Katalog podatności CVE

W SIMATIC CN 4100 (wszystkie wersje < V4.0.1) występuje niespójne zachowanie SNMP, takie jak nieoczekiwana dostępność usług i zawodne przetwarzanie konfiguracji między wersjami protokołu. Może to pozwolić atakującemu na dostęp do wrażliwych danych.

W urządzeniu SIMATIC CN 4100 (wszystkie wersje poniżej V4.0.1) port USB pozwala na nieuwierzytelnione połączenia. Osoba z fizycznym dostępem do urządzenia może wywołać restart powodujący odmowę usługi.

Wiele urządzeń RUGGEDCOM (RMC8388, RS416Pv2, RS416v2, RS900, RS900G, RSG2100, RSG2100P, RSG2288, RSG2300, RSG2300P, RSG2488, RSG907R, RSG908C, RSG909R, RSG910C, RSG920P, RSL910, RST2228, RST2228P, RST916C, RST916P) w wersjach V5.X starszych niż V5.10.1 nieprawidłowo waliduje dane wejściowe podczas przesyłania certyfikatu TLS w usłudze internetowej. Uwierzytelniony zdalny atakujący może wywołać awarię i restart urządzenia, powodując tymczasową odmowę usługi.

W SINEC Security Monitor (wszystkie wersje < V4.10.0) brakuje walidacji parametru daty w funkcji generowania raportów. Umożliwia to uwierzytelnionemu atakującemu z niskimi uprawnieniami spowodowanie warunku odmowy usługi (DoS) w funkcji raportowania.

Podatność w SINEC Security Monitor (wersje < V4.10.0) polegająca na braku odpowiednich kontroli autoryzacji dla funkcji file_transfer w poleceniu ssmctl-client. Umożliwia uwierzytelnionemu lokalnemu atakującemu o niskich uprawnieniach odczyt lub zapis dowolnego pliku na serwerze lub sensorze.

W SINEMA Remote Connect Server (wersje < V3.2 SP4) aplikacja nie waliduje poprawnie ograniczeń licencyjnych względem bazy danych, co pozwala na bezpośrednią modyfikację tabeli system_ticketinfo w celu obejścia limitów licencji bez odpowiednich kontroli. Osoba z dostępem do bazy danych może obejść ograniczenia licencyjne, modyfikując wartości w bazie i potencjalnie umożliwiając nieautoryzowane użycie poza dozwolonym zakresem.

W aplikacji Gridscale X Prepay (wszystkie wersje poniżej V4.2.1) występuje podatność umożliwiająca atak typu capture-replay tokenów uwierzytelniających. Uwierzytelniony, ale już zablokowany użytkownik może ustanowić nadal ważne sesje użytkownika.

Podatność w Gridscale X Prepay (wersje przed 4.2.1) umożliwia enumerację użytkowników poprzez rozróżnialne odpowiedzi systemu. Zdalny, nieuwierzytelniony atakujący może sprawdzić, czy dany użytkownik istnieje, co ułatwia atak brute force na konta.

MongoDB Server ma podatność po uwierzytelnieniu w protokole dwufazowego zatwierdzania transakcji między fragmentami, co może prowadzić do logicznych niespójności danych w określonych warunkach. Może to spowodować błędną interpretację transakcji jako zatwierdzonej, prowadząc do niespójnego stanu na fragmentach, co wpływa na integralność i dostępność.

Obejście polityki same-origin w komponencie obsługi żądań (Request Handling). Podatność została naprawiona w wersjach Firefox 146, Firefox ESR 115.31, Firefox ESR 140.6, Thunderbird 146 oraz Thunderbird 140.6.

W Tenda AC9 15.03.05.14_multi wykryto podatność w nieznanej funkcjonalności pliku /cgi-bin/DownloadCfg.jpg komponentu Configuration File Handler. Manipulacja prowadzi do ujawnienia informacji. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Wtyczka ProfilePress dla WordPressa w wersjach do 4.16.7 włącznie jest podatna na wykonanie dowolnych shortcode'ów z powodu niewystarczającej sanityzacji parametru `type` w funkcji podglądu formularza. Uwierzytelnieni atakujący z poziomem Subscriber lub wyższym mogą wykonywać dowolne shortcode'y poprzez endpoint `pp_preview_form`.

Wtyczka CSV to SortTable dla WordPressa do wersji 4.2 nie waliduje niektórych atrybutów shortcode przed użyciem ich do generowania ścieżek przekazywanych do funkcji include. Umożliwia to uwierzytelnionym użytkownikom (np. autorom) przeprowadzanie ataków LFI (Local File Inclusion).

Wtyczka WPeMatico RSS Feed Fetcher dla WordPress przed wersją 2.8.13 nie dezynfekuje i nie escapuje niektórych ustawień, co może pozwolić użytkownikom z wysokimi uprawnieniami, takim jak contributor, na przeprowadzenie ataków Stored Cross-Site Scripting.

Wtyczka Beaver Builder – WordPress Page Builder dla WordPressa we wszystkich wersjach do 2.9.4 włącznie jest podatna na ujawnienie poufnych informacji poprzez funkcję 'get_attachment_sizes'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wyodrębnienie poufnych danych, w tym ścieżki i metadanych prywatnych załączników, które mogą być użyte do ich wyświetlenia.

Podatność CVE-2025-10876 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Talent Software e-BAP Automation, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji e-BAP Automation od 1.8.96 do przed v.41815.

EDK2 zawiera podatność w BIOS-ie, gdzie atakujący może spowodować „ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi” poprzez lokalny dostęp. Udane wykorzystanie może prowadzić do ujawnienia informacji lub eskalacji uprawnień i wpływa na poufność.

NiceGUI to framework UI w Pythonie. Wersje 3.3.1 i starsze są podatne na XSS poprzez komponent ui.interactive_image, który renderuje zawartość SVG za pomocą dyrektywy v-html Vue bez sanityzacji. Atakujący może wstrzyknąć złośliwy HTML lub JavaScript poprzez tag <foreignObject> SVG, gdy komponent obrazu jest renderowany lub aktualizowany.

Astro to framework webowy. Wersje 5.15.7 i starsze mają obejście polegające na podwójnym kodowaniu URL, które pozwala nieuwierzytelnionemu atakującemu ominąć kontrole uwierzytelniania oparte na ścieżkach w middleware Astro i uzyskać nieautoryzowany dostęp do chronionych tras. Poprawka w wersji 5.15.8 jest niewystarczająca, ponieważ dekoduje tylko raz, więc atakujący nadal mogą używać podwójnie zakodowanych adresów URL do obejścia uwierzytelniania.

Podatność w Tuleap (Community Edition przed 17.0.99.1763803709 oraz Enterprise Edition przed 17.0-4 i 16.13-9) polegająca na braku ochrony CSRF w zależnościach pól trackera, umożliwiająca atakującym modyfikację pól trackera.