Katalog podatności CVE

Przepełnienie bufora na stercie w WebML w Google Chrome przed wersją 146.0.7680.71 umożliwia zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Przepełnienie całkowitej liczby w WebML w Google Chrome przed wersją 146.0.7680.71 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora na stercie w WebML w Google Chrome przed wersją 146.0.7680.71 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

ZITADEL to platforma zarządzania tożsamością typu open source. Przed wersjami 3.4.8 i 4.12.2 istniała potencjalna podatność w punktach rejestracji kluczy dostępu, która mogła umożliwić atakującemu zarejestrowanie własnego klucza dostępu i uzyskanie dostępu do konta ofiary.

ZITADEL to platforma zarządzania tożsamością typu open source. Przed wersjami 3.4.8 i 4.12.2 zgłoszono podatność w API zarządzania ZITADEL, która pozwalała uwierzytelnionym użytkownikom z ważnym tokenem o niskich uprawnieniach na uzyskanie informacji zarządzających należących do innych organizacji poprzez określenie identyfikatora projektu, grant_id lub app_id innego najemcy.

ZITADEL to platforma zarządzania tożsamością typu open source. W wersjach od 2.68.0 do przed 3.4.8 oraz 4.12.2, API SCIM umożliwiało nieautoryzowanym atakującym dostęp do wrażliwych informacji, takich jak imiona, adresy e-mail, numery telefonów, adresy, identyfikatory zewnętrzne i role, omijając niezbędne kontrole uwierzytelniania i uprawnień.

Wtyczka grafanacubism-panel umożliwia użycie cubism.js w Grafanie. W wersjach 0.1.2 i wcześniejszych, handler linku powiększenia panelu przekazuje URL dostarczony przez edytora dashboardu bez walidacji schematu, co pozwala na wykonanie złośliwego kodu.

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 8.0.0.1 występuje podatność na wstrzyknięcie SQL w bibliotece ajax graphs, która może być wykorzystana przez uwierzytelnionych atakujących z powodu niewystarczającej walidacji danych wejściowych.

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 8.0.0.1 występuje błąd logiczny w funkcji ControllerRouter::route(), który pozwala na dostęp do niektórych kontrolerów CDR dla każdego uwierzytelnionego użytkownika, omijając wymagania dotyczące uprawnień administratora.

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 8.0.0.1 występuje błąd w sprawdzaniu wrażliwości dla spotkań grupowych, co pozwala użytkownikom na dostęp do wrażliwych danych, które powinny być dla nich zablokowane.

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. Przed wersją 8.0.0.1 występowała podatność typu Stored XSS w widoku drukowania recept, związana z danymi demograficznymi pacjentów, wynikająca z nieprawidłowego renderowania nazw pacjentów w PHP oraz jQuery.

SiYuan to system zarządzania wiedzą osobistą. W wersjach przed 3.6.0, punkt końcowy /api/network/forwardProxy pozwalał uwierzytelnionym użytkownikom na wykonywanie dowolnych żądań HTTP z serwera, akceptując URL kontrolowany przez użytkownika bez walidacji.

StudioCMS to system zarządzania treścią, który przed wersją 0.3.1 miał problem w funkcji isAuthorized() menedżera pamięci S3. Funkcja ta była zadeklarowana jako asynchroniczna, ale wywoływana bez użycia await, co powodowało, że sprawdzenie autoryzacji było zawsze pomijane.

W aplikacji Lenovo Filez zgłoszono podatność na niewłaściwą walidację certyfikatów, która może umożliwić użytkownikowi przechwytującemu ruch sieciowy wykonanie dowolnego kodu.

Zgłoszono podatność na niewłaściwą walidację danych w DeviceSettingsSystemAddin używanym w Lenovo Vantage i Lenovo Baiying, która może pozwolić lokalnie uwierzytelnionemu użytkownikowi na usunięcie dowolnych kluczy rejestru z podwyższonymi uprawnieniami.

Zgłoszono podatność na niewłaściwą walidację danych w DeviceSettingsSystemAddin używanym w Lenovo Vantage i Lenovo Baiying, która może pozwolić lokalnie uwierzytelnionemu użytkownikowi na modyfikację dowolnych kluczy rejestru z podwyższonymi uprawnieniami.

Parse Server, otwarte źródło backendu, przed wersjami 9.6.0-alpha.9 i 8.6.35, pozwala atakującym na wykorzystanie subskrypcji LiveQuery do wnioskowania wartości chronionych pól bez ich bezpośredniego odbierania. Atakujący mogą subskrybować z klauzulą WHERE, która odnosi się do chronionego pola, co prowadzi do wycieku wartości tych pól.

PingPong to platforma do korzystania z dużych modeli językowych (LLM) w nauczaniu i uczeniu się. Przed wersją 7.27.2, uwierzytelniony użytkownik mógł uzyskać dostęp do plików lub je usunąć poza zakresem autoryzacji.

Himmelblau to zestaw interoperacyjny dla Microsoft Azure Entra ID i Intune. W wersjach przed 3.1.0 i 2.3.8, demon himmelblaud-tasks, działający jako root, zapisuje pliki pamięci podręcznej Kerberos w /tmp/krb5cc_<uid> bez ochrony przed symlinkami, co umożliwia lokalnym użytkownikom eskalację uprawnień.

Tornado to framework webowy w języku Python oraz biblioteka do asynchronicznego przetwarzania sieciowego. W wersjach Tornado przed 6.5.5 jedynym ograniczeniem liczby części w multipart/form-data jest ustawienie max_body_size (domyślnie 100MB), co może prowadzić do ataku typu denial-of-service z powodu kosztów związanych z przetwarzaniem bardzo dużych ciał multipart z wieloma częściami.