Katalog podatności CVE

Biblioteka Russh w wersji przed 0.62.5 umożliwia wywoływanie callbacków Handlera dla identyfikatorów kanałów, które nigdy nie zostały otwarte lub potwierdzone. Problem został naprawiony w wersji 0.62.5.

OpenEMR do wersji 8.2.0 zawiera podatność na trwałe XSS w systemie szablonów portalu pacjenta. Uwierzytelnieni administratorzy mogą wstrzykiwać dowolny HTML i JavaScript poprzez zapis złośliwych treści w trybie zapisu szablonu, który filtruje tylko dosłowne znaczniki PHP. Brak kodowania wyjścia w punkcie końcowym pobierania szablonu oraz brak atrybutów HttpOnly w ciasteczkach umożliwia przechwycenie tokenów sesji poprzez document.cookie.

NewType WebEIP do wersji 3.0 zawiera podatność w pliku /EIP_Com_FileList.aspx, która umożliwia nieprawidłowe uwierzytelnienie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Aplikacja textPlus Text Message and Call App na Androida do wersji 8.3.5 zawiera podatność w funkcji DialerActivity komponentu com.gogii.textplus, która prowadzi do nieprawidłowego eksportu komponentów aplikacji. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

GNU tar zawiera podatność TOCTOU w obsłudze zmiany nazwy 'X' w przyrostowych zrzutach dumpdir. Lokalny atakujący z prawem zapisu do katalogu objętego kopią zapasową może wpłynąć na proces przywracania, jeśli ma dostęp do systemu, gdzie przywracanie jest wykonywane. Podczas przywracania pliki lub katalogi mogą być tworzone, zmieniane lub nadpisywane poza zamierzonym katalogiem docelowym, co może prowadzić do nieautoryzowanej modyfikacji plików lub eskalacji uprawnień.

Niektóre produkty HP DesignJet mogą być podatne na ataki XSS, które umożliwiają nieuwierzytelnionym żądaniom HTTP podgląd wydruków zadań.

389 Directory Server zawiera podatność w uwierzytelnianiu SASL PLAIN. Serwer instaluje poświadczenia bind na poziomie połączenia przed sprawdzeniem blokady konta. Jeśli konto jest zablokowane, bind jest zgłaszany jako nieudany, ale stan uwierzytelnienia na połączeniu nie jest cofany. Klient z prawidłowymi danymi dla zablokowanego konta może nadal korzystać z tego połączenia z uprawnieniami tego konta.

GNU tar zawiera podatność podczas rozpakowywania archiwum z opcją --one-top-level. Cele dowiązań twardych (hardlink) nie są ograniczone do wyznaczonego katalogu najwyższego poziomu i mogą być rozwiązywane względem katalogu roboczego. Specjalnie spreparowane archiwum może utworzyć dowiązania twarde wykraczające poza zamierzoną granicę, co w połączeniu z istniejącym dowiązaniem symbolicznym w katalogu roboczym może umożliwić zapis poza tą granicą podczas pojedynczej ekstrakcji.

Podatność w sterowniku xhunter2.sys oprogramowania Wellbia XIGNCODE3 (wersja 2026.6.1.192) umożliwia lokalnemu, nieuprzywilejowanemu atakującemu eskalację uprawnień do poziomu SYSTEM. Atakujący może również wyodrębnić dane uwierzytelniające z procesu lsass.exe chronionego przez PPL oraz zakończyć procesy zabezpieczeń chronione przez PPL.

Admidio przed wersją 5.0.11 zawiera podatność IDOR w trybie save_temporary pliku mylist_function.php, która umożliwia uwierzytelnionym użytkownikom przechwytywanie konfiguracji list. Atakujący mogą wyliczać globalne UUID list i nadpisywać listy globalne zarządzane przez administratora lub prywatne listy innych użytkowników, podając parametr list_uuid, przenosząc własność i degradując listy globalne do konfiguracji osobistych.

Admidio przed wersją 5.0.11 nie waliduje tokena adm_csrf_token w pliku modules/category-report/preferences.php, który dokonuje trwałych zmian konfiguracji Category Report na podstawie parametrów GET (delete i copy). Atakujący może nakłonić uwierzytelnionego administratora do odwiedzenia spreparowanego URL w celu usunięcia lub zduplikowania konfiguracji Category Report, wpływając na integralność i dostępność tego modułu.

Admidio przed wersją 5.0.11 zawiera odbitą podatność na cross-site scripting w punkcie końcowym SSO/SAML. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolny kod JavaScript przez elementy SAML Issuer lub parametry biblioteki LightSaml, co umożliwia przejęcie sesji użytkowników.

Admidio przed wersją 5.0.11 nie weryfikuje przynależności do docelowej organizacji w handlerach ról. Uwierzytelnieni administratorzy ról mogą usuwać, aktywować, dezaktywować lub edytować role należące do innych organizacji, podając UUID roli z innej organizacji.

Wtyczka formularzy Grav (getgrav/grav-plugin-form) przed wersją 9.1.13 zawiera podatność na otwarte przekierowanie. Od wersji 9.1.11 akcja przekierowania ocenia dane formularza w wyrażeniach Twig, a Grav::redirect() akceptuje zewnętrzne URL-e bez walidacji pochodzenia. Nieuwierzytelniony użytkownik może podać złośliwy URL, powodując przekierowanie 302 na dowolną zewnętrzną stronę.

SiYuan przed wersją v3.7.3 zawiera podatność na ujawnienie metadanych w punkcie końcowym /api/block/getBlockInfo. Anonimowi czytelnicy lub tokeny RoleReader mogą pobrać tytuł, notatnik, ścieżkę, ID korzenia i ikonę dokumentów oznaczonych jako wykluczone z publikacji.

HCL iControl jest podatny na użycie słabych wersji SSL/TLS. Aplikacja używała przestarzałych protokołów TLS 1.0 i 1.1, które nie posiadają nowoczesnych zabezpieczeń i są podatne na znane ataki, narażając wrażliwe dane podczas transmisji.

W SSSD funkcja sss_nss_protocol_parse_addr() w responderze NSS nie sprawdza poprawności pola addrlen względem rozmiaru pakietu. Lokalny atakujący może wysłać spreparowane żądanie GETHOSTBYADDR, powodując odczyt poza zakresem i crash procesu (DoS).

FlowIntel zawiera podatność na trwałe XSS przez wiele pól sterowanych przez użytkownika lub administratora. Wstrzyknięte wyrażenia Vue są przetwarzane przez framework, co umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary.

Wielofunkcyjne urządzenia Sharp i Toshiba Tec (MFP) dla określonego rynku są dostarczane z wyłączonym uwierzytelnianiem w konfiguracji początkowej. Pozwala to na edycję książki adresowej i funkcji związanych z archiwizacją dokumentów bez uwierzytelnienia.

Network Scanner Tool i Network Scanner Tool Lite firmy Sharp w domyślnej konfiguracji nie wymagają uwierzytelnienia i akceptują pliki bez ograniczeń. Każdy może przesyłać pliki, co może prowadzić do DoS na PC oraz potencjalnego wykonania złośliwego pliku.