Katalog podatności CVE

VMware Aria Operations zawiera podatność na przechowywane ataki typu cross-site scripting. Złośliwy użytkownik z uprawnieniami do tworzenia niestandardowych benchmarków może być w stanie wstrzyknąć skrypt, aby wykonać działania administracyjne w VMware Aria Operations.

VMware Aria Operations zawiera podatność na wstrzykiwanie poleceń. Złośliwy, nieautoryzowany użytkownik może wykorzystać tę lukę do wykonywania dowolnych poleceń, co może prowadzić do zdalnego wykonania kodu podczas migracji produktu wspomaganej przez wsparcie.

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 8.0.0 API stanu przeglądarki DICOM akceptuje identyfikator dokumentu (`doc_id`) bez weryfikacji, czy dokument należy do uprawnionego pacjenta lub spotkania użytkownika. Użytkownik z autoryzacją może odczytać lub zmodyfikować stan przeglądarki DICOM dla dowolnego dokumentu, enumerując identyfikatory dokumentów.

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. Wersje przed 8.0.0 zawierają podatność na atak typu SQL injection w funkcji wystawiania recept, która może być wykorzystana przez uwierzytelnionych atakujących.

OpenEMR to darmowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 8.0.0, sprawdzenie wygaśnięcia sesji w `library/auth.inc.php` nie działa, gdy w żądaniu znajduje się parametr `skip_timeout_reset=1`, co pozwala na nieograniczony dostęp do danych z wygasłymi sesjami.

OpenEMR to darmowa i otwartoźródłowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 8.0.0, tabela tras API REST w pliku `apis/routes/_rest_routes_standard.inc.php` nie wywołuje `RestConfig::request_authorization_check()` dla tras dokumentów i ubezpieczeń, co pozwala na dostęp do danych pacjentów przez każdy ważny token API.

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. Przed wersją 8.0.0 występowała podatność na obejście autoryzacji w punkcie końcowym podpisu portalu pacjenta, co pozwalało uwierzytelnionym użytkownikom na przesyłanie i nadpisywanie podpisów dostawców.

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. Przed wersją 8.0.0 występowała podatność na wstrzyknięcie SQL w module szczepień, która pozwalała uwierzytelnionym użytkownikom na wykonywanie dowolnych zapytań SQL, co prowadziło do całkowitego kompromitacji bazy danych oraz wycieku danych osobowych pacjentów.

Z powodu niewłaściwie skonfigurowanej reguły zapory, router akceptuje każde połączenie na porcie WAN z portem źródłowym 5222, co naraża wszystkie usługi, które normalnie są dostępne tylko w sieci lokalnej.

W narzędziu do zarządzania projektami Plane, przed wersją 1.2.2, zidentyfikowano podatność typu Full Read Server-Side Request Forgery (SSRF) w funkcji 'Dodaj link'. Umożliwia ona uwierzytelnionemu atakującemu z ogólnymi uprawnieniami użytkownika wysyłanie dowolnych żądań GET do wewnętrznej sieci i wykradanie pełnej treści odpowiedzi.

Podatność w funkcji Data Collection Agent (DCA) w Cisco Catalyst SD-WAN Manager może umożliwić nieautoryzowanemu, zdalnemu atakującemu uzyskanie uprawnień użytkownika DCA na podatnym systemie. Problem wynika z obecności pliku z poświadczeniami dla użytkownika DCA na tym systemie.

Podatność w Cisco Catalyst SD-WAN Manager umożliwia uwierzytelnionemu, lokalnemu atakującemu z niskimi uprawnieniami uzyskanie uprawnień roota w systemie operacyjnym. Problem wynika z niewystarczającego mechanizmu uwierzytelniania użytkowników w interfejsie REST API.

Podatność w przetwarzaniu pakietów wejściowych Layer 2 Ethernet VPN (EVPN) w przełącznikach Cisco Nexus 3600 i Cisco Nexus 9500-R może pozwolić nieautoryzowanemu, sąsiedniemu atakującemu na wywołanie pętli ruchu Layer 2. Wykorzystanie tej podatności może prowadzić do stanu odmowy usługi (DoS) poprzez zablokowanie ruchu na interfejsach sieciowych.

Podatność w protokole SNMP w przełącznikach Cisco Nexus 9000 w trybie ACI może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z nieprawidłowego przetwarzania zapytań SNMP, co może prowadzić do paniki jądra i ponownego uruchomienia urządzenia.

Podatność w przełącznikach Cisco Nexus 9000 Series w trybie ACI może pozwolić nieautoryzowanemu, sąsiedniemu atakującemu na spowodowanie warunków odmowy usługi (DoS) na dotkniętym urządzeniu. Problem wynika z niewystarczającej walidacji podczas przetwarzania określonych ramek Ethernet.

Podatność w protokole Link Layer Discovery Protocol (LLDP) w oprogramowaniu Cisco NX-OS może pozwolić nieautoryzowanemu, sąsiedniemu atakującemu na spowodowanie ponownego uruchomienia procesu LLDP, co może prowadzić do niespodziewanego przeładowania urządzenia. Problem wynika z niewłaściwego przetwarzania określonych pól w ramce LLDP.

esm.sh to sieć dostarczania treści (CDN) bez kompilacji dla rozwoju aplikacji webowych. Wersje do 137 włącznie mają podatność SSRF (CWE-918) w trasie pobierania `/http(s)`, która może być obejściem zabezpieczeń opartych na sprawdzaniu nazw hostów.

SDK Dart i Flutter w wersjach przed 3.11.0 i 3.41.0 miały podatność, która pozwalała złośliwym archiwom pakietów na wydobycie plików poza docelowy katalog w pamięci podręcznej PUB_CACHE. Wprowadzono poprawkę, która normalizuje ścieżkę pliku przed jego zapisaniem, co uniemożliwia atakującemu przechodzenie do wyższych katalogów za pomocą symlinków.

LiveCode to otwartoźródłowy, kliencki playground kodu. Przed commitem e151c64c2bd80d2d53ac1333f1df9429fe6a1a11, workflow GitHub Actions `i18n-update-pull` jest podatny na wstrzykiwanie JavaScript. Tytuł Pull Requesta powiązanego z komentarzem wyzwalającym jest interpolowany bezpośrednio do bloku JavaScript `actions/github-script` przy użyciu wyrażenia szablonu GitHub Actions.

Hono to framework aplikacji webowych wspierający dowolne środowisko JavaScript. W wersjach 4.12.0 i 4.12.1, używając adaptera AWS Lambda (`hono/aws-lambda`) za Load Balancerem aplikacji (ALB), funkcja `getConnInfo()` błędnie wybierała pierwszą wartość z nagłówka `X-Forwarded-For`, co mogło prowadzić do obejścia mechanizmów kontroli dostępu opartych na adresach IP.