Katalog podatności CVE

W produkcie występuje otwarta baza danych z powodu nadmiernie permisywnej instancji Redis. Atakujący w sieci wewnętrznej może uzyskać dostęp do wrażliwych danych oraz potencjalnie je modyfikować.

Problem bezpieczeństwa polegający na odmowie usługi (DoS) w dotkniętym produkcie i wersji. Problem wynika z wielokrotnych prób przekazywania wiadomości przez kontroler. Może to prowadzić do poważnego, nieodwracalnego błędu na kontrolerze.

W bibliotece libssh wykryto podatność polegającą na nieprawidłowym zarządzaniu pamięcią podczas wymiany kluczy (KEX), gdy klient wielokrotnie wysyła błędne zgadywania. Brak zwalniania pamięci w trakcie tych operacji może stopniowo wyczerpać dostępną pamięć systemową, prowadząc do awarii po stronie klienta, szczególnie przy użyciu libgcrypt.

Podatność CVE-2025-41701 pozwala nieautoryzowanemu atakującemu na oszukanie lokalnego użytkownika w celu wykonania dowolnych poleceń poprzez otwarcie celowo zmanipulowanego pliku projektu w podatnym narzędziu inżynieryjnym. Te dowolne polecenia są wykonywane w kontekście użytkownika.

Zidentyfikowano podatność w SIMATIC Virtualization as a Service (SIVaaS) we wszystkich wersjach. Aplikacja narażona jest na udostępnienie zasobu sieciowego bez jakiejkolwiek autoryzacji.

Zidentyfikowano podatność w SIMATIC PCS neo w wersjach V4.1, V5.0 oraz V6.0 (wszystkie wersje < V6.0 SP1 Update 1) oraz w komponencie zarządzania użytkownikami (UMC) (wszystkie wersje < V2.15.1.3). Podatność ta polega na odczycie poza zakresem w zintegrowanym komponencie UMC.

Zidentyfikowano podatność w SIMATIC PCS neo w wersjach V4.1, V5.0 oraz V6.0 (wszystkie wersje poniżej V6.0 SP1 Update 1) oraz w komponencie zarządzania użytkownikami (UMC) (wszystkie wersje poniżej V2.15.1.3). Podatność ta polega na odczycie poza zakresem w zintegrowanym komponencie UMC.

Zidentyfikowano podatność w SIMATIC PCS neo w wersjach 4.1, 5.0 oraz 6.0 (wszystkie wersje poniżej V6.0 SP1 Update 1) oraz w komponencie zarządzania użytkownikami (UMC) (wszystkie wersje poniżej V2.15.1.3). Podatność ta polega na odczycie poza zakresem w zintegrowanym komponencie UMC, co może umożliwić nieautoryzowanemu zdalnemu atakującemu spowodowanie stanu odmowy usługi.

Zidentyfikowano podatność w SIMATIC PCS neo w wersjach 4.1, 5.0 oraz 6.0 (wszystkie wersje poniżej V6.0 SP1 Update 1) oraz w komponencie zarządzania użytkownikami (UMC) (wszystkie wersje poniżej V2.15.1.3). Podatność ta polega na przepełnieniu bufora na stosie w zintegrowanym komponencie UMC, co może umożliwić nieautoryzowanemu zdalnemu atakującemu wykonanie dowolnego kodu lub spowodowanie stanu odmowy usługi.

Motyw Goza - Nonprofit Charity dla WordPressa jest podatny na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji alone_import_pack_restore_data() we wszystkich wersjach do 3.2.2 włącznie. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych plików na serwerze.

Wtyczka AutomatorWP dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji automatorwp_ajax_import_automation_from_url we wszystkich wersjach do 5.3.6 włącznie. Umożliwia to atakującym z poziomem dostępu Subskrybenta i wyżej tworzenie dowolnych automatyzacji.

Wtyczka Compress & Upload dla WordPressa przed wersją 1.0.5 nieprawidłowo waliduje przesyłane pliki, umożliwiając użytkownikom z wysokimi uprawnieniami, takim jak administrator, przesyłanie dowolnych plików na serwer, nawet gdy nie powinni mieć do tego uprawnień (np. w konfiguracji multisite).

W urządzeniach D-Link DIR-823X do wersji 250416 zidentyfikowano podatność w funkcji sub_415028 pliku /goform/set_static_leases. Manipulacja argumentem Hostname może prowadzić do wstrzyknięcia poleceń, co umożliwia zdalne przeprowadzenie ataku.

W aplikacji SAP NetWeaver na platformie IBM i-series występuje brak weryfikacji uwierzytelnienia, co pozwala nieautoryzowanym użytkownikom z wysokimi uprawnieniami na odczyt, modyfikację lub usunięcie wrażliwych informacji oraz dostęp do funkcji administracyjnych. To prowadzi do poważnego wpływu na poufność, integralność i dostępność aplikacji.

W wyniku podatności na deserializację w SAP NetWeaver, nieautoryzowany atakujący mógłby wykorzystać system poprzez moduł RMI-P4, przesyłając złośliwy ładunek do otwartego portu. Deserializacja takich nieufnych obiektów Java może prowadzić do wykonania dowolnych poleceń systemowych.

Podatność CVE-2025-42933 dotyczy braku odpowiedniego szyfrowania w usłudze backendowej SLD podczas logowania użytkownika przez natywny klient SAP Business One. W wyniku tego, w odpowiedzi HTTP mogą być ujawnione wrażliwe dane uwierzytelniające.

Z powodu braku walidacji danych wejściowych, atakujący z wysokimi uprawnieniami do raportów ABAP może usunąć zawartość dowolnych tabel bazy danych, jeśli tabele nie są chronione przez grupę autoryzacyjną. To prowadzi do poważnego wpływu na integralność i dostępność bazy danych.

SAP NetWeaver AS Java umożliwia atakującemu, który jest uwierzytelniony jako użytkownik niebędący administratorem, wykorzystanie luki w dostępnej usłudze do przesłania dowolnego pliku. Wykonanie tego pliku może prowadzić do pełnego naruszenia poufności, integralności i dostępności systemu.

Z powodu braku walidacji danych wejściowych, atakujący z wysokimi uprawnieniami do raportów ABAP może usunąć zawartość dowolnych tabel bazy danych, jeśli tabele te nie są chronione przez grupę autoryzacyjną. To prowadzi do wysokiego wpływu na integralność i dostępność bazy danych.