CVE Vulnerability Catalog

Discourse to otwartoźródłowa platforma dyskusyjna. Przed wersjami 2026.3.0-latest.1, 2026.2.1 i 2026.1.2, użytkownicy, którzy nie należą do dozwolonych grup tworzenia polityk, mogą tworzyć funkcjonalne widgety akceptacji polityki w postach w odpowiednich warunkach. Wspomniane wersje zawierają poprawkę.

Discourse to otwartoźródłowa platforma dyskusyjna. Wersje przed 2026.3.0-latest.1, 2026.2.1 i 2026.1.2 mają brak kontroli widoczności w punkcie końcowym API akcji użytkownika, co prowadzi do ujawnienia tytułu i fragmentu posta nieautoryzowanym użytkownikom.

Błąd logiczny w walidacji punktu dystrybucji CRL w AWS-LC przed wersją 1.71.0 powoduje, że podzielone CRL są błędnie odrzucane jako poza zakresem, co pozwala na ominięcie kontroli unieważnienia certyfikatów dla unieważnionych certyfikatów.

Wersje wolfSSL 5.8.4 i wcześniejsze zawierają podatność na odczyt poza granicami w analizie ALPN z powodu niekompletnej walidacji. Odpowiednio skonstruowana lista protokołów ALPN może wywołać odczyt poza granicami, co prowadzi do potencjalnego awarii procesu (denial of service).

OpenEMR to darmowa i otwartoźródłowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 8.0.0.2 występuje podatność typu stored cross-site scripting (XSS) w procesie płatności portalu pacjenta, która pozwala na wstrzyknięcie dowolnego JavaScriptu, który jest wykonywany w przeglądarce pracownika przeglądającego zgłoszenie płatności.

W aplikacji OpenEMR przed wersją 8.0.0.2 zidentyfikowano podatność typu Out-of-Band Server-Side Request Forgery (OOB SSRF) w funkcji tworzenia PDF, gdzie odpowiedzi z formularza są analizowane jako nieescapowany HTML. Użytkownicy z rolą `Notes - my encounters` mogą wypełniać formularze badań oczu, co umożliwia atakującym fałszowanie żądań z serwera do zasobów zewnętrznych lub wewnętrznych.

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 8.0.0.2 moduł ACL nie sprawdzał wyraźnych odmów dostępu, co pozwalało na przyznanie dostępu użytkownikom, nawet jeśli byli oznaczeni jako 'deny'.

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 8.0.0.2, użytkownicy z rolą `Notatki - moje spotkania` mogli wypełniać formularze badań oczu, co prowadziło do podatności na odczyt dowolnych plików w funkcji tworzenia PDF, gdzie odpowiedzi były analizowane jako nieprzetworzony HTML.

SiYuan to system zarządzania wiedzą osobistą. W wersjach 3.6.0 i wcześniejszych, endpointy POST /api/import/importSY oraz POST /api/import/importZipMd zapisują przesyłane archiwa w lokalizacjach określonych przez pole nazwy pliku bez odpowiedniego oczyszczania, co pozwala na zapis plików w dowolnych lokalizacjach poza katalogiem tymczasowym.

SQLBot to inteligentny system zapytań danych oparty na dużym modelu językowym i RAG. W wersjach 1.5.0 i poniżej występuje podatność na wstrzykiwanie poleceń przechowywanych, która łączy trzy wady, umożliwiając atakującemu przejęcie rozumowania LLM i generowanie złośliwych poleceń PostgreSQL.

Ormar to asynchroniczny mini ORM dla Pythona. Wersje 0.23.0 i wcześniejsze są podatne na obejście walidacji Pydantic poprzez konstruktor modelu, co pozwala nieautoryzowanym użytkownikom na pominięcie walidacji pól poprzez wstrzyknięcie '__pk_only__': true do ciała żądania JSON.

W Microsoft Purview występuje podatność typu server-side request forgery (SSRF), która pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.

W Microsoft Purview występuje podatność typu server-side request forgery (SSRF), która pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.

W Azure Data Factory występuje podatność, która umożliwia nieautoryzowanemu podmiotowi ujawnienie wrażliwych informacji w sieci. Atakujący może wykorzystać tę lukę do pozyskania danych, do których nie powinien mieć dostępu.

Niewystarczająco chronione dane uwierzytelniające w Azure DevOps umożliwiają nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

ASP.NET Core Kestrel w Microsoft .NET 8.0 przed wersją 8.0.22 oraz .NET 9.0 przed wersją 9.0.11 pozwala zdalnemu atakującemu na spowodowanie nadmiernego zużycia CPU poprzez wysłanie spreparowanego pakietu QUIC, z powodu błędnego warunku zakończenia przetwarzania strumienia kodera/dekodera HTTP/3.

W funkcji wolfSSL_d2i_SSL_SESSION() w bibliotece wolfSSL występuje podatność typu przepełnienie bufora na stercie. Podczas deserializacji danych sesji z włączonym SESSION_CERTS, długości certyfikatów i identyfikatorów sesji są odczytywane z niezaufanego źródła bez walidacji granic, co pozwala atakującemu na przepełnienie buforów o stałej wielkości i uszkodzenie pamięci na stercie.

W wersjach wolfSSL 5.8.2 i wcześniejszych występowała wada logiczna w implementacji maszyny stanów serwera TLS 1.2. Serwer mógł błędnie zaakceptować wiadomość CertificateVerify przed otrzymaniem wiadomości ClientKeyExchange.

W wersjach wgcloud v3.6.3 i wcześniejszych występuje podatność na odczyt dowolnych plików w funkcji testowania połączenia z backendem zarządzania bazą danych. Atakujący może wykorzystać tę lukę do odczytu plików znajdujących się na serwerze ofiary.

W wolfSSL występuje podatność na przepełnienie bufora stosu w funkcjonalności kodowania PKCS7 SignedData. Błąd w przekazywaniu niewłaściwej wartości pojemności do funkcji EncodeAttributes() może prowadzić do uszkodzenia pamięci stosu lub sterty, gdy aplikacja pozwala na nieufne dane wejściowe.