Base de CVEs

Authentication bypass in the Microsoft Entra ID (Azure AD) authentication mode in Devolutions Server 2025.3.15.0 and earlier allows an unauthenticated user to authenticate as an arbitrary Entra ID user via a forged JSON Web Token (JWT).

OpenEMR é um aplicativo gratuito e de código aberto para prontuários eletrônicos de saúde e gestão de práticas médicas. Antes da versão 8.0.0, uma vulnerabilidade de divulgação de token não autenticada no endpoint de callback da MedEx permite que qualquer visitante não autenticado obtenha os tokens de API da MedEx da clínica, levando ao comprometimento completo de serviços de terceiros, exfiltração de PHI, ações não autorizadas na plataforma MedEx e violações da HIPAA. A vulnerabilidade existe porque o endpoint ignora a autenticação ($ignoreAuth = true) e executa um login na MedEx sempre que $_POST['callback_key'] é fornecido, retornando a resposta JSON completa, incluindo tokens de API sensíveis. Esta vulnerabilidade está corrigida na versão 8.0.0.

Uma vulnerabilidade de bypass de autenticação remota existe no HPE AutoPass License Server (APLS).

WeGIA is a web manager for charitable institutions. Prior to version 3.6.5, the script in adicionar_tipo_docs_atendido.php does not go through the project's central controller and does not have its own authentication and permission checks. A malicious user could make a request through tools like Postman or the file's URL on the web to access features exclusive to employees. The vulnerability allows external parties to inject unauthorized data in massive quantities into the application server's storage. Version 3.6.5 fixes the issue.

Uma vulnerabilidade na autenticação de usuários da API do Cisco Catalyst SD-WAN Manager pode permitir que um invasor remoto não autenticado obtenha acesso a um sistema afetado como usuário com a função netadmin. A vulnerabilidade decorre de autenticação inadequada para requisições enviadas à API. Um invasor poderia explorá-la enviando uma requisição elaborada à API de um sistema afetado. Uma exploração bem-sucedida poderia permitir que o invasor execute comandos com os privilégios da função netadmin. Nota: as versões posteriores à indicada na nota do fornecedor do Cisco Catalyst SD-WAN Manager não são afetadas por esta vulnerabilidade.

A vulnerability in the peering authentication in Cisco Catalyst SD-WAN Controller, formerly SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, and Cisco Catalyst SD-WAN Validator, formerly SD-WAN vBond, could allow an unauthenticated, remote attacker to bypass authentication and obtain administrative privileges on an affected system. This vulnerability exists because the peering authentication mechanism in an affected system is not working properly. An attacker could exploit this vulnerability by sending crafted requests to an affected system. A successful exploit could allow the attacker to log in to an affected Cisco Catalyst SD-WAN Controller as an internal, high-privileged, non-root user account. Using this account, the attacker could access NETCONF, which would then allow the attacker to manipulate network configuration for the SD-WAN fabric. 

O Sentry é uma ferramenta de rastreamento de erros e monitoramento de desempenho voltada para desenvolvedores. As versões 21.12.0 até 26.1.0 apresentam uma vulnerabilidade crítica em sua implementação de SAML SSO, que permite a um invasor assumir qualquer conta de usuário usando um Identity Provider SAML malicioso e outra organização na mesma instância do Sentry. Usuários de instalações self-hosted só correm risco se o seguinte critério for atendido: ore than one organizations are configured, ou seja, mais de uma organização configurada (SENTRY_SINGLE_ORGANIZATION = True), ou um usuário malicioso já tem acesso e permissões para modificar configurações de SSO de outra organização em uma instância multi-organização. Este problema foi corrigido na versão 26.2.0. Como solução alternativa, implemente autenticação de dois fatores baseada na conta do usuário para impedir que um invasor consiga concluir a autenticação com a conta de uma vítima. Administradores de organização não podem fazer isso em nome do usuário; cada usuário precisa garantir que o 2FA esteja habilitado na própria conta.

An Authentication Bypass vulnerability in Smanga 3.2.7 allows an unauthenticated attacker to reset the password of any user (including the administrator) and fully takeover the account by manipulating POST parameters. The issue stems from insecure permission validation in check-power.php.

OGP-Website installs prior git commit 52f865a4fba763594453068acf8fa9e3fc38d663 are affected by a type juggling flaw which if exploited can result in authentication bypass without knowledge of the victim account's password.