Katalog podatności CVE

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 8.0.0.3, punkt końcowy do pobierania plików rozliczeniowych `interface/billing/get_claim_file.php` nie sprawdzał uprawnień ACL, co pozwalało każdemu uwierzytelnionemu użytkownikowi na pobieranie i trwałe usuwanie plików z danymi chronionymi (PHI).

OpenEMR to darmowa i otwartoźródłowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. Wersje przed 8.0.0.3 zawierają podatność na atak typu SQL injection w formularzu ajax_save CAMOS, którą mogą wykorzystać uwierzytelnieni napastnicy.

OpenEMR to darmowa i otwartoźródłowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 8.0.0.3 moduł PostCalendar zawiera podatność na ślepą injekcję SQL w funkcji administracyjnej `categoriesUpdate`, która nie wykonuje odpowiedniego oczyszczania danych wejściowych.

OpenEMR to darmowa i otwartoźródłowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. Przed wersją 8.0.0.3, uwierzytelniony użytkownik z dostępem do modułu koordynacji opieki mógł przesłać spreparowany dokument CCDA, co pozwalało na odczyt dowolnych plików z serwera.

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. Wersje do 8.0.0.2 zawierają podatność na atak typu SQL injection w funkcji wyboru pacjenta, która może być wykorzystana przez uwierzytelnionych atakujących. Wersja 8.0.0.3 zawiera poprawkę.

OpenEMR to darmowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. Wersje przed 8.0.0.3 mają podatność na przechowywane ataki XSS, umożliwiając użytkownikom z rolą `Notes - my encounters` wstrzykiwanie złośliwego JavaScriptu do odpowiedzi formularzy badań wzroku.

W aplikacji OpenEMR, przed wersją 8.0.0.3, występuje podatność na Blind SQL Injection w funkcji wyszukiwania pacjentów. Atakujący, posiadając odpowiednie uprawnienia, może wykonać dowolne polecenia SQL, manipulując kluczami parametrów HTTP.

W oprogramowaniu Enter Software Iperius Backup do wersji 8.7.3 zidentyfikowano podatność w nieznanej funkcjonalności komponentu obsługi plików konfiguracyjnych zadań kopii zapasowej. Manipulacja prowadzi do niewłaściwego zarządzania uprawnieniami, a atak musi być przeprowadzony lokalnie.

Wykryto podatność w oprogramowaniu Enter Software Iperius Backup do wersji 8.7.3, dotycząca nieznanej funkcji pliku C:\ProgramData\IperiusBackup\Jobs\ w komponencie Backup Service. Manipulacja tym plikiem prowadzi do utworzenia tymczasowego pliku z niebezpiecznymi uprawnieniami.

Sonarr to program PVR dla użytkowników Usenet i BitTorrent. W wersjach z gałęzi 4.x przed 4.0.17.2950, nieautoryzowany zdalny atakujący może potencjalnie odczytać dowolny plik, który jest dostępny dla procesu Sonarr, w tym pliki konfiguracyjne aplikacji oraz pliki systemowe Windows.

Sonarr, oprogramowanie PVR dla użytkowników Usenet i BitTorrent, ma lukę w autoryzacji w wersjach przed 4.0.16.2942. Problem dotyczy użytkowników, którzy wyłączyli autoryzację dla lokalnych adresów, co umożliwia ominięcie zabezpieczeń, jeśli Sonarr nie jest chroniony przez reverse proxy.

IBM InfoSphere Information Server w wersjach od 11.7.0.0 do 11.7.1.6 przechowuje dane uwierzytelniające użytkowników oraz inne wrażliwe informacje w postaci niezaszyfrowanej, co umożliwia ich odczyt przez lokalnego użytkownika.

Podatność w serwerze NATS-Server umożliwia ujawnienie statycznych poświadczeń przekazanych w argumentach wiersza poleceń (argv) poprzez endpoint `/debug/vars`. Jeśli włączony jest port monitorujący, każdy użytkownik mający do niego dostęp może odczytać te poświadczenia.

Podatność w serwerze NATS-Server przed wersjami 2.11.15 i 2.12.6 pozwala klientowi z dostępem do portu leafnode na wysłanie spreparowanej wiadomości przed autoryzacją, co powoduje awarię serwera.

W serwerze NATS-Server przed wersjami 2.11.15 i 2.12.6 listy kontroli dostępu (ACL) dla tematów wiadomości nie były stosowane w przestrzeni nazw $MQTT.>, co umożliwiało klientom MQTT ominięcie kontroli ACL dla tematów MQTT. Luka została naprawiona w wersjach 2.11.15 i 2.12.6.

W serwerze NATS-Server przed wersjami 2.11.15 i 2.12.6, w przypadku wdrożeń MQTT używających kodów użytkownika/haseł, hasła MQTT są błędnie klasyfikowane jako nieuwierzytelniające oświadczenie tożsamości (JWT) i ujawniane przez punkty końcowe monitorowania.

Podatność w serwerze NATS-Server umożliwia atakującemu zdalne wywołanie paniki i zatrzymanie serwera przed uwierzytelnieniem. Problem występuje, gdy włączona jest konfiguracja leafnode (domyślnie wyłączona) oraz kompresja (domyślnie włączona dla leafnode).

W serwerze NATS-Server w wersjach od 2.2.0 do 2.11.14 i 2.12.5 brak walidacji ramki WebSockets może spowodować panikę serwera. Podatność występuje przed autoryzacją i jest dostępna dla każdego, kto może połączyć się z portem WebSockets.

Modoboa to platforma do hostingu i zarządzania pocztą. W wersjach przed 2.7.1 funkcja `exec_cmd()` w pliku `modoboa/lib/sysutils.py` zawsze uruchamia polecenia subprocess z `shell=True`, co pozwala na wstrzykiwanie metakarakterów powłoki w nazwach domen.

CVE-2025-70952 dotyczy podatności typu path traversal w funkcji extract() w pliku Unzip.java w wersjach pf4j przed 20c2f80. Niewłaściwe przetwarzanie nazw wpisów zip może prowadzić do ataków typu directory traversal lub Zip Slip z powodu braku odpowiedniej normalizacji i walidacji ścieżek.