Katalog podatności CVE

Podatność związana z niewłaściwym zachowaniem uprawnień w Salesforce OmniStudio (FlexCards) umożliwia ujawnienie danych ustawień niestandardowych. Dotyczy to wersji OmniStudio przed 254.

Podatność związana z niewłaściwym zachowaniem uprawnień w Salesforce OmniStudio (FlexCards) umożliwia ujawnienie zaszyfrowanych danych. Problem ten dotyczy OmniStudio przed wiosną 2025 roku.

Podatność związana z niewłaściwym zachowaniem uprawnień w Salesforce OmniStudio (DataMapper) umożliwia ujawnienie zaszyfrowanych danych. Problem ten dotyczy OmniStudio przed wiosną 2025 roku.

Występuje podatność na eskalację uprawnień, która może umożliwić kontu serwisowemu podniesienie swoich uprawnień. Zasady sudo skonfigurowane dla lokalnego konta serwisowego były zbyt permissywne, co potencjalnie pozwala na uzyskanie dostępu administracyjnego, jeśli złośliwy aktor mógłby wykonywać dowolne polecenia jako to konto.

W podatności CVE-2024-13089 zidentyfikowano lukę w funkcjonalności aktualizacji, która pozwala uwierzytelnionemu administratorowi na wykonanie nieautoryzowanych poleceń systemowych. Problem dotyczy niewłaściwej weryfikacji podpisu aktualizacji, co może prowadzić do zdalnego wykonywania poleceń na urządzeniu.

W podatności CVE-2025-5740 występuje problem z ograniczeniem ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości nieautoryzowanego zapisu plików przez uwierzytelnionego użytkownika serwera WWW. Atakujący może manipulować ścieżką pliku, co stwarza ryzyko dla integralności systemu.

Zidentyfikowano krytyczną podatność w Zend.To do wersji 6.10-6 Beta, która dotyczy funkcji exec w pliku NSSDropoff.php. Manipulacja argumentem file_1 prowadzi do wstrzyknięcia poleceń systemowych, co może być zainicjowane zdalnie.

W systemie zarządzania rekordami pojazdów PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/search-vehicle.php, gdzie manipulacja argumentem searchinputdata prowadzi do wstrzyknięcia SQL.

Motyw 'RH - Real Estate WordPress Theme' dla WordPress jest podatny na eskalację uprawnień we wszystkich wersjach do i włącznie z 4.4.0. Problem wynika z niewłaściwego ograniczenia ról użytkowników, które mogą być aktualizowane w funkcji inspiry_update_profile().

Wtyczka Abandoned Cart Pro dla WooCommerce zawiera podatność na uwierzytelnione przesyłanie dowolnych plików z powodu braku walidacji typu pliku w funkcji wcap_add_to_cart_popup_upload_files we wszystkich wersjach do 9.16.0 włącznie. Umożliwia to uwierzytelnionemu atakującemu z dostępem na poziomie subskrybenta lub wyższym przesyłanie dowolnych plików na serwerze dotkniętej witryny.

W systemie Laundry System 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /data/. Manipulacja tą częścią prowadzi do braku autoryzacji.

Funkcja odczytu serwera SAP MDM pozwala atakującemu na wysyłanie specjalnie przygotowanych pakietów, co może prowadzić do naruszenia dostępu do pamięci w procesie serwera. W wyniku tego serwer może zakończyć działanie w sposób nieoczekiwany, co wpływa na dostępność usługi.

Funkcja ReadString w serwerze SAP MDM pozwala atakującemu na wysyłanie specjalnie przygotowanych pakietów, co może prowadzić do naruszenia dostępu do pamięci w procesie serwera. W wyniku tego serwer może zakończyć działanie w sposób nieoczekiwany, co ma duży wpływ na dostępność.

SAP Business Warehouse oraz SAP Plug-In Basis umożliwiają uwierzytelnionemu atakującemu usunięcie dowolnych tabel bazy danych SAP, co może prowadzić do utraty danych lub unieruchomienia systemu. Po udanym wykorzystaniu podatności, atakujący może całkowicie usunąć wpisy w bazie danych, ale nie ma możliwości odczytu żadnych danych.

SAP GRC pozwala na dostęp i inicjowanie transakcji przez użytkownika niebędącego administratorem, co może umożliwić mu modyfikację lub kontrolę nad przesyłanymi poświadczeniami systemowymi. To prowadzi do wysokiego wpływu na poufność, integralność i dostępność aplikacji.

SAP NetWeaver Visual Composer zawiera podatność typu Directory Traversal spowodowaną niewystarczającą walidacją ścieżek wejściowych dostarczanych przez użytkownika z wysokimi uprawnieniami. Umożliwia to atakującemu odczyt lub modyfikację dowolnych plików.

Pion Interceptor to framework do budowy oprogramowania komunikacyjnego RTP/RTCP. W wersjach od v0.1.36 do v0.1.38 występuje błąd w fabryce pakietów RTP, który może być wykorzystany do wywołania paniki w oparciu o SFU Pion za pomocą spreparowanych pakietów RTP.

Caido to zestaw narzędzi do audytu bezpieczeństwa w sieci. W wersjach przed 0.48.0 brak ochrony przed DNS rebinding umożliwia załadowanie Caido na kontrolowanej przez atakującego domenie, co pozwala na przejęcie procesu uwierzytelniania i wykonanie złośliwego kodu.

W bibliotece libarchive wykryto podatność w funkcji archive_read_format_rar_seek_data(). Błąd przepełnienia liczby całkowitej prowadzi do podwójnego zwolnienia pamięci (double-free).

Podatność CVE-2025-49653 dotyczy ujawnienia wrażliwych danych w aktywnych sesjach w BackendAI firmy Lablup, co umożliwia atakującym pozyskanie poświadczeń użytkowników na platformie zarządzającej.