Katalog podatności CVE

Motyw 'RH - Real Estate WordPress Theme' dla WordPress jest podatny na eskalację uprawnień we wszystkich wersjach do i włącznie z 4.4.0. Problem wynika z niewłaściwego ograniczenia ról użytkowników, które mogą być aktualizowane w funkcji inspiry_update_profile().

Wtyczka Abandoned Cart Pro dla WooCommerce zawiera podatność na uwierzytelnione przesyłanie dowolnych plików z powodu braku walidacji typu pliku w funkcji wcap_add_to_cart_popup_upload_files we wszystkich wersjach do 9.16.0 włącznie. Umożliwia to uwierzytelnionemu atakującemu z dostępem na poziomie subskrybenta lub wyższym przesyłanie dowolnych plików na serwerze dotkniętej witryny.

W systemie Laundry System 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /data/. Manipulacja tą częścią prowadzi do braku autoryzacji.

Funkcja odczytu serwera SAP MDM pozwala atakującemu na wysyłanie specjalnie przygotowanych pakietów, co może prowadzić do naruszenia dostępu do pamięci w procesie serwera. W wyniku tego serwer może zakończyć działanie w sposób nieoczekiwany, co wpływa na dostępność usługi.

Funkcja ReadString w serwerze SAP MDM pozwala atakującemu na wysyłanie specjalnie przygotowanych pakietów, co może prowadzić do naruszenia dostępu do pamięci w procesie serwera. W wyniku tego serwer może zakończyć działanie w sposób nieoczekiwany, co ma duży wpływ na dostępność.

Przetwarzanie przychodzące RFC nie wykonuje niezbędnych kontroli autoryzacji dla uwierzytelnionego użytkownika, co prowadzi do eskalacji uprawnień. W przypadku pomyślnego wykorzystania podatności, atakujący może krytycznie wpłynąć na integralność i dostępność aplikacji.

SAP Business Warehouse oraz SAP Plug-In Basis umożliwiają uwierzytelnionemu atakującemu usunięcie dowolnych tabel bazy danych SAP, co może prowadzić do utraty danych lub unieruchomienia systemu. Po udanym wykorzystaniu podatności, atakujący może całkowicie usunąć wpisy w bazie danych, ale nie ma możliwości odczytu żadnych danych.

SAP GRC pozwala na dostęp i inicjowanie transakcji przez użytkownika niebędącego administratorem, co może umożliwić mu modyfikację lub kontrolę nad przesyłanymi poświadczeniami systemowymi. To prowadzi do wysokiego wpływu na poufność, integralność i dostępność aplikacji.

SAP NetWeaver Visual Composer zawiera podatność typu Directory Traversal spowodowaną niewystarczającą walidacją ścieżek wejściowych dostarczanych przez użytkownika z wysokimi uprawnieniami. Umożliwia to atakującemu odczyt lub modyfikację dowolnych plików.

Pion Interceptor to framework do budowy oprogramowania komunikacyjnego RTP/RTCP. W wersjach od v0.1.36 do v0.1.38 występuje błąd w fabryce pakietów RTP, który może być wykorzystany do wywołania paniki w oparciu o SFU Pion za pomocą spreparowanych pakietów RTP.

Caido to zestaw narzędzi do audytu bezpieczeństwa w sieci. W wersjach przed 0.48.0 brak ochrony przed DNS rebinding umożliwia załadowanie Caido na kontrolowanej przez atakującego domenie, co pozwala na przejęcie procesu uwierzytelniania i wykonanie złośliwego kodu.

W bibliotece libarchive wykryto podatność, która może być aktywowana podczas przesyłania strumieni plików do bsdtar. Problem polega na odczycie poza zakresem pliku, co może prowadzić do nieprzewidywalnego zachowania programu, uszkodzenia pamięci lub odmowy usługi.

W bibliotece libarchive wykryto podatność typu 'off-by-one' w obsłudze prefiksów i sufiksów nazw plików. Błąd powoduje zapis o jeden bajt poza przydzielony bufor, co może prowadzić do uszkodzenia pamięci, nieprzewidywalnego zachowania programu lub awarii.

W bibliotece libarchive wykryto podatność polegającą na przepełnieniu liczby całkowitej podczas przetwarzania plików WARC. Atakujący może stworzyć złośliwy plik WARC, który deklaruje więcej niż INT64_MAX - 4 bajty treści, co prowadzi do przepełnienia. Problem dotyczy wersji libarchive starszych niż 3.8.0.

W bibliotece libarchive wykryto podatność polegającą na odczycie poza przydzielonym buforem pamięci (heap buffer over-read). Problem wynika z możliwości przekroczenia rozmiaru bloku filtra względem okna LZSS, co może prowadzić do nieprzewidywalnego zachowania programu, awarii lub wycieku poufnych danych.

W bibliotece libarchive wykryto podatność w funkcji archive_read_format_rar_seek_data(). Błąd przepełnienia liczby całkowitej prowadzi do podwójnego zwolnienia pamięci (double-free).

Podatność CVE-2025-49653 dotyczy ujawnienia wrażliwych danych w aktywnych sesjach w BackendAI firmy Lablup, co umożliwia atakującym pozyskanie poświadczeń użytkowników na platformie zarządzającej.

Brak uwierzytelnienia w funkcji rejestracji Lablup's BackendAI pozwala dowolnym użytkownikom na tworzenie kont użytkowników, które mogą uzyskiwać dostęp do prywatnych danych, nawet gdy rejestracja jest wyłączona.

Brak autoryzacji w BackendAI firmy Lablup umożliwia atakującym przejęcie wszystkich aktywnych sesji. Atakujący mogą uzyskać dostęp do danych, kradnąc je lub modyfikując.

W Anchor CMS v0.12.7 wykryto podatność na trwałe XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript przez pole opisu strony w interfejsie dodawania strony (/admin/pages/add).