CVE Vulnerability Catalog

W systemie kolejkowym kasjera SourceCodester w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /Actions.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/page-login.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W implementacji demo/LINUXTCP biblioteki freemodbus w wersji 2018-09-12 odkryto problem, który pozwala atakującym na osiągnięcie nieskończonej pętli poprzez spreparowaną wartość długości pakietu.

W systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem val-username w pliku /admin/operations/travellers.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie zarządzania podróżami Online Tour i Travel Management System w wersji 1.0 odkryto podatność. Manipulacja argumentem ID w pliku /admin/operations/booking.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania podróżami online itsourcecode w wersji 1.0 odkryto podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/approve_user.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /admin/disapprove_user.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Biblioteka @std/toml, będąca częścią standardowej biblioteki Deno, przed wersją 1.0.9, umożliwia atakującemu zanieczyszczenie łańcucha prototypów w środowisku Node.js i przeglądarkach podczas parsowania nieufnych danych TOML. Problem wynika z łączenia nieufnego obiektu z pustym obiektem, który domyślnie ma łańcuch prototypów.

Podatność w interfejsie usług sieciowych oprogramowania Cisco Secure Firewall Adaptive Security Appliance (ASA) oraz Cisco Secure Firewall Threat Defense (FTD) może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie przepełnienia bufora na podatnym systemie. Problem ten wynika z niewystarczających kontroli granic dla określonych danych przekazywanych do interfejsu usług sieciowych.

Podatność w funkcji IKEv2 oprogramowania Cisco IOS, IOS XE, Secure Firewall ASA oraz Secure FTD może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie ponownego załadowania urządzenia, co prowadzi do stanu DoS. Problem wynika z niewłaściwego przetwarzania pakietów IKEv2.

Podatność w usłudze Remote Access SSL VPN dla oprogramowania Cisco Secure Firewall ASA i FTD może pozwolić uwierzytelnionemu, zdalnemu atakującemu na tworzenie lub usuwanie dowolnych plików w systemie operacyjnym. Manipulacja krytycznymi plikami systemowymi może prowadzić do odmowy usługi (DoS), co wymaga ręcznego restartu urządzenia.

Podatność w usłudze Remote Access SSL VPN dla oprogramowania Cisco Secure Firewall ASA i FTD może pozwolić zdalnemu atakującemu, który jest uwierzytelniony jako użytkownik VPN, na nieoczekiwane przeładowanie urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niekompletnego sprawdzania błędów podczas analizy wartości pola nagłówka HTTP.

Podatność w serwerach zarządzania i VPN oprogramowania Cisco Secure Firewall ASA oraz Secure FTD może pozwolić nieautoryzowanemu, zdalnemu atakującemu na nieoczekiwane przeładowanie urządzenia, co prowadzi do stanu DoS. Problem wynika z niewłaściwej walidacji danych wejściowych dostarczanych przez użytkownika na interfejsie z usługami VPN.

Podatność w funkcji IKEv2 oprogramowania Cisco IOS, IOS XE, ASA oraz FTD może umożliwić nieautoryzowanemu, zdalnemu atakującemu wywołanie wycieku pamięci, co prowadzi do stanu odmowy usługi (DoS). Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety IKEv2 do podatnego urządzenia.

Podatność w funkcji proxy RADIUS dla IPsec VPN w oprogramowaniu Cisco Secure Firewall ASA i FTD może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS). Problem wynika z nieprawidłowego przetwarzania pakietów IPv6.

Podatność w funkcjonalności inspekcji pakietów silnika detekcji Snort 3 w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z nieprawidłowego przetwarzania ruchu przez urządzenie.

Podatność w funkcji inspekcji DNS dla translacji adresów sieciowych IPv4 i IPv6 w oprogramowaniu Cisco Secure Firewall ASA i FTD może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie niespodziewanego przeładowania urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z nieskończonej pętli, która występuje podczas przetwarzania pakietów DNS z włączoną inspekcją DNS.

Podatność w przetwarzaniu certyfikatów w oprogramowaniu Cisco Secure Firewall ASA i FTD może pozwolić nieautoryzowanemu, zdalnemu atakującemu na niespodziewane przeładowanie urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z nieprawidłowego parsowania certyfikatów SSL/TLS.

Podatność w serwerach zarządzania i VPN funkcji Remote Access SSL VPN oprogramowania Cisco Secure Firewall ASA oraz Secure FTD może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie niespodziewanego przestania działania urządzenia, co prowadzi do stanu DoS.

A vulnerability in the TLS 1.3 implementation for a specific cipher for Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software for Firepower 3100 and 4200 Series devices could allow an authenticated, remote attacker to consume resources associated with incoming TLS 1.3 connections, eventually causing the device to stop accepting any new SSL/TLS or VPN requests. The issue is due to the implementation of the TLS 1.3 Cipher TLS_CHACHA20_POLY1305_SHA256. Sending a large number of TLS 1.3 connections with this cipher can cause a DoS condition where no new incoming encrypted connections are accepted. The device must be reloaded to clear this condition.