Katalog podatności CVE

Niecytowana ścieżka wyszukiwania w usłudze AIM-T Manageability może umożliwić lokalnemu atakującemu eskalację uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.

Nieprawidłowe domyślne uprawnienia w katalogu instalacyjnym bibliotek CPU AMD Optimizing (AOCL) mogą umożliwić atakującemu uzyskanie podwyższonych uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.

Actualizer to skrypt powłoki umożliwiający tworzenie systemów operacyjnych Debian. W wersjach przed 1.2.0 używał funkcji OpenSSL '-passwd', która stosowała SHA512 zamiast bardziej odpowiedniego algorytmu haszującego, takiego jak Yescript/Argon2i.

Urządzenia SCALANCE LPE9403 z zainstalowanym klientem SINEMA Remote Connect Edge Client nieprawidłowo sanityzują parametry konfiguracyjne. Umożliwia to lokalnemu atakującemu bez uprawnień wykonanie poleceń z uprawnieniami roota.

Urządzenia SCALANCE LPE9403 z zainstalowanym klientem SINEMA Remote Connect Edge Client są podatne na obejście uwierzytelniania. Lokalny atakujący bez uprawnień może ominąć uwierzytelnianie klienta i odczytywać oraz modyfikować parametry konfiguracyjne.

Zidentyfikowano podatność w różnych wersjach gniazd i kabli IEC 1Ph 7.4kW oraz 3Ph 22kW, które są starsze niż wersja V2.135. Problemy dotyczą zarówno gniazd dziecięcych, jak i rodzicielskich oraz kabli, co może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Zidentyfikowano podatność w systemie SIRIUS 3RK3 Modular Safety System oraz w przekaźnikach bezpieczeństwa SIRIUS 3SK2. Dotknięte urządzenia oferują jedynie słabe obfuskowanie haseł, co umożliwia atakującemu z dostępem do sieci odzyskanie i odszyfrowanie hasła bezpieczeństwa.

Zidentyfikowano podatność w Desigo CC, która występuje w każdej wersji, gdy dostęp z zainstalowanych klientów do serwera Desigo CC jest dozwolony z sieci spoza wysoko chronionej strefy. Aplikacja serwerowa nieprawidłowo uwierzytelnia określone żądania klientów, co może umożliwić atakującemu zdalnemu wykonanie dowolnych zapytań SQL na bazie danych serwera.

Nieautoryzowany atakujący zdalnie może wykorzystać konto demo portalu do przejęcia urządzeń, które zostały przypadkowo utworzone na tym koncie.

Wtyczka Frontend Dashboard dla WordPressa jest podatna na eskalację uprawnień z powodu braku sprawdzenia uprawnień w funkcji fed_admin_setting_form_function() w wersjach od 1.0 do 2.2.7. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, nadpisanie ustawienia roli 'rejestracja' wtyczki, co prowadzi do podniesienia uprawnień do poziomu administratora.

Wtyczka Frontend Dashboard dla WordPressa jest podatna na eskalację uprawnień z powodu braku weryfikacji uprawnień w funkcji ajax_request() w wersjach od 1.0 do 2.2.7. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, kontrolowanie, gdzie wtyczka wysyła wychodzące e-maile.

Motyw TheGem dla WordPressa jest podatny na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji thegem_get_logo_url() we wszystkich wersjach do 5.10.3 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Relevanssi – A Better Search dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametry zapytań cats i tags we wszystkich wersjach do 4.24.4 (Free) oraz 2.27.5 (Premium). Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Moduł PCL Basis w SAP Landscape Transformation nie wykonuje wymaganych kontroli autoryzacji w określonych warunkach, co pozwala uwierzytelnionym użytkownikom na dostęp do zastrzeżonych funkcji lub danych. Może to prowadzić do poważnych naruszeń poufności, bez wpływu na integralność lub dostępność aplikacji.

SAP S/4HANA Cloud Private Edition lub wersja lokalna (SCM Master Data Layer (MDL)) pozwala uwierzytelnionemu atakującemu z standardowymi uprawnieniami SAP na zdalne wykonanie określonego modułu funkcji oraz zastąpienie dowolnych programów ABAP, w tym standardowych programów SAP. Problem wynika z braku walidacji danych wejściowych oraz braku kontroli uprawnień.

W określonych warunkach Kreator Zarządzania Promocjami (PMW) umożliwia atakującemu dostęp do informacji, które w przeciwnym razie byłyby zastrzeżone. Ma to wysoki wpływ na poufność, przy niskim wpływie na integralność i dostępność aplikacji.

Zidentyfikowano problem z prywatnością, który został rozwiązany poprzez poprawę kontroli. Problem ten został naprawiony w macOS Sequoia 15.5, 15.7, macOS Sonoma 14.8 oraz macOS Tahoe 26.

W systemach macOS zidentyfikowano problem logiczny związany z zarządzaniem stanem, który został naprawiony w wersjach 15.5 Sequoia, 14.7.6 Sonoma oraz 13.7.6 Ventura. Atakujący może uzyskać dostęp do chronionych części systemu plików.

Problem ten został rozwiązany poprzez poprawę kontroli. Występuje w systemach macOS Sequoia 15.5, macOS Sonoma 14.7.6 oraz macOS Ventura 13.7.6. Zamontowanie złośliwie przygotowanego udziału sieciowego AFP może prowadzić do zakończenia działania systemu.