CVE-2026-4617
WysokieStreszczenie
Zidentyfikowano słabość w systemie zarządzania kolejką pacjentów SourceCodester w wersji 1.0. Problem dotyczy funkcji ValidateToken w pliku /php/api_patient_checkin.php modułu rejestracji pacjentów, co może prowadzić do niewłaściwej autoryzacji.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność, co stwarza poważne ryzyko nieautoryzowanego dostępu do systemu. Publicznie dostępny exploit zwiększa prawdopodobieństwo ataku.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających w celu ochrony przed nieautoryzowanym dostępem.
Powiązane podatności
- CVE-2026-76461KrytyczneAktywnie exploitowane
Podatność w analizie wiadomości e-mail w oprogramowaniu Cisco AsyncOS dla Cisco Secure Email Gateway wynika z niewystarczającej walidacji logiki parsowania. Nieuwierzytelniony zdalny atakujący może wysłać spreparowaną wiadomość zawierającą złośliwe instrukcje SQL, co może prowadzić do wykonania dowolnych poleceń SQL i w konsekwencji poleceń z uprawnieniami roota w systemie operacyjnym.
- CVE-2026-76443Krytyczne
Podatności oznaczone CVE-2026-76443 dotyczą problemów z niewłaściwą neutralizacją, zgrupowanych w filarze CWE-707, i zostały wykryte w ramach wewnętrznego przeglądu bezpieczeństwa Cisco. Dotyczą one Cisco Secure Email Gateway oraz Cisco Secure Email and Web Manager.
- CVE-2026-76441Krytyczne
Podatności oznaczone CVE-2026-76441 dotyczą problemów z niewłaściwą kontrolą dostępu, zgrupowanych w filarze CWE-284, i zostały wykryte w ramach wewnętrznego przeglądu bezpieczeństwa Cisco. Dotyczą one Cisco Secure Email Gateway oraz Cisco Secure Email and Web Manager.
- CVE-2026-76440Krytyczne
Podatności oznaczone CVE-2026-76440 dotyczą problemów z przechodzeniem ścieżek (path traversal), zgrupowanych w filarze CWE-23, i zostały wykryte w ramach wewnętrznego przeglądu bezpieczeństwa Cisco. Dotyczą one Cisco Secure Email Gateway oraz Cisco Secure Email and Web Manager.
- CVE-2026-20353Krytyczne
Podatności oznaczone CVE-2026-20353 dotyczą problemów z niewłaściwą kontrolą zasobu w cyklu jego życia, zgrupowanych w filarze CWE-664, i zostały wykryte w ramach wewnętrznego przeglądu bezpieczeństwa Cisco. Dotyczą one Cisco Secure Email Gateway oraz Cisco Secure Email and Web Manager.
- CVE-2026-61534Krytyczne
W bibliotece Yayson do serializacji i odczytu danych JSON API w JavaScript w wersjach przed 4.3.0 komponenty Store i LegacyStore używają kontrolowanych przez atakującego nazw typu, id i relacji JSON:API jako kluczy w tablicach wyszukiwania. Dokument z typem __proto__ powoduje modyfikację Object.prototype, a atakujący kontroluje nazwę zanieczyszczanej właściwości przez id oraz jej wartość przez atrybuty. Może to prowadzić do zanieczyszczenia prototypu w całym procesie, powodując odmowę usługi i korupcję logiki.
- CVE-2026-57145Krytyczne
W PraisonAI, systemie zespołów wieloagentowych, w wersjach przed 4.6.62 plik src/praisonai/praisonai/tools/multiedit.py przekazuje kontrolowany przez LLM parametr filepath bezpośrednio do funkcji open bez odrzucania przechodzenia ścieżek, rozwiązywania dowiązań symbolicznych, granicy obszaru roboczego ani sprawdzania chronionych ścieżek. Agenci podatni na wpływ promptów mogą odczytywać pliki lub je nadpisywać.
- CVE-2026-57131Krytyczne
W PraisonAI, systemie zespołów wieloagentowych, w wersjach przed 4.6.58 funkcja praisonai.jobs.server.create_app montuje praisonai.jobs.router.create_router pod /api/v1/runs bez uwierzytelniania i autoryzacji dla poszczególnych zadań. Klienci sieciowi mogą przesyłać kontrolowane przez atakującego prompty i konfigurację agenta, wyświetlać i odczytywać zadania, strumieniować wyniki oraz anulować lub usuwać zadania innych.
- CVE-2026-82435Krytyczne
W Apache Storm przed wersją 3.1.0 istnieje podatność: dekoder Netty jest instalowany przed uwierzytelnianiem i przetwarza ramki bez weryfikacji, co pozwala nieuwierzytelnionemu atakującemu na alokację dużych buforów i potencjalne przeciążenie pamięci roboczych.
- CVE-2026-90961Krytyczne
Wtyczki LdapAuth i LinOTPAuth w MISP zawierają podatność na ominięcie uwierzytelniania. Brak walidacji pól email i hasło pozwala na przekazanie pustych lub nieprawidłowych wartości do logiki uwierzytelniania, co w przypadku LDAP może skutkować nieuwierzytelnionym bindem (RFC 4513) i zalogowaniem się jako znany użytkownik bez znajomości hasła. Podobny problem występuje w LinOTP, gdzie puste hasło może zostać zaakceptowane.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in SourceCodester Patients Waiting Area Queue Management System 1.0. The impacted element is the function ValidateToken of the file /php/api_patient_checkin.php of the component Patient Check-In Module. Executing a manipulation can lead to improper authorization. It is possible to launch the attack remotely. The exploit has been made available to the public and could be used for attacks.