CWE-266

Wtyczka LiteSpeed User-End cPanel Plugin w wersjach przed 2.4.5 zawiera podatność umożliwiającą privilege escalation, potencjalnie do poziomu root. Błąd był aktywnie eksploatowany w środowisku produkcyjnym w maju 2026 roku.

Podatność nieprawidłowego przypisania uprawnień w pluginie Modular DS dla WordPress umożliwia atakującemu privilege escalation. Otrzymała maksymalny wynik CVSS 10.0, co wskazuje na krytyczny poziom zagrożenia bez wymagania jakiejkolwiek autoryzacji.

W Grafana Enterprise i Grafana Cloud w wersji 12.x podatność w obsłudze tożsamości użytkowników podczas SCIM provisioning pozwala złośliwemu lub skompromitowanemu klientowi SCIM na eskalację uprawnień lub podszywanie się pod innych użytkowników. Podatność otrzymała maksymalny wynik CVSS 10.0 i może prowadzić do całkowitego przejęcia kontroli nad instancją.

Wieloetapowa podatność umożliwiająca zdalne wykonanie kodu (RCE) z uprawnieniami root istnieje w wirtualnych urządzeniach Riverbed SteelCentral NetProfiler i NetExpress w wersji 10.8.7. Łańcuch exploitów łączy SQL injection, command injection oraz eskalację uprawnień, co skutkuje pełnym przejęciem kontroli nad urządzeniem.

Podatność klasy Improper Privilege Management w produkcie upKeeper Instant Privilege Access umożliwia nieuprawnioną eskalację uprawnień. Błąd otrzymał maksymalną ocenę CVSS 10.0, co czyni go podatnością o krytycznym znaczeniu dla bezpieczeństwa.

Podatność klasy privilege escalation w produkcie upKeeper Instant Privilege Access umożliwia nieuwierzytelnionemu atakującemu zdalne eskalowanie uprawnień. Ocena CVSS 10.0 wskazuje na maksymalne ryzyko — brak wymaganych uprawnień ani interakcji użytkownika.

W urządzeniach GeoVision LPC2011 i LPC2211 (firmware 1.10) wykryto krytyczną podatność typu privilege escalation w interfejsie webowym. Atakujący z dostępem do konta o niskich uprawnieniach może poprzez specjalnie spreparowane żądanie HTTP wykonać operacje wymagające uprawnień administracyjnych.

Podatność w oprogramowaniu urządzenia SICK TDC-X401GL umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do systemu plików hosta. Zagrożenie jest krytyczne, ponieważ może prowadzić do odczytu i modyfikacji danych systemowych na urządzeniu przemysłowym.

Podatność w platformie Restaurant Brands International (RBI) Assistant umożliwia uwierzytelnionemu zdalnie atakującemu uzyskanie tokenu z uprawnieniami administratora całej platformy. Zagrożenie jest krytyczne, ponieważ pozwala na przejęcie pełnej kontroli nad środowiskiem obejmującym wiele marek restauracyjnych.

Podatność w Red Hat OpenShift AI Service umożliwia nisko uprzywilejowanemu użytkownikowi (np. data scientistowi korzystającemu ze standardowego Jupyter notebook) eskalację uprawnień do poziomu pełnego administratora klastra. Skutkuje to całkowitym przejęciem kontroli nad klastrem oraz wszystkimi hostowanymi na nim aplikacjami.

Krytyczna podatność typu privilege escalation w wtyczce WordPress 'Custom API for WP' autorstwa miniOrange pozwala zalogowanemu użytkownikowi o niskich uprawnieniach na nieautoryzowane podwyższenie swoich uprawnień w systemie. Ze względu na wynik CVSS 9.9 i zmieniony zakres oddziaływania (Scope: Changed), podatność stanowi poważne zagrożenie dla bezpieczeństwa witryn WordPress.

Podatność w NetApp SnapCenter umożliwia uwierzytelnionemu użytkownikowi serwera SnapCenter uzyskanie uprawnień administratora na zdalnym systemie, gdzie zainstalowano wtyczkę SnapCenter. Ze względu na wysoki wynik CVSS (9.9) i zakres wpływu obejmujący poufność, integralność oraz dostępność, podatność stanowi poważne zagrożenie dla środowisk korporacyjnych.

Podatność w SINEMA Server (wszystkie wersje poniżej V14.0 SP2 Update 1) polega na nieprawidłowej walidacji sesji, co pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na wykonywanie operacji administracyjnych, w tym aktualizacji firmware'u podłączonych urządzeń. Zagrożenie jest krytyczne, ponieważ może prowadzić do pełnego przejęcia kontroli nad systemem i skomunikowanymi urządzeniami sieciowymi.

Subscriber Privilege Escalation in Bricksforge <= 3.1.8.8 versions.

Unauthenticated Privilege Escalation in Authorizer <= 3.15.1 versions.

Unauthenticated Privilege Escalation in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions.

Unauthenticated Privilege Escalation in Digits <= 9.2 versions.

Unauthenticated Privilege Escalation in Affiliate Pro - Affiliate Program for WooCommerce & WordPress <= 8.9.1 versions.

Unauthenticated Privilege Escalation in Jawn <= 1.4.2 versions.

Unauthenticated Privilege Escalation in TranslatePress <= 3.3.2 versions.