Katalog podatności CVE

Sterownik skanera obrazów dla systemu Linux zawiera podatność związaną z podążaniem za linkami. Atakujący, który może zalogować się do systemu Linux z zainstalowanym produktem, może nadpisać dowolne pliki, stosując wcześniej specjalną metodę.

Sterownik skanera obrazów dla systemu Linux zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący, który może zalogować się do systemu Linux z zainstalowanym produktem, może wykonać dowolne polecenia systemowe, dokonując odpowiednich przygotowań.

W produkcie gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 wykryto podatność XSS w funkcji kirim pliku application/modules/web/controllers/buku_tamu.php komponentu Guest Book. Manipulacja argumentami nama/email/pesan prowadzi do cross-site scripting. Atak może być wykonany zdalnie, a exploit jest opublikowany.

W produkcie gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 wykryto podatność w funkcji sistem.php::simpan pliku application/modules/admin/controllers/sistem.php komponentu Configuration Handler. Manipulacja argumentami tipe/title/content_setting prowadzi do nieprawidłowej autoryzacji. Atak może być wykonany zdalnie, a exploit jest publiczny.

W produkcie gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 wykryto podatność w funkcji error_reporting pliku index.php komponentu HTTP Response. Manipulacja prowadzi do ujawnienia informacji. Atak może być wykonany zdalnie, a exploit jest publiczny.

W produkcie gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 wykryto podatność w funkcji hapus pliku application/modules/admin/controllers/data_galeri.php komponentu Endpoint. Manipulacja argumentem gbr prowadzi do path traversal. Atak może być wykonany zdalnie, a exploit jest publiczny.

W AiSOC w wersjach od 5.1.0 do przed 12.0.0 wykryto podatność obejścia uwierzytelnienia w wewnętrznych punktach końcowych usługi realtime: POST /internal/agent-event i POST /internal/push. Atakujący mogą publikować dowolne zdarzenia ze sfałszowanymi identyfikatorami dzierżawców, aby rozgłaszać złośliwe treści przez kanały WebSocket i Redis SSE lub wysyłać nieautoryzowane powiadomienia do zarejestrowanych urządzeń.

W AiSOC w wersjach od 9.0.0 do przed 12.0.0 nie wymuszono uwierzytelnienia na punktach końcowych API akcji odpowiedzi, gdy włączony jest AISOC_DEV_MODE i AISOC_ACTIONS_SERVICE_TOKEN jest pusty w domyślnym wdrożeniu Docker Compose. Nieuwierzytelnieni atakujący mogą wyświetlać integracje akcji odpowiedzi, składać i zatwierdzać akcje w imieniu dowolnych podmiotów oraz wysyłać akcje izolacji przy użyciu poświadczeń dostawcy.

W aplikacji gedelumbung HospitalManagement wykryto podatność w funkcji cekUserLogin (plik application/models/app_user_login_model.php) w komponencie KCFinder File Manager. Manipulacja argumentem ADMIN_RS_KCFINDER prowadzi do nieograniczonego przesyłania plików. Exploit jest publicznie dostępny i może być wykorzystany zdalnie.

W bibliotece Nothings stb do wersji 1.16 wykryto podatność w funkcjach stbi_write_png_to_mem, stbi_write_jpg_core i stbi_write_tga_core (plik stb_image_write.h) w komponencie kodowania obrazów. Manipulacja danymi prowadzi do przepełnienia liczb całkowitych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece Nothings stb do wersji 2c980bb59875b0d32144a71867fbdebb2f77cd20 wykryto podatność w funkcji hexwave_init (plik stb_hexwave.h). Manipulacja argumentami width/oversample prowadzi do przepełnienia liczb całkowitych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność polegająca na niewłaściwej autoryzacji w procesie logowania SAML systemu WatchGuard Fireware OS pozwala zdalnemu, uwierzytelnionemu użytkownikowi SAML z dostępem wyłącznie do Access Portal na uzyskanie nieautoryzowanego dostępu do Mobile VPN with SSL poprzez specjalnie spreparowane żądanie.

Podatność polegająca na niekontrolowanym zużyciu zasobów w funkcji zadań diagnostycznych systemu Fireware OS pozwala niskouprzywilejowanemu, uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi narzędzi diagnostycznych poprzez wielokrotne uruchamianie i przerywanie specjalnie spreparowanego zadania diagnostycznego przez interfejs webowy.

Podatność typu path traversal w agencie zarządzającym WebUI systemu Fireware OS pozwala uwierzytelnionemu administratorowi na odczyt lub wyświetlenie listy dowolnych plików w lokalnym systemie plików poprzez wysłanie specjalnie spreparowanego żądania zarządzania.

Rozszerzenie CentralNotice dla MediaWiki zawiera podatność typu stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Rozszerzenie MassMessage dla MediaWiki zawiera podatność typu stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Rozszerzenie Cargo dla MediaWiki zawiera podatność typu reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji przed 1.46.1.

Rozszerzenie Collection dla MediaWiki zawiera podatność typu open redirect, która pozwala na fałszowanie źródła danych. Podatność dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS) w rozszerzeniu CentralAuth MediaWiki Fundacji Wikimedia umożliwia przechowywany XSS. Problem dotyczy wersji przed 1.46.1, 1.45.5, 1.43.10.

Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS) w rozszerzeniu WikiLambda MediaWiki Fundacji Wikimedia umożliwia przechowywany XSS. Problem dotyczy wersji przed 1.46.1.