Podatności DHIS2
3 znanych podatności CVE w DHIS2, przetłumaczonych i ocenionych.
- CVE-2026-55084Wysokie
DHIS2 (wersje 2.37-2.44) zawiera podatność SQL Injection w punkcie końcowym SqlView API. Uwierzytelniony użytkownik z dostępem do SqlView może wstrzykiwać dowolne zapytania SQL przez parametr filter, wykorzystując błąd w wyrażeniu PostgreSQL, a wynik jest odzwierciedlany w komunikacie błędu.
- CVE-2026-55082Wysokie
Podatność w systemie DHIS2 w punktach końcowych SQL View. Uwierzytelnieni użytkownicy z dostępem do SQL View mogą dostarczyć spreparowane wartości filtrów, które są interpolowane do generowanego SQL, co może prowadzić do nieautoryzowanego dostępu do danych poza zamierzonym zestawem wyników.
- CVE-2026-55081Wysokie
Podatność XSS w DHIS2 w wersjach 2.42 i 2.43 przed poprawkami z 2026-06-09 oraz w gałęzi rozwojowej 2.44. Atakujący może wstrzyknąć aktywny HTML lub JavaScript poprzez parametr scope w endpointcie OpenAPI HTML.