Katalog podatności CVE

Wtyczka Accessibility Checker by Equalize Digital (wersje do 1.31.0) ma brakującą autoryzację, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka BerqWP (wersje do 2.2.53) ma podatność związaną z brakiem autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka Accessibility Checker by Equalize Digital w wersjach do 1.31.0 włącznie ma lukę braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to prowadzić do nieuprawnionego dostępu do funkcji lub danych.

Podatność typu buffer over-read w Microsoft Office Excel pozwala nieuprawnionemu atakującemu na ujawnienie informacji lokalnie.

Adobe Experience Manager w wersjach 6.5.23.0 i wcześniejszych jest podatny na podatność Server-Side Request Forgery (SSRF), która może prowadzić do obejścia mechanizmów bezpieczeństwa. Atakujący z niskimi uprawnieniami może manipulować żądaniami po stronie serwera i obejść kontrolę bezpieczeństwa, uzyskując nieautoryzowany dostęp do odczytu.

Nieprawidłowa walidacja danych wejściowych w usłudze Windows Local Security Authority Subsystem Service (LSASS) pozwala uprawnionemu atakującemu na przeprowadzenie ataku odmowy usługi przez sieć.

Wtyczka Majestic Support w wersjach do 1.1.0 zawiera podatność braku autoryzacji, która może prowadzić do nieautoryzowanego dostępu.

Wtyczka GoodBarber (wersje do 1.0.26) zawiera podatność otwartego przekierowania (Open Redirect). Może to przekierować użytkowników na niezaufane strony.

Brak kontroli autoryzacji w produktach Ivanti (Connect Secure, Policy Secure, ZTA Gateway, Neurons for Secure Access) pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami tylko do odczytu administratora na konfigurację zastrzeżonych ustawień.

W Ivanti Connect Secure (przed 22.7R2.9 lub 22.8R2), Ivanti Policy Secure (przed 22.7R1.6), Ivanti ZTA Gateway (przed 2.8R2.3-723) oraz Ivanti Neurons for Secure Access (przed 22.8R1.4) występuje podatność CSRF. Zdalny nieuwierzytelniony atakujący może wykonać ograniczone akcje w imieniu ofiary, co wymaga interakcji użytkownika.

W produktach Ivanti Connect Secure, Policy Secure, ZTA Gateway i Neurons for Secure Access występuje podatność związana z niekontrolowaną wartością zwracaną. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wywołać odmowę usługi (DoS).

W produktach Ivanti Connect Secure przed 22.7R2.9 lub 22.8R2, Ivanti Policy Secure przed 22.7R1.6, Ivanti ZTA Gateway przed 2.8R2.3-723 oraz Ivanti Neurons for Secure Access przed 22.8R1.4 występuje brak autoryzacji. Zdalny uwierzytelniony atakujący z uprawnieniami administratora tylko do odczytu może konfigurować zastrzeżone ustawienia.

W Ivanti Connect Secure przed 22.7R2.9 lub 22.8R2, Ivanti Policy Secure przed 22.7R1.6, Ivanti ZTA Gateway przed 2.8R2.3-723 oraz Ivanti Neurons for Secure Access przed 22.8R1.4 występuje odbita iniekcja tekstu. Zdalny nieuwierzytelniony atakujący może wstrzyknąć dowolny tekst do spreparowanej odpowiedzi HTTP, wymagana jest interakcja użytkownika.

Podatność SSRF w Ivanti Connect Secure przed 22.7R2.9 lub 22.8R2, Ivanti Policy Secure przed 22.7R1.6, Ivanti ZTA Gateway przed 2.8R2.3-723 i Ivanti Neurons for Secure Access przed 22.8R1.4 (poprawka wdrożona 02.08.2025) pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administratora na wyliczanie usług wewnętrznych.

Podatność Cross Site Scripting (XSS) w YesWiki w wersji 4.54 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w polu konfiguracji meta robots.

W Liferay Portal i Liferay DXP występuje podatność typu stored cross-site scripting (XSS) w etykiecie pola Custom Object. Zdalny uwierzytelniony atakujący może wstrzyknąć JavaScript, który jest przechowywany i wykonywany w zakładce Configuration Process Buildera bez odpowiedniego escapowania.

W funkcji ConsoleFindCommandMatchList w libsymproc.so importowanej przez ctpd istnieje podatność umożliwiająca nieautoryzowane wykonanie pliku zdefiniowanego przez atakującego, który jest priorytetyzowany przez tę funkcję. Funkcja enumeruje katalog /dev/shm/symproc/c w kolejności alfabetycznej, a poziomy uprawnień są wnioskowane z wartości liczbowych w nazwach plików. Potwierdzono wpływ na urządzenia TSW-760 i TSW-1060 z określonym oprogramowaniem układowym.

Urządzenia APOGEE PXC Series (BACnet), APOGEE PXC Series (P2 Ethernet) i TALON TC Series (BACnet) podłączone do sieci pozwalają na nieograniczony dostęp do wrażliwych plików, takich jak bazy danych. Atakujący może pobrać zaszyfrowany plik .db zawierający hasła.

W urządzeniach SINAMICS G220, S200 i S210 w wersji V6.4 (poniżej określonych wersji HF) występuje niewłaściwe zarządzanie uprawnieniami oraz wykorzystanie pozostałości uprawnień z poprzednich sesji. Umożliwia to nieautoryzowanemu atakującemu wykonanie resetu fabrycznego bez wymaganych uprawnień oraz eskalację uprawnień.

Liferay Portal i Liferay DXP ujawniają w treści odpowiedzi komunikat "Internal Server Error", gdy próba logowania zostanie wykonana z usuniętym Client Secret. Może to ujawnić informacje o wewnętrznym działaniu aplikacji.