Katalog podatności CVE

Wtyczka VikRentCar zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron WWW. Złośliwy skrypt zapisany w aplikacji jest później wykonywany w przeglądarkach użytkowników.

Wtyczka GamiPress zawiera podatność SQL Injection (ślepą) wynikającą z niewłaściwej neutralizacji elementów specjalnych w zapytaniach SQL. Atakujący może wstrzykiwać własne zapytania do bazy danych.

Wtyczka VikRentCar zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron WWW. Złośliwy skrypt jest odzwierciedlany w odpowiedzi serwera i wykonywany w przeglądarce ofiary.

Wtyczka Car Rental Manager firmy Magepeople zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.5.3.

Wtyczka Knit Pay zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 9.6.3.0.

Wtyczka WPMobile.App zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawnione osoby mogą uzyskać dostęp do funkcji lub zasobów, które powinny być chronione.

Aplikacja CGM CLININET jest podatna na odbity atak Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych dostarczanych przez użytkownika. Zdalny, nieuwierzytelniony atakujący może przygotować złośliwy URL zawierający kod JavaScript lub HTML, który zostanie wykonany w przeglądarce ofiary po odwiedzeniu tego adresu. Pozwala to na kradzież ciasteczek sesyjnych i wykonywanie działań w imieniu ofiary w aplikacji.

CGM CLININET jest podatny na lokalną eskalację uprawnień. Usługa przetwarzająca przychodzące komunikaty HL7 działa z uprawnieniami roota, ale z powodu nieprawidłowych uprawnień jej skrypty i pliki konfiguracyjne mogą być modyfikowane przez użytkownika uhcapache, co pozwala na wykonanie dowolnego kodu jako root.

Aplikacja CGM CLININET uruchamia proces cgm-updater nasłuchujący na otwartym porcie sieciowym bez jakiegokolwiek uwierzytelniania. Podatność potwierdzono w wersjach do 2026.MS3; wersja 2026.MS3 z komponentem updater-upkg w wersji 5.3.0 lub nowszej nie jest podatna.

Usługa rsyncd w CGM CLININET jest podatna na obejście uwierzytelniania poprzez podszywanie się pod adres IP. Dostęp przyznawany jest wyłącznie na podstawie źródłowego adresu IP klienta, więc atakujący mogący podszyć się pod dozwolony adres może edytować pliki w systemie.

Aplikacja CGM CLININET przechowuje login i hasło do bazy danych produkcyjnej oraz dane uwierzytelniające brokera RabbitMQ w pliku konfiguracyjnym SysIO.pl. Niebezpieczne uprawnienia pliku umożliwiają jego odczyt przez dowolne konto lokalne. Problem naprawiono w wersji 2026.MS3.

CGM CLININET jest podatny na wstrzyknięcie kodu w komponencie RunCGI.pm, który dynamicznie importuje moduł wskazany w parametrze zapytania i wykonuje kod z niezaufanych danych dostarczonych przez użytkownika. Atakujący z sieci sąsiedniej może dostarczyć spreparowany parametr, aby zaimportować kontrolowany moduł i wykonać dowolny kod z uprawnieniami roota.

Aplikacja CGM CLININET przechowuje hasła użytkowników jako hashe MD5 bez soli. Taka forma przechowywania haseł jest podatna na ataki słownikowe i tęczowe tablice w przypadku wycieku bazy danych.

CGM CLININET jest podatny na zdalne wykonanie kodu wskutek deserializacji niezaufanych danych. Serwer udostępnia API HTTP używane przez moduł administracyjny, które wymienia dane za pomocą serializacji obiektów Java; atakujący w tej samej sieci lokalnej może przesłać spreparowany obiekt, którego deserializacja pozwala na wykonanie dowolnego kodu z uprawnieniami roota.

W serwerze aplikacji CGM CLININET wiele procesów odpowiedzialnych za komunikację HL7 z systemami zewnętrznymi działa z uprawnieniami roota, przetwarzając niezaufane dane otrzymywane z tych systemów. Atakujący w sieci sąsiedniej, mogący wysyłać dane do tych procesów HL7, może uzyskać zdalne wykonanie kodu z uprawnieniami roota.

CGM CLININET jest podatny na wstrzyknięcie kodu w funkcji ConvExpr, która przetwarza wyrażenia Perl na zawartość dokumentów RTF. Z powodu niewłaściwej kontroli ocenianego kodu uwierzytelniony atakujący z wysokimi uprawnieniami może spowodować wykonanie dowolnego kodu z uprawnieniami roota.

CGM CLININET jest podatny na brak uwierzytelniania dla funkcji krytycznej w ścieżce /DocManagment. Endpoint jest dostępny bez uwierzytelnienia, co pozwala nieuwierzytelnionemu atakującemu w sieci sąsiedniej pobrać listę dokumentów pacjentów oraz same dokumenty.

Nieprawidłowa autoryzacja w modułach routera ASUS pozwala nieuwierzytelnionemu użytkownikowi znajdującemu się w pobliżu wysłać żądanie HTTP i sfałszować bilet dostępu, a następnie wykonywać operacje administracyjne.

Nieprawidłowa neutralizacja elementów specjalnych w poleceniu systemowym (wstrzyknięcie polecenia OS) oraz podatność CSRF w modelu routera ASUS pozwalają atakującemu nakłonić zalogowanego administratora do odwiedzenia strony phishingowej, co powoduje wykonanie dowolnych poleceń z uprawnieniami roota.

Nieprawidłowa neutralizacja elementów specjalnych w poleceniu systemowym w niektórych routerach ASUS pozwala zdalnemu użytkownikowi wykonać dowolne polecenia z uprawnieniami roota poprzez spreparowane parametry wysłane do routera, gdy urządzenie jest w stanie domyślnym fabrycznym.