Katalog podatności CVE

LiquidJS to silnik szablonów kompatybilny z Shopify i GitHub Pages, napisany w czystym JavaScript. W wersjach przed 10.25.1 filtr `replace_first` wykorzystuje `String.prototype.replace()`, co pozwala na osiągnięcie eksponencjalnego wzrostu pamięci, prowadząc do odmowy usługi.

LiquidJS to silnik szablonów kompatybilny z Shopify i GitHub Pages, napisany w czystym JavaScript. W wersjach przed 10.25.1 mechanizm zabezpieczeń `memoryLimit` może być całkowicie obejściem poprzez użycie odwrotnych wyrażeń zakresowych, co pozwala atakującemu na przydzielenie nieograniczonej pamięci, prowadząc do awarii procesu Node.js.

Saloon to biblioteka PHP, która umożliwia użytkownikom budowanie integracji API i SDK. W wersjach przed 4.0.0, podczas budowania URL żądania, Saloon łączył bazowy URL łącznika z punktem końcowym żądania, co mogło prowadzić do wykorzystania podatności SSRF oraz wycieku danych uwierzytelniających do hosta kontrolowanego przez atakującego.

Squid w wersjach przed 7.5 zawiera podatność polegającą na przedwczesnym zwolnieniu zasobu w trakcie oczekiwanego czasu życia oraz błędzie Use-After-Free na stercie, co umożliwia atak DoS przez ruch ICP. Problem dotyczy tylko instalacji z jawnie włączoną obsługą ICP (niezerowy `icp_port`).

Wtyczka WP Job Portal dla WordPressa jest podatna na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżek plików w funkcji 'WPJOBPORTALcustomfields::removeFileCustom' w wersjach do 2.4.9 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej usuwanie dowolnych plików na serwerze.

OpenEMR to darmowa i otwartoźródłowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. Wersje do i włącznie z 8.0.0.3 mają podatność na złamanie kontroli dostępu, co pozwala użytkownikom o niskich uprawnieniach na przeglądanie i pobieranie logów błędów Ensora eRx bez odpowiednich kontroli autoryzacji.

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 8.0.0.3 funkcje zarządzania notatkami pacjentów w pliku `library/pnotes.inc.php` nie weryfikują, czy notatka należy do pacjenta, do którego użytkownik ma dostęp, co może prowadzić do nieautoryzowanego dostępu do danych pacjentów.

OpenEMR to darmowa i otwartoźródłowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 8.0.0.3 brak autoryzacji w punkcie końcowym AJAX do usuwania `interface/forms/procedure_order/handle_deletions.php` pozwalał każdemu uwierzytelnionemu użytkownikowi, niezależnie od roli, na nieodwracalne usunięcie zleceń procedur, odpowiedzi i próbek należących do dowolnego pacjenta w systemie.

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. Przed wersją 8.0.0.3 występowała podatność na przechowywane ataki typu cross-site scripting w podglądzie dokumentu CCDA, co pozwalało atakującemu na wykonanie dowolnego kodu JavaScript w sesji przeglądarki klinicysty podczas podglądu dokumentu.

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 8.0.0.3, punkt końcowy do pobierania plików rozliczeniowych `interface/billing/get_claim_file.php` nie sprawdzał uprawnień ACL, co pozwalało każdemu uwierzytelnionemu użytkownikowi na pobieranie i trwałe usuwanie plików z danymi chronionymi (PHI).

OpenEMR to darmowa i otwartoźródłowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. Wersje przed 8.0.0.3 zawierają podatność na atak typu SQL injection w formularzu ajax_save CAMOS, którą mogą wykorzystać uwierzytelnieni napastnicy.

OpenEMR to darmowa i otwartoźródłowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 8.0.0.3 moduł PostCalendar zawiera podatność na ślepą injekcję SQL w funkcji administracyjnej `categoriesUpdate`, która nie wykonuje odpowiedniego oczyszczania danych wejściowych.

OpenEMR to darmowa i otwartoźródłowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. Przed wersją 8.0.0.3, uwierzytelniony użytkownik z dostępem do modułu koordynacji opieki mógł przesłać spreparowany dokument CCDA, co pozwalało na odczyt dowolnych plików z serwera.

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. Wersje do 8.0.0.2 zawierają podatność na atak typu SQL injection w funkcji wyboru pacjenta, która może być wykorzystana przez uwierzytelnionych atakujących. Wersja 8.0.0.3 zawiera poprawkę.

OpenEMR to darmowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. Wersje przed 8.0.0.3 mają podatność na przechowywane ataki XSS, umożliwiając użytkownikom z rolą `Notes - my encounters` wstrzykiwanie złośliwego JavaScriptu do odpowiedzi formularzy badań wzroku.

W aplikacji OpenEMR, przed wersją 8.0.0.3, występuje podatność na Blind SQL Injection w funkcji wyszukiwania pacjentów. Atakujący, posiadając odpowiednie uprawnienia, może wykonać dowolne polecenia SQL, manipulując kluczami parametrów HTTP.

W oprogramowaniu Enter Software Iperius Backup do wersji 8.7.3 zidentyfikowano podatność w nieznanej funkcjonalności komponentu obsługi plików konfiguracyjnych zadań kopii zapasowej. Manipulacja prowadzi do niewłaściwego zarządzania uprawnieniami, a atak musi być przeprowadzony lokalnie.

Wykryto podatność w oprogramowaniu Enter Software Iperius Backup do wersji 8.7.3, dotycząca nieznanej funkcji pliku C:\ProgramData\IperiusBackup\Jobs\ w komponencie Backup Service. Manipulacja tym plikiem prowadzi do utworzenia tymczasowego pliku z niebezpiecznymi uprawnieniami.

Sonarr to program PVR dla użytkowników Usenet i BitTorrent. W wersjach z gałęzi 4.x przed 4.0.17.2950, nieautoryzowany zdalny atakujący może potencjalnie odczytać dowolny plik, który jest dostępny dla procesu Sonarr, w tym pliki konfiguracyjne aplikacji oraz pliki systemowe Windows.

Sonarr, oprogramowanie PVR dla użytkowników Usenet i BitTorrent, ma lukę w autoryzacji w wersjach przed 4.0.16.2942. Problem dotyczy użytkowników, którzy wyłączyli autoryzację dla lokalnych adresów, co umożliwia ominięcie zabezpieczeń, jeśli Sonarr nie jest chroniony przez reverse proxy.