Katalog podatności CVE

Podatność CVE-2025-27255 dotyczy użycia twardo zakodowanych poświadczeń w GE Vernova EnerVista UR Setup, co umożliwia eskalację uprawnień. Baza danych lokalnych użytkowników jest szyfrowana za pomocą twardo zakodowanego hasła, które może być odzyskane przez atakującego analizującego kod aplikacji.

CVE-2025-27254 dotyczy błędu w zarządzaniu własnością w GE Vernova EnerVista UR Setup, który umożliwia ominięcie uwierzytelniania. Użytkownicy mogą wyłączyć uwierzytelnianie przy starcie oprogramowania, zmieniając ustawienie w rejestrze systemu Windows.

Wtyczka Gallagher Milestone Integration Plugin (MIP) zawiera niewłaściwą walidację certyfikatów, co pozwala na wysyłanie nieautoryzowanych wiadomości, takich jak zdarzenia alarmowe. Problem dotyczy wersji wtyczki v4.0 przed v4.0.32 oraz wszystkich wersji v3.0 i wcześniejszych.

W Gallagher Command Centre występuje nieprawidłowa walidacja certyfikatów (CWE-295) w integracji z SALTO, co pozwala atakującemu na podszywanie się pod serwer SALTO. Problem ten dotyczy wszystkich wersji Gallagher Command Centre przed 9.20.1043.

W systemie Quantico Tecnologia PRMV 6.48 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /admin/login.php w komponencie Login Endpoint. Manipulacja argumentem username prowadzi do ataku typu SQL injection, który można przeprowadzić zdalnie.

Wtyczka Post Meta Data Manager dla WordPressa jest podatna na eskalację uprawnień w środowiskach multisite we wszystkich wersjach do 1.4.4 włącznie. Problem wynika z braku odpowiedniej weryfikacji istnienia instalacji multisite przed umożliwieniem dodawania lub modyfikowania metadanych użytkowników.

W module Masquerade przed wersją 1.x-1.0.1 dla Backdrop CMS odkryto problem, który pozwala użytkownikom tymczasowo przełączać się na inne konto użytkownika. Moduł ten oferuje uprawnienie 'Masquerade as admin', które ma na celu ograniczenie możliwości przełączania się na konto z uprawnieniami administracyjnymi, jednak nie zawsze jest ono przestrzegane.

W sterowniku amdkfd w jądrze Linux wykryto błąd polegający na nieprawidłowym zwalnianiu obiektu gang_ctx_bo w przypadku niepowodzenia inicjalizacji kolejki użytkownika. Funkcja amdgpu_amdkfd_free_gtt_mem() oczekuje wskaźnika do wskaźnika (void**), ale przekazywano void*, co prowadzi do błędów podczas dereferencji.

W jądrze Linux wykryto błąd w KVM dla architektury x86, polegający na ładowaniu do rejestru DR6 nieaktualnej wartości z vcpu->arch.dr6 zamiast rzeczywistej wartości gościa. Problem występuje, gdy gość modyfikuje DR6 przy wyłączonej przechwytywaniu, a następnie następuje szybki VM-Exit (np. z powodu timera VMX), co powoduje nadpisanie poprawnej wartości DR6 starą daną.

W jądrze Linux w podsystemie io_uring/kbuf występuje błąd polegający na ponownym użyciu starej struktury io_buffer_list podczas rejestracji bufora pierścieniowego (IORING_REGISTER_PBUF_RING). Narusza to wymóg stabilności pól po publikacji, co może prowadzić do nieprawidłowego działania.

Wtyczka CS Framework dla WordPressa jest podatna na nieautoryzowane odczyty plików we wszystkich wersjach do i włącznie z 6.9, poprzez funkcję get_widget_settings_json(). Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, odczyt zawartości dowolnych plików na serwerze.

Wtyczka CS Framework dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji cs_widget_file_delete() we wszystkich wersjach do 6.9 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usuwanie dowolnych plików na serwerze.

Wtyczka Ultimate Video Player dla WordPress i WooCommerce jest podatna na atak typu Directory Traversal we wszystkich wersjach do 10.0 włącznie, poprzez plik content/downloader.php. Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze, co może zawierać wrażliwe informacje.

Wtyczka UiPress lite dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień. Problem wynika z braku sprawdzenia uprawnień w funkcji uip_save_form_as_option() w wersjach do 3.5.04 włącznie.

Wtyczka Gallery by BestWebSoft dla WordPressa jest podatna na wstrzyknięcie obiektów PHP w wersjach do 4.7.3 włącznie, poprzez deserializację niezaufanych danych w funkcji 'import_gallery_from_csv'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej wstrzyknięcie obiektu PHP.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co prowadzi do uszkodzenia pamięci sterownika jądra.

Motyw Flex Mag - Responsive WordPress News Theme dla WordPress jest podatny na nieautoryzowaną modyfikację danych, co może prowadzić do odmowy usługi z powodu braku sprawdzenia uprawnień w funkcji propanel_of_ajax_callback() w wersjach do 3.5.2 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usunięcie dowolnych wartości opcji na stronie WordPress.

Wtyczka CURCY - WooCommerce Multi Currency - Currency Switcher dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'wc_filter_price_meta[where]' we wszystkich wersjach do i włącznie z 2.3.6. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Motyw Homey dla WordPressa jest podatny na obejście uwierzytelnienia w wersjach do 2.4.3 włącznie. Problem wynika z tego, że wartość 'verification_id' jest ustawiona na pustą, a brak jest sprawdzenia, czy nie jest pusta na stronie profilu użytkownika w panelu administracyjnym.

Problem w interfejsie zarządzania kontem w Netsweeper Server w wersji 8.2.6 i wcześniejszych (naprawiony w wersji 8.2.7) pozwala na nieautoryzowane zmiany w polu 'Właściciel konta' z powodu ograniczeń tylko po stronie klienta oraz braku walidacji po stronie serwera. Ta podatność umożliwia przypisanie lub odebranie własności konta dowolnemu użytkownikowi.