CVE Vulnerability Catalog

An open database issue exists in the affected product due to an over permissive Redis instance. An attacker on the intranet can access sensitive data and potentially alter data.

A denial-of-service security issue exists in the affected product and version. The security issue stems from the controller repeatedly attempting to forward messages. The issue could result in a major nonrecoverable fault on the controller.

A flaw was found in libssh's handling of key exchange (KEX) processes when a client repeatedly sends incorrect KEX guesses. The library fails to free memory during these rekey operations, which can gradually exhaust system memory, leading to crashes on the client side, particularly when using libgcrypt.

Podatność CVE-2025-41701 pozwala nieautoryzowanemu atakującemu na oszukanie lokalnego użytkownika w celu wykonania dowolnych poleceń poprzez otwarcie celowo zmanipulowanego pliku projektu w podatnym narzędziu inżynieryjnym. Te dowolne polecenia są wykonywane w kontekście użytkownika.

Zidentyfikowano podatność w SIMATIC Virtualization as a Service (SIVaaS) we wszystkich wersjach. Aplikacja narażona jest na udostępnienie zasobu sieciowego bez jakiejkolwiek autoryzacji.

A vulnerability has been identified in SIMATIC PCS neo versions V4.1, V5.0, and V6.0 (all versions < V6.0 SP1 Update 1) and in the User Management Component (UMC) (all versions < V2.15.1.3). This vulnerability involves an out-of-bounds read in the integrated UMC component.

A vulnerability has been identified in SIMATIC PCS neo versions V4.1, V5.0, and V6.0 (all versions < V6.0 SP1 Update 1) and in the User Management Component (UMC) (all versions < V2.15.1.3). This vulnerability involves an out-of-bounds read in the integrated UMC component.

A vulnerability has been identified in SIMATIC PCS neo versions 4.1, 5.0, and 6.0 (all versions < V6.0 SP1 Update 1) and in the User Management Component (UMC) (all versions < V2.15.1.3). This vulnerability involves an out-of-bounds read in the integrated UMC component, which could allow an unauthenticated remote attacker to cause a denial of service condition.

A vulnerability has been identified in SIMATIC PCS neo versions 4.1, 5.0, and 6.0 (all versions below V6.0 SP1 Update 1) and in the User Management Component (UMC) (all versions below V2.15.1.3). This vulnerability involves a stack-based buffer overflow in the integrated UMC component, which could allow an unauthenticated remote attacker to execute arbitrary code or cause a denial of service condition.

Motyw Goza - Nonprofit Charity dla WordPressa jest podatny na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji alone_import_pack_restore_data() we wszystkich wersjach do 3.2.2 włącznie. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych plików na serwerze.

Wtyczka AutomatorWP dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji automatorwp_ajax_import_automation_from_url we wszystkich wersjach do 5.3.6 włącznie. Umożliwia to atakującym z poziomem dostępu Subskrybenta i wyżej tworzenie dowolnych automatyzacji.

The Compress & Upload WordPress plugin before version 1.0.5 does not properly validate uploaded files, allowing high privilege users such as admin to upload arbitrary files on the server even when they should not be allowed to (for example in multisite setup).

W urządzeniach D-Link DIR-823X do wersji 250416 zidentyfikowano podatność w funkcji sub_415028 pliku /goform/set_static_leases. Manipulacja argumentem Hostname może prowadzić do wstrzyknięcia poleceń, co umożliwia zdalne przeprowadzenie ataku.

W aplikacji SAP NetWeaver na platformie IBM i-series występuje brak weryfikacji uwierzytelnienia, co pozwala nieautoryzowanym użytkownikom z wysokimi uprawnieniami na odczyt, modyfikację lub usunięcie wrażliwych informacji oraz dostęp do funkcji administracyjnych. To prowadzi do poważnego wpływu na poufność, integralność i dostępność aplikacji.

W wyniku podatności na deserializację w SAP NetWeaver, nieautoryzowany atakujący mógłby wykorzystać system poprzez moduł RMI-P4, przesyłając złośliwy ładunek do otwartego portu. Deserializacja takich nieufnych obiektów Java może prowadzić do wykonania dowolnych poleceń systemowych.

Podatność CVE-2025-42933 dotyczy braku odpowiedniego szyfrowania w usłudze backendowej SLD podczas logowania użytkownika przez natywny klient SAP Business One. W wyniku tego, w odpowiedzi HTTP mogą być ujawnione wrażliwe dane uwierzytelniające.

Z powodu braku walidacji danych wejściowych, atakujący z wysokimi uprawnieniami do raportów ABAP może usunąć zawartość dowolnych tabel bazy danych, jeśli tabele nie są chronione przez grupę autoryzacyjną. To prowadzi do poważnego wpływu na integralność i dostępność bazy danych.

SAP NetWeaver AS Java umożliwia atakującemu, który jest uwierzytelniony jako użytkownik niebędący administratorem, wykorzystanie luki w dostępnej usłudze do przesłania dowolnego pliku. Wykonanie tego pliku może prowadzić do pełnego naruszenia poufności, integralności i dostępności systemu.

Z powodu braku walidacji danych wejściowych, atakujący z wysokimi uprawnieniami do raportów ABAP może usunąć zawartość dowolnych tabel bazy danych, jeśli tabele te nie są chronione przez grupę autoryzacyjną. To prowadzi do wysokiego wpływu na integralność i dostępność bazy danych.