CWE-648

Krytyczna podatność w Progress WhatsUp Gold umożliwia zdalnemu, nieuwierzytelnionemu atakującemu manipulowanie wartościami rejestru systemowego Windows. Ze względu na brak wymaganego uwierzytelnienia i sieciowy wektor ataku, zagrożenie jest oceniane jako krytyczne (CVSS 9.8).

Modem D-Link DSL6740C zawiera krytyczną podatność polegającą na nieprawidłowym użyciu uprzywilejowanych API (CWE-648), która umożliwia nieuwierzytelnionemu atakującemu zdalne zmodyfikowanie hasła dowolnego użytkownika urządzenia. Stanowi to bezpośrednie zagrożenie dla poufności, integralności i dostępności systemu.

Podatność w aplikacji Yepas Digital Yepas (wersje przed 1.0.1) polega na nieprawidłowym użyciu uprzywilejowanych API, co umożliwia nieuprawnione zbieranie danych wprowadzanych przez użytkowników. Wysoki wynik CVSS 9.8 wskazuje na krytyczny poziom zagrożenia dostępny bez jakichkolwiek uprawnień.

Podatność w repozytorium Trudesk polega na nieprawidłowym wykorzystaniu uprzywilejowanych interfejsów API (CWE-648) i niewłaściwym zarządzaniu uprawnieniami (CWE-269). Ze względu na krytyczny wynik CVSS 9.8 oraz brak wymogu uwierzytelnienia, podatność stwarza poważne ryzyko dla każdej instancji Trudesk działającej w wersji wcześniejszej niż 1.2.4.

Podatność w Ghostscript (wersje 9.x przed 9.50) pozwala na ominięcie mechanizmu ochrony -dSAFER poprzez nieodpowiednio zabezpieczone wywołania uprzywilejowane w procedurze setsystemparams. Atakujący może za pomocą spreparowanego pliku PostScript uzyskać dostęp do systemu plików lub wykonać dowolne polecenia systemowe.

Podatność w komponencie Fred dla MODX Revolution (wersje poniżej 1.0.0-beta5) umożliwia zdalne wykonanie kodu (RCE) na skutek nieprawidłowej kontroli dostępu. Atakujący bez żadnego uwierzytelnienia może przesłać złośliwy plik PHP i przejąć kontrolę nad serwerem.

Podatność w usłudze działającej w tle aplikacji OpenVPN Connect na macOS umożliwia lokalnym atakującym wykonanie dowolnych poleceń z podwyższonymi uprawnieniami. Ze względu na krytyczny poziom CVSS (9.4) i możliwość przejęcia pełnej kontroli nad systemem stanowi poważne zagrożenie dla stacji roboczych korzystających z tego klienta VPN.

OpenClaw przed wersją 2026.3.22 zawiera podatność umożliwiającą privilege escalation podczas pierwszego parowania urządzenia. Atakujący może uzyskać uprawnienia wykraczające poza przypisaną mu rolę i zakres, co stanowi poważne zagrożenie dla integralności systemu kontroli dostępu.

Kontroler OpenDaylight 0.15.3 jest podatny na atak typu topology poisoning, polegający na manipulacji pakietami discovery poprzez żądania API. Atakujący może sfałszować widok topologii sieci SDN, co zagraża integralności i poufności sterowania ruchem sieciowym.

W XWiki Commons API skryptów dokumentu zwraca obiekt DocumentAuthors w sposób umożliwiający bezpośrednią modyfikację pola autorów dokumentu. Może to prowadzić do obejścia mechanizmu kontroli uprawnień i nieautoryzowanego wykonania skryptów.

OpenClaw przed wersją 2026.3.31 zawiera podatność umożliwiającą obejście mechanizmu sandbox i nieautoryzowaną eskalację uprawnień. Błąd jest krytyczny, ponieważ uwierzytelniony atakujący sieciowy może przejąć kontrolę nad systemem z podwyższonymi uprawnieniami.

Podatność w produktach SecHard firmy Sechard Information Technologies umożliwia obejście uwierzytelniania oraz przechwycenie poświadczeń poprzez nieprawidłowe użycie uprzywilejowanych API i przesyłanie wrażliwych danych w postaci jawnej. Ze względu na wynik CVSS 9.0 i możliwość przejęcia kontroli nad systemem, podatność jest oceniana jako krytyczna.

A vulnerability in Cisco Catalyst SD-WAN Manager could allow an authenticated, local attacker with low privileges to gain root privileges on the underlying operating system. This vulnerability is due to an insufficient user authentication mechanism in the REST API. An attacker could exploit this vulnerability by sending a request to the REST API of the affected system. A successful exploit could allow the attacker to gain root privileges on the underlying operating system.

An authenticated, read-only user can upload a file and perform a directory traversal to have the uploaded file placed in a location of their choosing. This can be used to overwrite existing PERL modules within the application to achieve remote code execution (RCE) by an attacker.

Incorrect Use of Privileged APIs vulnerability in Beamsec PhishPro allows Privilege Abuse. This issue affects PhishPro: before 7.5.4.2.

Dell PPDM versions 19.12, 19.11 and 19.10, contain an improper access control vulnerability. A remote authenticated malicious user with low privileges could potentially exploit this vulnerability to bypass intended access restrictions and perform unauthorized actions.

A flaw was found in all versions of ghostscript 9.x before 9.50, where the `.charkeys` procedure, where it did not properly secure its privileged calls, enabling scripts to bypass `-dSAFER` restrictions. An attacker could abuse this flaw by creating a specially crafted PostScript file that could escalate privileges within the Ghostscript and access files outside of restricted areas or execute commands.

Anchore Enterprise w wersjach od 5.11.0 do 5.27.1 oraz 6.0.0 zawiera podatność typu privilege escalation w API zarządzania użytkownikami. Uwierzytelniony atakujący może zmodyfikować uprawnienia użytkowników, uzyskując dostęp do zasobów i operacji wykraczających poza jego pierwotne uprawnienia.

OpenClaw before 2026.3.25 contains a privilege escalation vulnerability allowing non-admin operators to self-request broader scopes during backend reconnect. Attackers can bypass pairing requirements to reconnect as operator.admin, gaining unauthorized administrative privileges.

OpenClaw before 2026.3.25 contains a privilege escalation vulnerability in gateway-authenticated plugin HTTP routes that incorrectly mint operator.admin runtime scope regardless of caller-granted scopes. Attackers can exploit this scope boundary bypass to gain elevated privileges and perform unauthorized administrative actions.