Katalog podatności CVE

Chamilo to system zarządzania nauczaniem. Przed wersją 1.11.30 występowała podatność na wstrzyknięcie poleceń systemowych w pliku /plugin/vchamilo/views/manage.controller.php. Problem ten został naprawiony w wersji 1.11.30.

Chamilo to system zarządzania nauczaniem. Przed wersją 1.11.30 występowała podatność na wstrzyknięcie poleceń systemowych w pliku /main/cron/lang/check_parse_lang.php. Problem ten został naprawiony w wersji 1.11.30.

Chamilo to system zarządzania nauczaniem. Przed wersją 1.11.30 występowała podatność na wstrzyknięcie poleceń systemowych w pliku /plugin/vchamilo/views/import.php z parametrem POST to_main_database. Problem ten został naprawiony w wersji 1.11.30.

W Microsoft Exchange do 2019 roku, konfiguracje Exchange ActiveSync (EAS) na lokalnych serwerach mogą przesyłać wrażliwe dane z urządzeń mobilnych Samsung w postaci niezaszyfrowanej, w tym imię i nazwisko użytkownika, adres e-mail, identyfikator urządzenia, token dostępu oraz hasło zakodowane w base64.

Chamilo to system zarządzania nauczaniem. Przed wersją 1.11.30 istniała podatność na przechowywane XSS w funkcji glosariusza, która umożliwiała wszystkim użytkownikom z rolą Nauczyciela wstrzykiwanie złośliwego kodu JavaScript przeciwko administratorowi.

Chamilo to system zarządzania nauczaniem. Przed wersją 1.11.30 występował błąd umożliwiający atak typu SQL Injection poprzez POST userFile w skrypcie /main/exercise/hotpotatoes.php. Problem został naprawiony w wersji 1.11.30.

Chamilo to system zarządzania nauczaniem. Przed wersją 1.11.30 aplikacja nie przeprowadzała wystarczającej walidacji danych pochodzących od użytkownika z zasobów POST, co umożliwiało atakującemu modyfikację logiki zapytań do bazy danych poprzez wstrzykiwanie dowolnych instrukcji SQL.

Chamilo to system zarządzania nauczaniem. W wersjach przed 1.11.30 aplikacja nie przeprowadzała wystarczającej walidacji danych pochodzących od użytkownika z parametru GET w skryptach: /plugin/vchamilo/views/syncparams.php oraz /plugin/vchamilo/ajax/service.php, co umożliwiało atakującemu modyfikację logiki zapytań do bazy danych poprzez wstrzykiwanie dowolnych instrukcji SQL.

Chamilo to system zarządzania nauczaniem, który jest podatny na deserializację phar po uwierzytelnieniu, co prowadzi do zdalnego wykonania kodu (RCE) w wersjach od 1.11.12 do 1.11.26. Wykorzystując różne funkcje wtyczki wirtualizacji vchamilo, podatność pozwala administratorowi na wykonanie dowolnego kodu na serwerze.

Aplikacja CGM CLININET wykorzystuje bezpośrednie, sekwencyjne identyfikatory obiektów 'MessageID' bez odpowiednich kontroli autoryzacji. Modyfikując parametr w żądaniu GET, atakujący może uzyskać dostęp do wiadomości i załączników należących do innych użytkowników.

System CGM CLININET oferuje uwierzytelnianie za pomocą kart inteligentnych, jednak proces ten odbywa się lokalnie na urządzeniu klienckim. W rzeczywistości do weryfikacji dostępu wykorzystywany jest jedynie numer certyfikatu, co oznacza, że sama jego obecność wystarcza do uwierzytelnienia, niezależnie od posiadania karty inteligentnej czy klucza prywatnego.

Podatność SQL Injection w module imageserver oprogramowania CGM NETRAAD podczas przetwarzania zapytań C-FIND. Umożliwia atakującemu podłączonemu do systemu PACS uzyskanie dostępu do bazy danych, w tym danych przetwarzanych przez oprogramowanie GCM CLININET. Problem dotyczy wersji przed 7.9.0.

W Modemie występuje możliwe zapisanie poza granicami z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego eskalowania uprawnień, jeśli urządzenie końcowe połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień do wykonania.

W oprogramowaniu firmware punktu dostępowego WLAN występuje możliwe zapisanie danych poza przydzielonym obszarem z powodu błędnego sprawdzenia granic. Może to prowadzić do zdalnego podniesienia uprawnień w pobliżu, bez potrzeby dodatkowych uprawnień wykonawczych.

W sterowniku wlan STA występuje możliwe zapisanie danych poza dozwolonym zakresem z powodu braku odpowiedniego sprawdzenia granic. Może to prowadzić do lokalnego podniesienia uprawnień, wymagając jedynie uprawnień użytkownika do wykonania ataku.

W module pcie występuje możliwe zapisanie poza dozwolonym zakresem z powodu braku odpowiedniego sprawdzenia granic. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli złośliwy aktor już uzyskał uprawnienia systemowe.

W systemie zarządzania uczelnią itsourcecode w wersji 1.0 odkryto lukę, która dotyczy nieznanego kodu w pliku /admin_single_student.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania uczelnią itsourcecode w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanej funkcjonalności pliku /admin_single_student_update.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

Zidentyfikowano słabość w systemie zarządzania społeczeństwem itsourcecode w wersji 1.0. Wrażliwa jest nieznana funkcjonalność pliku /admin/check_studid.php, która może prowadzić do wstrzyknięcia SQL poprzez manipulację argumentem student_id.

Wykryto lukę bezpieczeństwa w eosphoros-ai db-gpt w wersji 0.7.5, dotyczącą funkcji importlib.machinery.SourceFileLoader.exec_module w pliku /api/v1/serve/awel/flow/import. Manipulacja w ramach pliku prowadzi do wstrzyknięcia kodu, co może być zainicjowane zdalnie.