Python-Markdown in den Versionen 3.0 bis 3.11.2 enthält eine Schwachstelle mit algorithmischer Komplexität beim Parsen von Inline-Links. Ein entfernter Angreifer kann kurzes Markdown mit vielen nicht geschlossenen [- oder ![-Zeichen senden, wodurch quadratische Durchsuchungen ausgelöst werden und Server-Worker über Minuten ausgelastet sein können. Es sind keine Berechtigungen und keine Benutzerinteraktion nötig, das Risiko besteht jedoch nur, wenn eine Anwendung Markdown aus nicht vertrauenswürdigen Quellen rendert.
Python-Markdown · Python-Markdown
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
OpenEMR vor Version 8.5.0 enthält eine SQL-Injection im Modul Syndromic Surveillance, die über den Parameter form_icd_codes[] erreichbar ist. Ein Angreifer mit einem Konto auf Clinician-Stufe kann Datenbankinhalte lesen und verändern, einschliesslich bcrypt-Passwort-Hashes, und Passwörter zurücksetzen, was zu einer vollständigen Übernahme administrativer Konten führen kann. Für die Ausnutzung ist ein gültiges Clinician-Konto erforderlich; der Hersteller hat das Problem in Version 8.5.0 behoben.
OpenEMR · OpenEMR
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
YMS-VPN8 und YMS-VPN8-CP, VPN-Client-Software für Windows, registrieren Windows-Dienste mit nicht in Anführungszeichen gesetzten Dateipfaden. Ein lokaler Benutzer mit Schreibrechten auf der Systempartition kann ein Programm entlang des Pfads platzieren, das mit SYSTEM-Rechten ausgeführt wird. Der Angreifer benötigt einen bestehenden lokalen Zugriff, und die Schwachstelle ist nicht über das Netzwerk ausnutzbar.
Yamaha Corporation · YMS-VPN8 / YMS-VPN8-CP
Die Firmware des Yamaha-WLAN-Routers NWR100 bis Rev.26.00.07 enthält eine OS-Command-Injection-Schwachstelle (CWE-78). Ein Angreifer kann durch eine speziell gestaltete Anfrage an das Gerät beliebige Betriebssystembefehle ohne Authentifizierung ausführen. Die Web-GUI muss für den Angreifer erreichbar sein, zum Beispiel von einem Gerät im LAN oder WLAN aus, da sie standardmässig nicht aus dem Internet erreichbar ist.
Yamaha Corporation · NWR100
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
