Katalog podatności CVE

Zidentyfikowano podatność w aplikacji Teamcenter, która dotyczy wersji V2312, V2406, V2412, V2506 oraz V2512. Problem polega na twardo zakodowanym kluczu używanym do obfuskacji, co może umożliwić atakującemu uzyskanie dostępu do tych kluczy i ich niewłaściwe wykorzystanie.

Zidentyfikowano podatność w aplikacji Teamcenter, która występuje w wersjach wcześniejszych niż V2312.0014, V2406.0012, V2412.0009, V2506.0005 oraz V2512. Problem polega na niewłaściwym kodowaniu lub filtrowaniu danych dostarczanych przez użytkowników, co może umożliwić atakującemu wstrzyknięcie złośliwego kodu.

Urządzenia dotknięte tą podatnością nie ograniczają prawidłowo dostępu do przeglądarki internetowej za pośrednictwem Panelu Sterowania, gdy brak jest odpowiednich mechanizmów zabezpieczających. Może to umożliwić nieautoryzowanemu atakującemu uzyskanie dostępu do przeglądarki internetowej.

Podatność w urządzeniach dotkniętych problemem polega na braku odpowiedniej walidacji i sanityzacji nazw plików na stronie aktualizacji oprogramowania. Zdalny atakujący może wykorzystać socjotechnikę, aby nakłonić uwierzytelnionego użytkownika do wybrania zmodyfikowanego pliku firmware, co prowadzi do wykonania złośliwego JavaScript w kontekście sesji użytkownika bez konieczności przesyłania pliku.

Podatność w SIMATIC CN 4100 (wersje przed V5.0) pozwala na wyczerpanie zasobów poprzez wysłanie dużej liczby pakietów TCP SYN. Atakujący może spowodować niedostępność usługi i warunki odmowy usługi (DoS).

Podatność w urządzeniach RUGGEDCOM ROX pozwala uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie dowolnych komend podczas instalacji klucza funkcji. Brak odpowiedniej sanityzacji danych wejściowych umożliwia zdalne wykonanie kodu z uprawnieniami roota.

Zidentyfikowano podatność w urządzeniach blueplanet, która pozwala na wykorzystanie algorytmu opartego na CRC16 do generowania poświadczeń serwisowych. Atakujący może wyprowadzić te poświadczenia z numeru seryjnego urządzenia, co prowadzi do nieautoryzowanego dostępu.

Podatność w urządzeniach sieciowych powoduje dereferencję pustego wskaźnika podczas przetwarzania spreparowanych żądań IPv4. Może to umożliwić atakującemu wywołanie stanu odmowy usługi (DoS). Wymagany jest ręczny restart w celu przywrócenia działania systemu.

Wtyczka LifePress dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'n' w akcji AJAX lp_update_mds we wszystkich wersjach do 2.2.2 włącznie. Problem wynika z braku weryfikacji nonce oraz kontroli uprawnień w akcji `wp_ajax_nopriv_lp_update_mds`, a także niewystarczającej sanitizacji wejścia i ucieczki wyjścia przy renderowaniu nazwy serii na stronie ustawień administracyjnych.

W podatności CVE-2026-39432 w Arraytics Timetics występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka AI Chatbot & Workflow Automation by AIWU dla WordPress jest podatna na atak typu SQL Injection w wersjach do 1.4.17 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkowników oraz braku odpowiedniego przygotowania istniejącego zapytania SQL w funkcji getListForTbl().

Atakujący zdalny, nieautoryzowany może wyczerpać wszystkie dostępne połączenia TCP w stosie serwera CODESYS Modbus TCP, jeśli uda mu się wykorzystać warunek wyścigu w obsłudze połączeń, co uniemożliwia legalnym klientom nawiązywanie nowych połączeń.

Aplikacja 'Kura Sushi Official' dostarczona przez EPG, Inc. jest podatna na niewłaściwą walidację certyfikatów. Atak typu man-in-the-middle może umożliwić podsłuchiwanie lub modyfikowanie komunikacji w powiadomieniach push między aplikacją a odpowiednim serwerem.

Wersja oprogramowania układowego Zyxel NWA1100-N zawiera podatność na przepełnienie bufora w funkcjach formWep(), formWlAc(), formPasswordSetup(), formUpgradeCert() i formDelcert(). Atakujący może wykorzystać tę lukę, wysyłając spreparowane żądanie HTTP, co może prowadzić do stanu odmowy usługi (DoS).

W programie CGI w oprogramowaniu układowym Zyxel WRE6505 v2 w wersji V1.00(ABDV.3)C0 występuje podatność na wstrzykiwanie poleceń. Atakujący z sąsiedniego segmentu sieci LAN może wykonać polecenia systemu operacyjnego na podatnym urządzeniu, wysyłając odpowiednio skonstruowane żądanie HTTP.

Moduł Salesforce przed wersją 1.x-1.0.1 dla Backdrop CMS nieprawidłowo wykorzystuje losowy parametr stanu, co naraża proces autoryzacji na ataki CSRF.

W wyniku podatności na wykonanie poleceń systemowych w SAP Forecasting & Replenishment, uwierzytelniony atakujący z uprawnieniami administracyjnymi może nadużyć funkcji, która nie jest włączona do zdalnego dostępu, aby wykonać dowolne polecenia systemowe. Udana eksploitacja może pozwolić atakującemu na odczyt lub modyfikację danych systemowych lub wyłączenie systemu.

Łańcuch podatności w Cribl Edge dla systemu Windows przed wersją 4.17.1 pozwala lokalnemu uwierzytelnionemu użytkownikowi na eskalację uprawnień do NT AUTHORITY\SYSTEM. Nieprawidłowe domyślne uprawnienia w katalogu uwierzytelniania instalatora Windows ujawniają tajny klucz kryptograficzny używany do podpisywania JWT oraz pochodnych haseł.

W Cribl Stream przed wersją 4.17.1 występuje podatność typu DOM-based cross-site scripting (XSS), która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu JavaScript w przeglądarce uwierzytelnionego użytkownika, który zostanie oszukany do odwiedzenia spreparowanego URL-a i interakcji z stroną.

W Cribl Edge dla systemu Linux w wersjach od 3.2.0 do 4.17.0 występuje podatność na wstrzykiwanie poleceń, która pozwala lokalnemu użytkownikowi bez uprawnień na wykonywanie dowolnych poleceń w kontekście konta usługi Cribl Edge.