База данных уязвимостей CVE

OpenMRS — это платформа системы электронных медицинских записей с открытым исходным кодом. До версий 1.23.0 и 2.10.0 аутентифицированный пользователь может запускать административные службы DWR. В частности, доступен метод startHl7ArchiveMigration, который …

Конкретные CMS ниже 9.5.3 уязвимы к сохраненному XSS через поле «Формат даты» в блоке «Отображение атрибутов страницы». Пользователь с разрешениями edit_page_contents может хранить полезную нагрузку, которая выполняется в браузере любого …

Concrete CMS ниже 9.5.3 не применяет экранирование вывода HTML к полям описания файла и тегов при отрисовке блока «Библиотека документов», поэтому пользователь с разрешением на редактирование свойств файла может хранить …

Concrete CMS 9.5.2 и ниже уязвимы к подделке межсайтовых запросов (CSRF) в экспресс-функции «Очистить записи» (POST /index.php/dashboard/system/express/entities/delete_entries), поскольку контроллер записывает, но не применяет неудачную проверку токена CSRF, позволяя продолжить разрушительную …

Конечная точка создания блока Concrete CMS Area API в версиях с 9.2.0 по 9.5.2 не вызывала метод validate() контроллера типа блока для отправленных данных, который для блоков, ссылающихся на файлы, …

melange позволяет пользователям создавать пакеты apk с использованием декларативных конвейеров. Apko до версии 1.2.9, соответствующий melange до версии 0.50.4, проверял хеш раздела управления (`.PKGINFO` и т. д.) по подписанному `APKINDEX`, …

Shelf — это платформа для отслеживания физических активов. До версии 1.20.3 аутентифицированные пользователи с разрешением `asset:import` могли инициировать HTTP-запросы на стороне сервера к URL-адресам, контролируемым злоумышленниками, с помощью функции импорта …

Dobase — это автономное рабочее пространство с открытым исходным кодом и устанавливаемыми инструментами. Версии до 2026.06.03 содержат уязвимость межсайтового скриптинга (XSS) на основе DOM, сохраняемую одним щелчком мыши, в общедоступной …

Mousehole — это фоновая служба для обновления IP-адреса исходного ящика для MAM и веб-приложения для управления им. До версии 0.4.05 граница управления Mousehole HTTP/WebSocket была доступна без аутентификации на уровне …

Kimai — приложение для отслеживания времени с открытым исходным кодом. Версии до 2.58.0 содержат уязвимость подделки запросов на стороне сервера в рабочем процессе предварительного просмотра и создания PDF-файлов счетов. Если …