CWE-669

Kaseya VSA przed wersją 9.5.7 umożliwia atakującemu całkowite pominięcie uwierzytelnienia dwuskładnikowego (2FA). Podatność jest krytyczna, ponieważ pozwala na przejęcie konta użytkownika posiadającego 2FA, o ile atakujący zna jego hasło.

Podatność w Apache Airflow Providers Edge3 (wersje przed 2.0.0) umożliwia autorowi DAG wykonanie zdalnego kodu (RCE) w kontekście procesu webservera Airflow 2. Problem dotyczy wyłącznie instalacji, w których Edge3 provider był zainstalowany i skonfigurowany na Airflow 2.

W aplikacji coreBOS przed wersją 8.0 odkryto podatność klasy PHP Remote File Inclusion (RFI), umożliwiającą zdalne wykonanie kodu bez konieczności uwierzytelnienia. Podatność otrzymała ocenę CVSS 9.8 (CRITICAL), co czyni ją ekstremalnie niebezpieczną dla każdego systemu opartego na tej platformie.

Podatność w ABB Symphony+ Operations (wersja 2.1 SP1 i wcześniejsze) pozwala nieuwierzytelnionym atakującym na ominięcie mechanizmu uwierzytelnienia i nawiązanie nieautoryzowanego połączenia z serwerem aplikacji. Jest szczególnie groźna w środowiskach przemysłowych, gdzie systemy SCADA/HMI często nie są dostatecznie izolowane sieciowo.

Aplikacja mobilna Eat Spray Love (iOS i Android) zawiera błąd logiczny umożliwiający obejście mechanizmu uwierzytelniania. Podatność jest krytyczna, ponieważ nieuwierzytelniony atakujący może zdalnie uzyskać dostęp lub modyfikować dane innych użytkowników.

W urządzeniach D-Link DAP-1520 z firmware przed wersją 1.10b04Beta02 odkryto podatność stack-based buffer overflow w pliku apply.cgi, umożliwiającą zdalne przejęcie kontroli nad urządzeniem bez uwierzytelnienia. Podatność jest szczególnie groźna, ponieważ walidacja długości pola hasła odbywa się wyłącznie po stronie klienta i może zostać łatwo ominięta.

Urządzenia Compal CH7465LG z oprogramowaniem CH7465LG-NCIP-6.12.18.24-5p8-NOSH są podatne na zdalne wykonanie poleceń systemowych (RCE) poprzez command injection w backendowym API modemu kablowego. Podatność jest krytyczna, ponieważ nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

Serwer web w Aternity przed wersją 9.0.1 nie wymaga uwierzytelnienia przy ładowaniu Java MBeans przez endpoint getMBeansFromURL. Umożliwia to zdalnemu atakującemu bez żadnych uprawnień wykonanie dowolnego kodu Java na serwerze.

Podatność w interfejsie webowym Cisco Unified Contact Center Management Portal (Unified CCMP) i Cisco Unified Contact Center Domain Manager (Unified CCDM) pozwala uwierzytelnionemu zdalnemu atakującemu na podniesienie uprawnień do poziomu Administrator. Brak walidacji uprawnień użytkownika po stronie serwera czyni tę lukę szczególnie niebezpieczną w środowiskach contact center.

W komponencie Shannon RCS modemów Samsung Exynos 5123 oraz 5300 wykryto podatność polegającą na nieprawidłowym transferze zasobów między sferami izolacji. Umożliwia ona niezamierzone odpytywanie statusu karty SIM za pomocą specjalnie spreparowanej aplikacji.

A low-privileged remote attacker may be able to replace the boot application of the CODESYS Control runtime system, enabling unauthorized code execution.

OpenClaw (aka clawdbot or Moltbot) before 2026.1.29 obtains a gatewayUrl value from a query string and automatically makes a WebSocket connection without prompting, sending a token value.

An issue was discovered in Softwarebuero Zauner ARC 4.2.0.4., that allows attackers to escalate privileges within the application, since all permission checks are done client-side, not server-side.

The HM Multiple Roles WordPress plugin before 1.3 does not have any access control to prevent low privilege users to set themselves as admin via their profile page

Stratodesk NoTouch Center before 4.4.68 is affected by: Incorrect Access Control. A low privileged user on the platform, for example a user with "helpdesk" privileges, can perform privileged operations including adding a new administrator to the platform via the easyadmin/user/submitCreateTCUser.do page.

D-link DIR-825AC G1 devices have Insufficient Compartmentalization between a host network and a guest network that are established by the same device. A DHCP Request is sent to the router with a certain Transaction ID field. Following the DHCP protocol, the router responds with an ACK or NAK message. Studying the NAK case revealed that the router erroneously sends the NAK to both Host and Guest networks with the same Transaction ID as found in the DHCP Request. This allows encoding of data to be sent cross-router into the 32-bit Transaction ID field.

TP-Link Archer C3200 V1 and Archer C2 V1 devices have Insufficient Compartmentalization between a host network and a guest network that are established by the same device. A DHCP Request is sent to the router with a certain Transaction ID field. Following the DHCP protocol, the router responds with an ACK or NAK message. Studying the NAK case revealed that the router erroneously sends the NAK to both Host and Guest networks with the same Transaction ID as found in the DHCP Request. This allows encoding of data to be sent cross-router into the 32-bit Transaction ID field.

In AutomateAppCore.dll in Blue Prism Robotic Process Automation 6.4.0.8445, a vulnerability in access control can be exploited to escalate privileges. The vulnerability allows for abusing the application for fraud or unauthorized access to certain information. The attack requires a valid user account to connect to the Blue Prism server, but the roles associated to this account are not required to have any permissions. First of all, the application files are modified to grant full permissions on the client side. In a test environment (or his own instance of the software) an attacker is able to grant himself full privileges also on the server side. He can then, for instance, create a process with malicious behavior and export it to disk. With the modified client, it is possible to import the exported file as a release and overwrite any existing process in the database. Eventually, the bots execute the malicious process. The server does not check the user's permissions for the aforementioned actions, such that a modification of the client software enables this kind of attack. Possible scenarios may involve changing bank accounts or setting passwords.

An unauthenticated remote attacker could use a demo account of the portal to hijack devices that were created in that account by mistake.

Plex Media Server (PMS) 1.41.7.x through 1.42.0.x before 1.42.1 is affected by incorrect resource transfer between spheres because /myplex/account provides the credentials of the server owner (and a /api/resources call reveals other servers accessible by that server owner).