value instead of the guest's actual DR6. This occurs when the guest modifies DR6 with interception disabled and a fastpath VM-Exit (e.g., VMX preemption timer) happens, overwriting the correct DR6 with old data.

In the Linux kernel io_uring/kbuf subsystem, reusing an old io_buffer_list structure during IORING_REGISTER_PBUF_RING violates the requirement that fields remain stable after publication, potentially causing incorrect behavior.

Wtyczka CS Framework dla WordPressa jest podatna na nieautoryzowane odczyty plików we wszystkich wersjach do i włącznie z 6.9, poprzez funkcję get_widget_settings_json(). Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, odczyt zawartości dowolnych plików na serwerze.

Wtyczka CS Framework dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji cs_widget_file_delete() we wszystkich wersjach do 6.9 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usuwanie dowolnych plików na serwerze.

Wtyczka Ultimate Video Player dla WordPress i WooCommerce jest podatna na atak typu Directory Traversal we wszystkich wersjach do 10.0 włącznie, poprzez plik content/downloader.php. Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze, co może zawierać wrażliwe informacje.

Wtyczka UiPress lite dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień. Problem wynika z braku sprawdzenia uprawnień w funkcji uip_save_form_as_option() w wersjach do 3.5.04 włącznie.

Wtyczka Gallery by BestWebSoft dla WordPressa jest podatna na wstrzyknięcie obiektów PHP w wersjach do 4.7.3 włącznie, poprzez deserializację niezaufanych danych w funkcji 'import_gallery_from_csv'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej wstrzyknięcie obiektu PHP.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co prowadzi do uszkodzenia pamięci sterownika jądra.

Motyw Flex Mag - Responsive WordPress News Theme dla WordPress jest podatny na nieautoryzowaną modyfikację danych, co może prowadzić do odmowy usługi z powodu braku sprawdzenia uprawnień w funkcji propanel_of_ajax_callback() w wersjach do 3.5.2 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usunięcie dowolnych wartości opcji na stronie WordPress.

Wtyczka CURCY - WooCommerce Multi Currency - Currency Switcher dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'wc_filter_price_meta[where]' we wszystkich wersjach do i włącznie z 2.3.6. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Motyw Homey dla WordPressa jest podatny na obejście uwierzytelnienia w wersjach do 2.4.3 włącznie. Problem wynika z tego, że wartość 'verification_id' jest ustawiona na pustą, a brak jest sprawdzenia, czy nie jest pusta na stronie profilu użytkownika w panelu administracyjnym.

Problem w interfejsie zarządzania kontem w Netsweeper Server w wersji 8.2.6 i wcześniejszych (naprawiony w wersji 8.2.7) pozwala na nieautoryzowane zmiany w polu 'Właściciel konta' z powodu ograniczeń tylko po stronie klienta oraz braku walidacji po stronie serwera. Ta podatność umożliwia przypisanie lub odebranie własności konta dowolnemu użytkownikowi.