Podatności Kolibri 2.0
3 znanych podatności CVE w Kolibri 2.0, przetłumaczonych i ocenionych.
- CVE-2014-4158Wysokie
W Kolibri 2.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w żądaniu GET.
- CVE-2010-5301Wysokie
W Kolibri 2.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w żądaniu HEAD.
- CVE-2026-48053Średnie
Kolibri to platforma edukacyjna działająca w trybie offline. Przed wersją 0.19.4 kilka punktów końcowych API Kolibri akceptuje niezweryfikowany parametr `baseurl` i pobiera adresy URL kontrolowane przez atakującego z serwera Kolibri, odzwierciedlając treść odpowiedzi z powrotem do wywołującego. Oryginalny raport zidentyfikował dwa punkty końcowe w widokach `RemoteFacilityUser*`; podczas przeglądu naprawy znaleziono dwa kolejne punkty odbicia w tym samym wzorcu. Punkt końcowy GET był nieuwierzytelniony. Wersja 0.19.4 naprawia tę podatność.