CWE-275
Moduł WHMCS Reseller Module V2 2.0.2 w Softaculous Virtualizor przed wersją 2.9.1.0 nieprawidłowo weryfikuje tożsamość zalogowanego użytkownika. Podatność umożliwia uwierzytelnionym użytkownikom przejęcie kontroli nad maszynami wirtualnymi należącymi do innych klientów.
OX App Suite w wersji 7.8.4 i wcześniejszych zawiera podatność polegającą na nieprawidłowej konfiguracji uprawnień (Insecure Permissions). Podatność otrzymała najwyższy poziom krytyczności CVSS 9.8, co oznacza możliwość pełnego przejęcia kontroli nad systemem bez konieczności uwierzytelnienia.
Podatność w serwerze HTTP Cisco Prime Infrastructure (PI) wynikająca z nieprawidłowych uprawnień do katalogów systemowych umożliwia nieuwierzytelnionemu atakującemu zdalny upload dowolnego pliku. Stanowi to poważne zagrożenie, gdyż pozwala na zdalne wykonanie poleceń na serwerze bez żadnego uwierzytelnienia.
Urządzenie FiberHome Mobile WiFi LM53Q1 udostępnia usługi webowe oparte na protokole SOAP bez odpowiedniej weryfikacji autoryzacji. Luka umożliwia atakującemu uzyskanie klucza/hasła sieci WLAN bez żadnego uwierzytelnienia.
Podatność w module installd systemów Huawei EMUI i HarmonyOS pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt i zapis plików w środowisku sandbox. Wysoki wynik CVSS (9.1) wynika z możliwości ataku zdalnego bez jakichkolwiek uprawnień czy interakcji użytkownika.
Podatność w weryfikacji parametrów w module installd systemów Huawei EMUI i HarmonyOS umożliwia nieautoryzowany odczyt i zapis plików w obszarze sandbox. Wysoki poziom CVSS (9.1) wynika z możliwości zdalnego wykorzystania bez uwierzytelnienia i bez interakcji użytkownika.
Wyciek pamięci (memory leak) w implementacji ICMPv6 w Linux Kernel 5.13 i nowszych umożliwia zdalnemu atakującemu doprowadzenie hosta do stanu braku pamięci (out-of-memory). Podatność nie wymaga uwierzytelnienia ani interakcji użytkownika, co czyni ją szczególnie niebezpieczną w środowiskach eksponowanych na ruch sieciowy IPv6.
In isPreferred of HidProfile.java in Android 7.1.1, 7.1.2, 8.0, 8.1 and 9, there is a possible device type confusion due to a permissions bypass. This could lead to remote code execution with no additional execution privileges needed. User interaction is needed for exploitation.
The controller of the Open Build Service API prior to version 2.4.4 is missing a write permission check, allowing an authenticated attacker to add or remove user roles from packages and/or project meta data.
HPE Helion Eucalyptus v4.3.0 and earlier does not correctly check IAM user's permissions for accessing versioned objects and ACLs. In some cases, authenticated users with S3 permissions could also access versioned data.
In Ivanti Service Desk (formerly LANDESK Management Suite) versions between 2016.3 and 2017.3, an Unrestricted Direct Object Reference leads to referencing/updating objects belonging to other users. In other words, a normal user can send requests to a specific URI with the target user's username in an HTTP payload in order to retrieve a key/token and use it to access/update objects belonging to other users. Such objects could be user profiles, tickets, incidents, etc.
Pulp does not remove permissions for named objects upon deletion, which allows authenticated users to gain the privileges of a deleted object via creating an object with the same name.
A vulnerability was determined in Topaz SERVCore Teller 2.14.0-RC2/2.14.1. Affected by this issue is some unknown functionality of the file SERVCoreTeller_2.0.40D.msi of the component Installer. Executing manipulation can lead to permission issues. The attack needs to be launched locally. You should upgrade the affected component. The vendor explains, that "this vulnerability was detected at the beginning of 2025, it was remediated because the latest published version of the installer no longer uses "nssm," which is responsible for this vulnerability".
An incorrect permissions vulnerability in Juniper Networks Junos OS on vMX may allow local unprivileged users on a host system read access to vMX or vPFE images and obtain sensitive information contained in them such as private cryptographic keys. This issue was found during internal product security testing. Juniper SIRT is not aware of any malicious exploitation of this vulnerability. No other Juniper Networks products or platforms are affected by this issue. Affected releases are Juniper Networks Junos OS 15.1 prior to 15.1F5; 14.1 prior to 14.1R8
A local privilege escalation vulnerability exists in BlueStacks App Player. The BlueStacks App Player installer creates a registry key with weak permissions that allows users to execute arbitrary programs with SYSTEM privileges.
Successful exploitation of this vulnerability for multiple Mitsubishi Electric Factory Automation Engineering Software Products of various versions could allow an attacker to escalate privilege and execute malicious programs, which could cause a denial-of-service condition, and allow information to be disclosed, tampered with, and/or destroyed.
cPanel before 11.54.0.4 allows arbitrary file-chown and file-chmod operations during Roundcube database conversions (SEC-79).
A vulnerability was found in ipa before 4.4. IdM's ca-del, ca-disable, and ca-enable commands did not properly check the user's permissions while modifying CAs in Dogtag. An authenticated, unauthorized attacker could use this flaw to delete, disable, or enable CAs causing various denial of service problems with certificate issuance, OCSP signing, and deletion of secret keys.
htdocs/setup/index.php in Eventum before 2.3.5 allows remote attackers to inject and execute arbitrary PHP code via the hostname parameter.
Use After Free (UAF) vulnerability in the office service. Successful exploitation of this vulnerability may affect service confidentiality.