CVE Vulnerability Catalog

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 8.0.0.3, punkt końcowy do pobierania plików rozliczeniowych `interface/billing/get_claim_file.php` nie sprawdzał uprawnień ACL, co pozwalało każdemu uwierzytelnionemu użytkownikowi na pobieranie i trwałe usuwanie plików z danymi chronionymi (PHI).

OpenEMR to darmowa i otwartoźródłowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. Wersje przed 8.0.0.3 zawierają podatność na atak typu SQL injection w formularzu ajax_save CAMOS, którą mogą wykorzystać uwierzytelnieni napastnicy.

OpenEMR to darmowa i otwartoźródłowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 8.0.0.3 moduł PostCalendar zawiera podatność na ślepą injekcję SQL w funkcji administracyjnej `categoriesUpdate`, która nie wykonuje odpowiedniego oczyszczania danych wejściowych.

OpenEMR to darmowa i otwartoźródłowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. Przed wersją 8.0.0.3, uwierzytelniony użytkownik z dostępem do modułu koordynacji opieki mógł przesłać spreparowany dokument CCDA, co pozwalało na odczyt dowolnych plików z serwera.

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. Wersje do 8.0.0.2 zawierają podatność na atak typu SQL injection w funkcji wyboru pacjenta, która może być wykorzystana przez uwierzytelnionych atakujących. Wersja 8.0.0.3 zawiera poprawkę.

OpenEMR to darmowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. Wersje przed 8.0.0.3 mają podatność na przechowywane ataki XSS, umożliwiając użytkownikom z rolą `Notes - my encounters` wstrzykiwanie złośliwego JavaScriptu do odpowiedzi formularzy badań wzroku.

W aplikacji OpenEMR, przed wersją 8.0.0.3, występuje podatność na Blind SQL Injection w funkcji wyszukiwania pacjentów. Atakujący, posiadając odpowiednie uprawnienia, może wykonać dowolne polecenia SQL, manipulując kluczami parametrów HTTP.

W oprogramowaniu Enter Software Iperius Backup do wersji 8.7.3 zidentyfikowano podatność w nieznanej funkcjonalności komponentu obsługi plików konfiguracyjnych zadań kopii zapasowej. Manipulacja prowadzi do niewłaściwego zarządzania uprawnieniami, a atak musi być przeprowadzony lokalnie.

Wykryto podatność w oprogramowaniu Enter Software Iperius Backup do wersji 8.7.3, dotycząca nieznanej funkcji pliku C:\ProgramData\IperiusBackup\Jobs\ w komponencie Backup Service. Manipulacja tym plikiem prowadzi do utworzenia tymczasowego pliku z niebezpiecznymi uprawnieniami.

Sonarr to program PVR dla użytkowników Usenet i BitTorrent. W wersjach z gałęzi 4.x przed 4.0.17.2950, nieautoryzowany zdalny atakujący może potencjalnie odczytać dowolny plik, który jest dostępny dla procesu Sonarr, w tym pliki konfiguracyjne aplikacji oraz pliki systemowe Windows.

Sonarr, oprogramowanie PVR dla użytkowników Usenet i BitTorrent, ma lukę w autoryzacji w wersjach przed 4.0.16.2942. Problem dotyczy użytkowników, którzy wyłączyli autoryzację dla lokalnych adresów, co umożliwia ominięcie zabezpieczeń, jeśli Sonarr nie jest chroniony przez reverse proxy.

IBM InfoSphere Information Server w wersjach od 11.7.0.0 do 11.7.1.6 przechowuje dane uwierzytelniające użytkowników oraz inne wrażliwe informacje w postaci niezaszyfrowanej, co umożliwia ich odczyt przez lokalnego użytkownika.

A vulnerability in NATS-Server exposes static credentials passed via command-line arguments (argv) through the `/debug/vars` endpoint. If the monitoring port is enabled, any user with access to it can read these credentials.

A vulnerability in NATS-Server before versions 2.11.15 and 2.12.6 allows a client with access to the leafnode port to send a malformed message pre-authentication, causing the server to crash.

In NATS-Server prior to versions 2.11.15 and 2.12.6, ACLs on message subjects were not applied in the $MQTT.> namespace, allowing MQTT clients to bypass ACL checks for MQTT subjects. The vulnerability is fixed in versions 2.11.15 and 2.12.6.

In NATS-Server prior to versions 2.11.15 and 2.12.6, for MQTT deployments using usercodes/passwords, MQTT passwords are incorrectly classified as a non-authenticating identity statement (JWT) and exposed via monitoring endpoints.

A vulnerability in NATS-Server allows an attacker to remotely trigger a panic and crash the server before authentication. The issue occurs when leafnode configuration is enabled (not default) and compression is enabled (default for leafnodes).

In NATS-Server versions 2.2.0 through 2.11.14 and 2.12.5, a missing sanity check on a WebSockets frame can trigger a server panic. This vulnerability occurs before authentication and is exposed to anyone who can connect to the websockets port.

Modoboa to platforma do hostingu i zarządzania pocztą. W wersjach przed 2.7.1 funkcja `exec_cmd()` w pliku `modoboa/lib/sysutils.py` zawsze uruchamia polecenia subprocess z `shell=True`, co pozwala na wstrzykiwanie metakarakterów powłoki w nazwach domen.

CVE-2025-70952 dotyczy podatności typu path traversal w funkcji extract() w pliku Unzip.java w wersjach pf4j przed 20c2f80. Niewłaściwe przetwarzanie nazw wpisów zip może prowadzić do ataków typu directory traversal lub Zip Slip z powodu braku odpowiedniej normalizacji i walidacji ścieżek.