CVE Vulnerability Catalog

Motyw 'RH - Real Estate WordPress Theme' dla WordPress jest podatny na eskalację uprawnień we wszystkich wersjach do i włącznie z 4.4.0. Problem wynika z niewłaściwego ograniczenia ról użytkowników, które mogą być aktualizowane w funkcji inspiry_update_profile().

Wtyczka Abandoned Cart Pro dla WooCommerce zawiera podatność na uwierzytelnione przesyłanie dowolnych plików z powodu braku walidacji typu pliku w funkcji wcap_add_to_cart_popup_upload_files we wszystkich wersjach do 9.16.0 włącznie. Umożliwia to uwierzytelnionemu atakującemu z dostępem na poziomie subskrybenta lub wyższym przesyłanie dowolnych plików na serwerze dotkniętej witryny.

W systemie Laundry System 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /data/. Manipulacja tą częścią prowadzi do braku autoryzacji.

Funkcja odczytu serwera SAP MDM pozwala atakującemu na wysyłanie specjalnie przygotowanych pakietów, co może prowadzić do naruszenia dostępu do pamięci w procesie serwera. W wyniku tego serwer może zakończyć działanie w sposób nieoczekiwany, co wpływa na dostępność usługi.

Funkcja ReadString w serwerze SAP MDM pozwala atakującemu na wysyłanie specjalnie przygotowanych pakietów, co może prowadzić do naruszenia dostępu do pamięci w procesie serwera. W wyniku tego serwer może zakończyć działanie w sposób nieoczekiwany, co ma duży wpływ na dostępność.

Przetwarzanie przychodzące RFC nie wykonuje niezbędnych kontroli autoryzacji dla uwierzytelnionego użytkownika, co prowadzi do eskalacji uprawnień. W przypadku pomyślnego wykorzystania podatności, atakujący może krytycznie wpłynąć na integralność i dostępność aplikacji.

SAP Business Warehouse oraz SAP Plug-In Basis umożliwiają uwierzytelnionemu atakującemu usunięcie dowolnych tabel bazy danych SAP, co może prowadzić do utraty danych lub unieruchomienia systemu. Po udanym wykorzystaniu podatności, atakujący może całkowicie usunąć wpisy w bazie danych, ale nie ma możliwości odczytu żadnych danych.

SAP GRC pozwala na dostęp i inicjowanie transakcji przez użytkownika niebędącego administratorem, co może umożliwić mu modyfikację lub kontrolę nad przesyłanymi poświadczeniami systemowymi. To prowadzi do wysokiego wpływu na poufność, integralność i dostępność aplikacji.

SAP NetWeaver Visual Composer zawiera podatność typu Directory Traversal spowodowaną niewystarczającą walidacją ścieżek wejściowych dostarczanych przez użytkownika z wysokimi uprawnieniami. Umożliwia to atakującemu odczyt lub modyfikację dowolnych plików.

Pion Interceptor to framework do budowy oprogramowania komunikacyjnego RTP/RTCP. W wersjach od v0.1.36 do v0.1.38 występuje błąd w fabryce pakietów RTP, który może być wykorzystany do wywołania paniki w oparciu o SFU Pion za pomocą spreparowanych pakietów RTP.

Caido to zestaw narzędzi do audytu bezpieczeństwa w sieci. W wersjach przed 0.48.0 brak ochrony przed DNS rebinding umożliwia załadowanie Caido na kontrolowanej przez atakującego domenie, co pozwala na przejęcie procesu uwierzytelniania i wykonanie złośliwego kodu.

A vulnerability has been identified in the libarchive library, triggered when file streams are piped into bsdtar, causing an out-of-bounds read. This can lead to unpredictable program behavior, memory corruption, or denial of service.

An off-by-one vulnerability has been identified in the libarchive library when handling file name prefixes and suffixes. This flaw causes a 1-byte write overflow, potentially corrupting adjacent memory and leading to unpredictable program behavior or crashes.

An integer overflow vulnerability has been identified in the libarchive library when processing WARC files claiming more than INT64_MAX - 4 content bytes. An attacker can craft a malicious WARC archive to trigger this overflow, leading to unpredictable behavior, memory corruption, or denial of service. This affects libarchive versions prior to 3.8.0.

A heap buffer over-read vulnerability has been identified in the libarchive library. The issue occurs when the size of a filter block exceeds the LZSS window, potentially causing the library to read beyond allocated memory, leading to unpredictable behavior, crashes, or disclosure of sensitive information.

A vulnerability was found in the libarchive library in the archive_read_format_rar_seek_data() function. An integer overflow leads to a double-free condition.

Podatność CVE-2025-49653 dotyczy ujawnienia wrażliwych danych w aktywnych sesjach w BackendAI firmy Lablup, co umożliwia atakującym pozyskanie poświadczeń użytkowników na platformie zarządzającej.

Brak uwierzytelnienia w funkcji rejestracji Lablup's BackendAI pozwala dowolnym użytkownikom na tworzenie kont użytkowników, które mogą uzyskiwać dostęp do prywatnych danych, nawet gdy rejestracja jest wyłączona.

Brak autoryzacji w BackendAI firmy Lablup umożliwia atakującym przejęcie wszystkich aktywnych sesji. Atakujący mogą uzyskać dostęp do danych, kradnąc je lub modyfikując.

A stored cross-site scripting (XSS) vulnerability in Anchor CMS v0.12.7 allows attackers to inject malicious JavaScript via the page description field in the page creation interface (/admin/pages/add).