Katalog podatności CVE

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. Przed wersją 8.0.0.1 występowała podatność typu Stored XSS w widoku drukowania recept, związana z danymi demograficznymi pacjentów, wynikająca z nieprawidłowego renderowania nazw pacjentów w PHP oraz jQuery.

SiYuan to system zarządzania wiedzą osobistą. W wersjach przed 3.6.0, punkt końcowy /api/network/forwardProxy pozwalał uwierzytelnionym użytkownikom na wykonywanie dowolnych żądań HTTP z serwera, akceptując URL kontrolowany przez użytkownika bez walidacji.

StudioCMS to system zarządzania treścią, który przed wersją 0.3.1 miał problem w funkcji isAuthorized() menedżera pamięci S3. Funkcja ta była zadeklarowana jako asynchroniczna, ale wywoływana bez użycia await, co powodowało, że sprawdzenie autoryzacji było zawsze pomijane.

W aplikacji Lenovo Filez zgłoszono podatność na niewłaściwą walidację certyfikatów, która może umożliwić użytkownikowi przechwytującemu ruch sieciowy wykonanie dowolnego kodu.

Zgłoszono podatność na niewłaściwą walidację danych w DeviceSettingsSystemAddin używanym w Lenovo Vantage i Lenovo Baiying, która może pozwolić lokalnie uwierzytelnionemu użytkownikowi na usunięcie dowolnych kluczy rejestru z podwyższonymi uprawnieniami.

Zgłoszono podatność na niewłaściwą walidację danych w DeviceSettingsSystemAddin używanym w Lenovo Vantage i Lenovo Baiying, która może pozwolić lokalnie uwierzytelnionemu użytkownikowi na modyfikację dowolnych kluczy rejestru z podwyższonymi uprawnieniami.

Parse Server, otwarte źródło backendu, przed wersjami 9.6.0-alpha.9 i 8.6.35, pozwala atakującym na wykorzystanie subskrypcji LiveQuery do wnioskowania wartości chronionych pól bez ich bezpośredniego odbierania. Atakujący mogą subskrybować z klauzulą WHERE, która odnosi się do chronionego pola, co prowadzi do wycieku wartości tych pól.

PingPong to platforma do korzystania z dużych modeli językowych (LLM) w nauczaniu i uczeniu się. Przed wersją 7.27.2, uwierzytelniony użytkownik mógł uzyskać dostęp do plików lub je usunąć poza zakresem autoryzacji.

Himmelblau to zestaw interoperacyjny dla Microsoft Azure Entra ID i Intune. W wersjach przed 3.1.0 i 2.3.8, demon himmelblaud-tasks, działający jako root, zapisuje pliki pamięci podręcznej Kerberos w /tmp/krb5cc_<uid> bez ochrony przed symlinkami, co umożliwia lokalnym użytkownikom eskalację uprawnień.

Tornado to framework webowy w języku Python oraz biblioteka do asynchronicznego przetwarzania sieciowego. W wersjach Tornado przed 6.5.5 jedynym ograniczeniem liczby części w multipart/form-data jest ustawienie max_body_size (domyślnie 100MB), co może prowadzić do ataku typu denial-of-service z powodu kosztów związanych z przetwarzaniem bardzo dużych ciał multipart z wieloma częściami.

WeGIA to menedżer internetowy dla instytucji charytatywnych. W wersjach przed 3.6.6 występuje podatność na wstrzykiwanie SQL w pliku html/matPat/restaurar_produto.php, gdzie parametr id_produto z $_GET jest bezpośrednio interpolowany w zapytania SQL bez parametryzacji lub sanitizacji.

WeGIA to menedżer stron internetowych dla instytucji charytatywnych. W wersji 3.6.5 funkcja loadBackupDB() wydobywa archiwa tar.gz do katalogu tymczasowego, nie weryfikując, czy członkowie archiwum są dowiązani symbolicznymi linkami, co stwarza lukę bezpieczeństwa.

Shopware to otwarta platforma handlowa. Przed wersjami 6.6.10.15 i 6.7.8.1 istniała podatność w procesie rejestracji aplikacji, która mogła umożliwić atakującym przejęcie kanału komunikacyjnego między sklepem a aplikacją, jeśli spełnione były określone warunki.

RIOT to otwartoźródłowy system operacyjny dla mikrokontrolerów, zaprojektowany z myślą o urządzeniach IoT i innych urządzeniach wbudowanych. W wersji 2026.01 i wcześniejszych, domyślny handler dla zasobu well_known_core coap_well_known_core_default_handler zapisuje dane opcji dostarczone przez użytkownika do bufora o stałej wielkości, nie weryfikując, czy bufor jest wystarczająco duży, aby pomieścić odpowiedź.

Shopware to otwarta platforma handlowa. W wersjach przed 6.7.8.1 i 6.6.10.15, niewystarczająca kontrola typów filtrów dla nieautoryzowanych klientów umożliwia dostęp do zamówień innych klientów. Ta podatność dotyczy wsparcia dla deepLinkCode w punkcie końcowym store-api.order.

Runtipi to osobisty orchestrator serwera domowego. Przed wersją 4.8.0, nieautoryzowany atakujący mógł zresetować hasło operatora (administrator) podczas aktywnego żądania resetowania hasła, co prowadziło do pełnego przejęcia konta.

Wersja 1.6.1 zawiera podatność na wstrzyknięcie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru user_id. Atakujący mogą wysyłać żądania POST z odpowiednio skonstruowanymi ładunkami SQL w polu user_id, aby obejść uwierzytelnianie i wydobyć wrażliwe informacje z bazy danych.

Comtrend AR-5310 GE31-412SSG-C01_R10.A2pG039u.d24k zawiera podatność na ucieczkę z ograniczonego powłoki, która pozwala lokalnym użytkownikom na obejście ograniczeń poleceń za pomocą operatora substytucji poleceń $( ). Atakujący mogą wstrzykiwać dowolne polecenia przez składnię $( ), gdy są przekazywane jako argumenty do dozwolonych poleceń, takich jak ping, co umożliwia nieograniczony dostęp do powłoki.

ARMBot zawiera podatność na nieograniczone przesyłanie plików w pliku upload.php, która pozwala nieautoryzowanym atakującym na przesyłanie dowolnych plików poprzez manipulację parametrem pliku za pomocą sekwencji przejścia ścieżki. Atakujący mogą przesyłać pliki PHP z ładunkami przejścia ../public_html/, co umożliwia zapisanie kodu wykonywalnego w katalogu głównym serwisu.

GetGo Download Manager w wersji 6.2.2.3300 zawiera podatność na przepełnienie bufora, która pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez wysyłanie odpowiedzi HTTP z nadmiernie długimi nagłówkami. Atakujący mogą stworzyć złośliwe odpowiedzi HTTP z przerośniętymi wartościami nagłówków, co prowadzi do awarii aplikacji.