Katalog podatności CVE

HAPI FHIR, implementacja standardu HL7 FHIR w Javie, jest podatny na ataki typu XML external entity injection z powodu błędnego parsowania XSLT. Złośliwy plik XML z tagiem DTD może ujawniać dane z systemu gospodarza, co stanowi zagrożenie w przypadku, gdy org.hl7.fhir.core jest używane w środowisku, gdzie zewnętrzni klienci mogą przesyłać XML.

Plik theme.php w SDCMS 2.8 zawiera podatność na wykonanie poleceń, która umożliwia uruchamianie poleceń systemowych.

SeaCms 13.1 zawiera podatność na wstrzykiwanie kodu w module powiadomień dla użytkowników backendu. Problem wynika z niebezpiecznego przetwarzania zmiennej 'notify' w pliku admin_notify.php.

CVE-2024-51997 dotyczy narzędzi i komponentów Trustee, które służą do potwierdzania poufnych gości i dostarczania im sekretów. Token ART, generowany przez AS, może być manipulowany przez atakującego typu MITM, co pozwala na zastąpienie klucza publicznego w ładunku tokena przez atakującego.

Podatność w Elefant Update Service umożliwia lokalnemu atakującemu eskalację uprawnień do konta SYSTEM poprzez wykorzystanie wyścigu (race condition) podczas naprawy lub aktualizacji oprogramowania. Atakujący podmienia plik wykonywalny w folderze instalacyjnym (C:\Elefant1) w oknie czasowym między skopiowaniem a uruchomieniem go z uprawnieniami SYSTEM.

Atakujący z lokalnym dostępem do komputera w biurze medycznym może uzyskać dostęp do zastrzeżonych funkcji narzędzia Elefant Service, wykorzystując wbudowane hasło 'Hotline' w binarnej wersji usługi Elefant, która jest dostarczana z oprogramowaniem.

Podatność w Elefant Update Service umożliwia lokalnemu atakującemu eskalację uprawnień do poziomu SYSTEM poprzez wstrzyknięcie komend do komunikacji przez nazwane potoki Windows. Wystarczy wysłać spreparowaną wiadomość typu MessageType.SupportServiceInfos do usługi ESU działającej z uprawnieniami SYSTEM.

Atakujący z lokalnym dostępem do komputera w przychodni medycznej może podnieść swoje uprawnienia Windows do poziomu 'NT AUTHORITY\SYSTEM' poprzez nadpisanie jednego z dwóch binariów usługi Elefant, które mają słabe uprawnienia. Domyślny katalog instalacyjny 'C:\Elefant1' jest zapisywalny dla wszystkich użytkowników, a instalator rejestruje dwie usługi Firebird działające jako SYSTEM.

Nieautoryzowany atakujący z dostępem do lokalnej sieci biura medycznego może zapytać o niechronione API FHIR, aby uzyskać dostęp do wrażliwych elektronicznych rekordów zdrowotnych (EHR).

W systemie zarządzania księgarnią 1000 Projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/process_category_add.php, gdzie manipulacja argumentem cat prowadzi do wstrzyknięcia SQL.

W systemie zarządzania księgarnią 1000 Projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'cat' w pliku /admin/process_category_edit.php prowadzi do ataku typu SQL injection, który można przeprowadzić zdalnie.

Wersje pakietu cross-spawn przed 6.0.6 oraz od 7.0.0 do przed 7.0.5 są podatne na atak typu Regular Expression Denial of Service (ReDoS) z powodu niewłaściwej sanitizacji danych wejściowych. Atakujący może zwiększyć zużycie CPU i spowodować awarię programu, tworząc bardzo dużą i starannie przygotowaną ciąg znaków.

Podatność nieprawidłowego zarządzania uprawnieniami w WatchGuard EPDR, Panda AD360 i Panda Dome na Windows (moduł PSANHost.exe) pozwala na dowolne usuwanie plików z uprawnieniami SYSTEM.

changedetection.io to darmowe narzędzie open source do wykrywania zmian na stronach internetowych. Walidacja dla schematu URI pliku jest niewystarczająca, co pozwala atakującemu na odczyt dowolnego pliku w systemie, jeśli włączony jest webdriver, a `ALLOW_FILE_URI` jest ustawione na false lub nie jest zdefiniowane.

XStream to prosta biblioteka do serializacji obiektów do XML i z powrotem. Ta podatność może pozwolić zdalnemu atakującemu na zakończenie aplikacji z powodu błędu przepełnienia stosu, co prowadzi do odmowy usługi, poprzez manipulację przetwarzanym strumieniem wejściowym, gdy XStream jest skonfigurowany do używania BinaryStreamDriver.

Aplikacja Inshot com.downloader.privatebrowser (znana jako Video Downloader - XDownloader) w wersji 1.3.5 dla systemu Android umożliwia atakującemu wykonanie dowolnego kodu JavaScript za pośrednictwem komponentu com.downloader.privatebrowser.activity.PrivateMainActivity.

Aplikacja ASD com.rocks.video.downloader (znana jako HD Video Downloader All Format) w wersji 7.0.129 dla systemu Android umożliwia atakującemu wykonanie dowolnego kodu JavaScript za pośrednictwem komponentu com.rocks.video.downloader.MainBrowserActivity.

Aplikacja Goodwy com.goodwy.dialer (znana jako Right Dialer) w wersji do 5.1.0 dla systemu Android umożliwia dowolnej aplikacji (bez wymaganych uprawnień) wykonywanie połączeń telefonicznych bez interakcji użytkownika, poprzez wysłanie odpowiednio skonstruowanego intencji za pomocą komponentu com.goodwy.dialer.activities.DialerActivity.

W urządzeniach Epson Expression Home XP255 20.08.FM10I8 odkryto problem związany z brakiem wymogu stosowania tokenów (anti-)CSRF w żądaniach POST. To umożliwia ataki CSRF, które mogą wysyłać tekst bezpośrednio do interfejsu drukarki RAW.

W aplikacji Password Pusher zidentyfikowano podatność typu cross-site scripting (XSS), która dotyczy wersji od `v1.41.1` do `v1.48.0`. Problem wynika z niesanitizowanego parametru, co może pozwolić atakującym na wstrzyknięcie złośliwego kodu JavaScript do aplikacji.