CWE-778

Respiratory (wentylatory medyczne) oraz powiązane z nimi komputery serwisowe (Service PC) nie posiadają wystarczających możliwości rejestrowania zdarzeń audytowych, co uniemożliwia wykrycie złośliwej aktywności. Podatność jest oceniana jako krytyczna (CVSS 10.0) ze względu na brak jakichkolwiek barier wykrywania nieautoryzowanych działań na urządzeniach podtrzymujących życie.

In Juju from version 3.0.0 through 3.6.18, the authorization of the "secret-set" tool is not performed correctly, which allows a grantee to update the secret content, and can lead to reading or updating other secrets. When the "secret-set" tool logs an error in an exploitation attempt, the secret is still updated contrary to expectations, and the new value is visible to both the owner and the grantee.

An Information Disclosure vulnerability exists in Opay Mobile application 1.5.1.26 and maybe be higher in the logcat app.

Winlogbeat versions before 5.6.16 and 6.6.2 had an insufficient logging flaw. An attacker able to inject certain characters into a log entry could prevent Winlogbeat from recording the event.

Print Assumptions does not report that a definition was produced while universe checking was disabled when that definition reaches the caller through Parameter Inline in a module type. Applying a functor inlines the body of the parameter, and the inlining drops the record that the term was built under Unset Universe Checking, so the resulting constant carries no trace of the unsafe operation. A module implementation can therefore prove False using a universe inconsistency, expose it through an inlined parameter, and have Print Assumptions report the dependent proof as closed under the global context. Because Print Assumptions is the in-process audit used to confirm that a development rests on no unexpected assumptions, a dependency built this way passes that audit while proving arbitrary propositions. The standalone checker coqchk does reject the resulting compiled file. The project records this in dev/doc/critical-bugs.md under non-fixed bugs and rates the risk as moderate when coqchk is not used.

A vulnerability has been identified in SIPORT MP (All versions < 3.1.4). Vulnerable versions of the device allow the creation of special accounts ("service users") with administrative privileges that could enable a remote authenticated attacker to perform actions that are not visible to other users of the system, such as granting persons access to a secured area.

Harden-Runner to agent bezpieczeństwa CI/CD działający jak EDR dla runnerów GitHub Actions. Przed wersją 2.14.2 zidentyfikowano podatność w GitHub Action Harden-Runner (Community Tier), która umożliwia wychodzącym połączeniom sieciowym omijanie logowania audytowego. W szczególności ruch wychodzący używający socket system calls sendto, sendmsg i sendmmsg może ominąć detekcję i logowanie przy użyciu egress-policy: audit. Podatność naprawiono w wersji 2.14.2.

HCL AION jest podatny na lukę bezpieczeństwa, w której określone działania użytkownika nie są odpowiednio rejestrowane w dzienniku audytu. Brak właściwych mechanizmów audytu może zmniejszyć możliwość śledzenia aktywności użytkowników i potencjalnie wpłynąć na procesy monitorowania, rozliczalności lub śledztwa incydentów.

HCL IntelliOps Event Management (IEM) is affected by insufficient logging. Insufficient logging weakens accountability, obscures attack detection, and enables privilege probing.

OpenEMR is a free and open source electronic health records and medical practice management application. A logging oversight in versions prior to 7.0.3.4 allows password change events to go unrecorded on the client-side log viewer, preventing administrators from auditing critical actions. This weakens traceability and opens the system to undetectable misuse by insiders or attackers. Version 7.0.3.4 contains a patch for the issue.

Insufficient logging in the autotyping feature in Devolutions Remote Desktop Manager on Windows allows an authenticated user to use a stored password without generating a corresponding log event, via the use of the autotyping functionality. This issue affects Remote Desktop Manager versions from 2025.1.24 through 2025.1.25, and all versions up to 2024.3.29.

W MariaDB Server w wersji do 11.8.5, gdy wtyczka server audit jest włączona z zmienną server_audit_events skonfigurowaną do filtrowania QUERY_DCL, QUERY_DDL lub QUERY_DML, zaautentykowany użytkownik bazy danych może wykonać instrukcję SQL poprzedzoną komentarzami w stylu double-hyphen (—) lub hash (#), a instrukcja nie zostanie zarejestrowana w logach.

Insufficient Logging vulnerability in Wikimedia Foundation Mediawiki - AbuseFilter Extension allows Data Leakage Attacks.This issue affects Mediawiki - AbuseFilter Extension: from 1.43.X before 1.43.2.

Insufficient Logging vulnerability in Hitachi HiRDB Server, HiRDB Server With Addtional Function, HiRDB Structured Data Access Facility.This issue affects HiRDB Server: before 09-60-39, before 09-65-23, before 09-66-17, before 10-01-10, before 10-03-12, before 10-04-06, before 10-05-06, before 10-06-02; HiRDB Server With Addtional Function: before 09-60-2M, before 09-65-/W , before 09-66-/Q ; HiRDB Structured Data Access Facility: before 09-60-39, before 10-03-12, before 10-04-06, before 10-06-02.

: Insufficient Logging vulnerability in OpenText Secure Content Manager on Windows allows Audit Log Manipulation.This issue affects Secure Content Manager: from 10.1 before <24.4. End-users can potentially exploit the vulnerability to exclude audit trails from being recorded on the client side.

Dell PowerScale OneFS w wersjach wcześniejszych niż 9.13.0.0 zawiera podatność związaną z niewystarczającym rejestrowaniem. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie exploitować tę podatność, prowadząc do manipulacji informacjami.

Nextcloud Server to samohostowany system chmury osobistej. W wersji Nextcloud Server i Enterprise Server poniżej 30.0.9 oraz 31.0.1 nieprawidłowa obsługa ścieżek w groupfolders sprawiła, że aplikacja admin_audit nie logowała prawidłowo wszystkich działań na plikach i folderach wewnątrz groupfolders. Podatność została naprawiona w wersji 30.0.9 i 31.0.1.

In Progress MOVEit Transfer versions released before 2022.0.11 (14.0.11), 2022.1.12 (14.1.12), 2023.0.9 (15.0.9), 2023.1.4 (15.1.4), a logging bypass vulnerability has been discovered.  An authenticated user could manipulate a request to bypass the logging mechanism within the web application which results in user activity not being logged properly.

Insufficient Logging vulnerability in web server of Secomea GateManager allows logged in user to issue improper queries without logging. This issue affects: Secomea GateManager versions prior to 9.7.

When user with insufficient privileges tries to access any application in SAP NetWeaver Administrator (Administrator applications), version - 7.50, no security audit log is created. Therefore, security audit log Integrity is impacted.