CVE Vulnerability Catalog

HAPI FHIR, implementacja standardu HL7 FHIR w Javie, jest podatny na ataki typu XML external entity injection z powodu błędnego parsowania XSLT. Złośliwy plik XML z tagiem DTD może ujawniać dane z systemu gospodarza, co stanowi zagrożenie w przypadku, gdy org.hl7.fhir.core jest używane w środowisku, gdzie zewnętrzni klienci mogą przesyłać XML.

Plik theme.php w SDCMS 2.8 zawiera podatność na wykonanie poleceń, która umożliwia uruchamianie poleceń systemowych.

SeaCms 13.1 is vulnerable to code injection in the notification module for backend users. The issue stems from unsafe handling of the 'notify' variable in admin_notify.php.

CVE-2024-51997 dotyczy narzędzi i komponentów Trustee, które służą do potwierdzania poufnych gości i dostarczania im sekretów. Token ART, generowany przez AS, może być manipulowany przez atakującego typu MITM, co pozwala na zastąpienie klucza publicznego w ładunku tokena przez atakującego.

A vulnerability in the Elefant Update Service allows a local attacker to escalate privileges to SYSTEM by exploiting a race condition during repair or update. The attacker overwrites an executable in the installation folder (C:\Elefant1) between the copy and execution steps.

Atakujący z lokalnym dostępem do komputera w biurze medycznym może uzyskać dostęp do zastrzeżonych funkcji narzędzia Elefant Service, wykorzystując wbudowane hasło 'Hotline' w binarnej wersji usługi Elefant, która jest dostarczana z oprogramowaniem.

A vulnerability in the Elefant Update Service allows a local attacker to escalate privileges to SYSTEM by injecting commands into communication via Windows named pipes. Sending a crafted MessageType.SupportServiceInfos message to the ESU service running as SYSTEM is sufficient.

Attackers with local access to the medical office computer can escalate their Windows user privileges to 'NT AUTHORITY\SYSTEM' by overwriting one of two Elefant service binaries with weak permissions. The default installation directory 'C:\Elefant1' is writable for all users, and the installer registers two Firebird services running as SYSTEM.

Nieautoryzowany atakujący z dostępem do lokalnej sieci biura medycznego może zapytać o niechronione API FHIR, aby uzyskać dostęp do wrażliwych elektronicznych rekordów zdrowotnych (EHR).

W systemie zarządzania księgarnią 1000 Projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/process_category_add.php, gdzie manipulacja argumentem cat prowadzi do wstrzyknięcia SQL.

W systemie zarządzania księgarnią 1000 Projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'cat' w pliku /admin/process_category_edit.php prowadzi do ataku typu SQL injection, który można przeprowadzić zdalnie.

Wersje pakietu cross-spawn przed 6.0.6 oraz od 7.0.0 do przed 7.0.5 są podatne na atak typu Regular Expression Denial of Service (ReDoS) z powodu niewłaściwej sanitizacji danych wejściowych. Atakujący może zwiększyć zużycie CPU i spowodować awarię programu, tworząc bardzo dużą i starannie przygotowaną ciąg znaków.

An Improper Privilege Management vulnerability in WatchGuard EPDR, Panda AD360 and Panda Dome on Windows (PSANHost.exe module) allows arbitrary file delete with SYSTEM permissions.

changedetection.io to darmowe narzędzie open source do wykrywania zmian na stronach internetowych. Walidacja dla schematu URI pliku jest niewystarczająca, co pozwala atakującemu na odczyt dowolnego pliku w systemie, jeśli włączony jest webdriver, a `ALLOW_FILE_URI` jest ustawione na false lub nie jest zdefiniowane.

XStream to prosta biblioteka do serializacji obiektów do XML i z powrotem. Ta podatność może pozwolić zdalnemu atakującemu na zakończenie aplikacji z powodu błędu przepełnienia stosu, co prowadzi do odmowy usługi, poprzez manipulację przetwarzanym strumieniem wejściowym, gdy XStream jest skonfigurowany do używania BinaryStreamDriver.

Aplikacja Inshot com.downloader.privatebrowser (znana jako Video Downloader - XDownloader) w wersji 1.3.5 dla systemu Android umożliwia atakującemu wykonanie dowolnego kodu JavaScript za pośrednictwem komponentu com.downloader.privatebrowser.activity.PrivateMainActivity.

Aplikacja ASD com.rocks.video.downloader (znana jako HD Video Downloader All Format) w wersji 7.0.129 dla systemu Android umożliwia atakującemu wykonanie dowolnego kodu JavaScript za pośrednictwem komponentu com.rocks.video.downloader.MainBrowserActivity.

Aplikacja Goodwy com.goodwy.dialer (znana jako Right Dialer) w wersji do 5.1.0 dla systemu Android umożliwia dowolnej aplikacji (bez wymaganych uprawnień) wykonywanie połączeń telefonicznych bez interakcji użytkownika, poprzez wysłanie odpowiednio skonstruowanego intencji za pomocą komponentu com.goodwy.dialer.activities.DialerActivity.

W urządzeniach Epson Expression Home XP255 20.08.FM10I8 odkryto problem związany z brakiem wymogu stosowania tokenów (anti-)CSRF w żądaniach POST. To umożliwia ataki CSRF, które mogą wysyłać tekst bezpośrednio do interfejsu drukarki RAW.

W aplikacji Password Pusher zidentyfikowano podatność typu cross-site scripting (XSS), która dotyczy wersji od `v1.41.1` do `v1.48.0`. Problem wynika z niesanitizowanego parametru, co może pozwolić atakującym na wstrzyknięcie złośliwego kodu JavaScript do aplikacji.