Katalog podatności CVE

Wtyczka ThemeRain Core posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 1.1.9 włącznie.

Wtyczka Gutenverse News (wersje do 3.0.2) ma błąd braku autoryzacji, który pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje, do których nie ma uprawnień.

Wtyczka Яндекс Доставка (Boxberry) posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 2.34 włącznie.

Podatność braku autoryzacji w BERTHA AI (plugin WordPress) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu. Problem dotyczy wersji do 1.13 włącznie.

Podatność typu Stored XSS w wtyczce Generic Elements pozwala na trwałe wstrzyknięcie złośliwego skryptu do strony. Atakujący może wykorzystać to do wykonania skryptu w przeglądarce ofiary.

Podatność typu Cross-Site Request Forgery (CSRF) we wtyczce Duplicate Content Cure. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika.

Atakujący może wywołać błąd asercji, wysyłając spreparowane rekordy DNS, czekając na ich umieszczenie w pamięci podręcznej, a następnie wysyłając zapytanie z qtype ustawionym na ANY.

Wtyczka Actionwear products sync (wersje do 2.3.3) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność umożliwia nieautoryzowany dostęp do funkcji synchronizacji produktów.

W Application Server ABAP występuje podatność ujawnienia informacji, która pozwala uwierzytelnionemu atakującemu odczytać niezamaskowane wartości wyświetlane na listach ABAP. Skuteczne wykorzystanie może prowadzić do nieautoryzowanego ujawnienia danych.

Platforma SAP BusinessObjects Business Intelligence Platform pozwala nieuwierzytelnionemu zdalnemu atakującemu wysyłać spreparowane żądania przez parametr URL kontrolujący komunikat błędu strony logowania. Może to spowodować, że serwer pobierze adresy URL dostarczone przez atakującego, co ma niski wpływ na poufność i integralność oraz brak wpływu na dostępność.

Z powodu braku sprawdzenia autoryzacji w SAP Enterprise Search for ABAP atakujący z wysokimi uprawnieniami może odczytać i wyeksportować zawartość tabel bazy danych do raportu ABAP. Może to prowadzić do wysokiego wpływu na poufność danych i niskiego wpływu na integralność danych. Nie ma wpływu na dostępność aplikacji.

SAP Internet Communication Framework nie przeprowadza kontroli uwierzytelniania dla funkcji wymagających identyfikacji użytkownika, co pozwala atakującemu na ponowne użycie tokenów autoryzacyjnych. Narusza to bezpieczne praktyki uwierzytelniania i powoduje niski wpływ na poufność, integralność i dostępność aplikacji.

Pakiety SAPUI5 i OpenUI5 używają przestarzałych bibliotek firm trzecich ze znanymi podatnościami. Gdy markdown-it napotka specjalnie spreparowane dane wejściowe, nie kończy działania, co prowadzi do nieskończonej pętli. Ta odmowa usługi przez nieskończoną pętlę powoduje wysokie zużycie CPU i brak reakcji systemu z powodu zablokowanego wątku.

Podatność XSS w SAP NetWeaver Enterprise Portal pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwych skryptów, które wykonują się w kontekście przeglądarek innych użytkowników. Atakujący może ukraść ciasteczka sesji, tokeny i inne wrażliwe informacje. Wpływ na poufność i integralność jest niski, a na dostępność brak wpływu.

Atakujący może wykorzystać nieudokumentowany port UART na płytce PCB jako kanał boczny, aby uzyskać dostęp root, np. przy użyciu danych uwierzytelniających uzyskanych z CVE-2025-41692.

Atakujący może wykorzystać nieudokumentowany port UART na płytce PCB jako kanał boczny, używając twardo zakodowanych poświadczeń użytkownika uzyskanych z CVE-2025-41692, aby uzyskać dostęp do odczytu części systemu plików urządzenia.

Zdalny atakujący z niskimi uprawnieniami może uruchomić webshell z pustym poleceniem zawierającym białe znaki. Serwer będzie blokowany do czasu otrzymania większej ilości danych, co prowadzi do warunku DoS na serwerze WWW.

Zdalny atakujący z niskimi uprawnieniami może użyć funkcji SSH do wykonania poleceń bezpośrednio po zalogowaniu. Proces pozostaje otwarty i zużywa zasoby, co prowadzi do obniżenia wydajności funkcji zarządzania.

Wysoko uprzywilejowany zdalny atakujący z uprawnieniami administratora w interfejsie webUI może przeprowadzić atak brute-force na hasła "root" i "user" systemu operacyjnego z powodu słabego algorytmu generowania haseł.

Urządzenia SIMATIC CN 4100 (wszystkie wersje przed V4.0.1) ujawniają informacje o serwerze w swoich odpowiedziach. Atakujący z dostępem sieciowym może uzyskać przydatne informacje, zwiększając prawdopodobieństwo ukierunkowanych ataków.