CVE Vulnerability Catalog

A vulnerability in the TLS processing feature of Cisco Firepower Threat Defense (FTD) Software for Firepower 2100 Series could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition. The issue occurs when processing TLS traffic, and exploitation by sending certain TLS traffic over IPv4 could cause the device to reload, impacting traffic through the device.

A vulnerability in the Snort 2 and Snort 3 TCP and UDP detection engine of Cisco Firepower Threat Defense (FTD) Software for Firepower 2100 Series Appliances could allow an unauthenticated, remote attacker to cause memory corruption, leading to unexpected Snort detection engine restarts. The issue is due to improper memory management when processing specific TCP or UDP packets. Exploitation can cause repeated restarts, resulting in a DoS condition.

A vulnerability in the Simple Network Management Protocol (SNMP) feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, remote attacker to cause an unexpected reload of the device. The issue is due to insufficient input validation of SNMP packets. Sending a crafted SNMP request over IPv4 or IPv6 can cause the device to reload, resulting in a DoS condition. This affects all SNMP versions (1, 2c, 3) and requires a valid SNMP community string or valid SNMPv3 user credentials.

A vulnerability in the VPN and management web servers of the Cisco Secure Firewall ASA Software and Cisco Secure FTD Software platforms could allow an unauthenticated, remote attacker to cause an affected device to run out of system memory or buffer blocks, which in turn could cause SSL VPN connection processing to slow down and eventually cease altogether. This vulnerability is due to a lack of proper memory management for new incoming SSL/TLS connections. An attacker could exploit this vulnerability by sending a large number of new incoming SSL/TLS connections to the targeted device, resulting in a denial of service (DoS) condition.

W podatności CVE-2024-49701 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem dotyczy wersji Mags od n/a do 1.1.6 włącznie.

W podatności CVE-2024-49690 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia pliku. Problem dotyczy wtyczki Qi Blocks w wersjach od n/a do 1.3.2.

Podatność CVE-2024-49684 dotyczy deserializacji niezaufanych danych w wtyczce Backup and Staging by WP Time Capsule, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji od n/a do 1.22.21 włącznie.

W podatności CVE-2024-49657 występuje brak autoryzacji w aplikacji 3D Work In Progress, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.0.3 włącznie.

W podatności CVE-2024-49675 występuje możliwość ominięcia uwierzytelnienia w aplikacji Vitalii iBryl Switch User, co pozwala na dostęp do systemu bez poprawnej autoryzacji. Problem dotyczy wersji od n/a do 1.0.1 włącznie.

Wersja 2.0.3 systemu Faveo-Helpdesk od Ladybird Web Solution zawiera podatność umożliwiającą przesyłanie dowolnych plików w funkcji generowania biletów. Atakujący mogą wykorzystać tę lukę do wykonania dowolnego kodu poprzez przesłanie spreparowanego pliku .html lub .svg.

W GStreamer RTSP server w wersji 1.25.0 występuje nieprawidłowa kontrola dostępu w pliku gst-rtsp-server/rtsp-media.c, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez serię specjalnie przygotowanych żądań hexstream.

Seria DDC4000 firmy Kieback & Peter posiada lukę związaną z niewystarczającą ochroną poświadczeń, która może umożliwić nieautoryzowanemu atakującemu z dostępem do pliku /etc/passwd odczytanie skrótów haseł wszystkich użytkowników w systemie.

Przepełnienie całkowite w pliku fast_ping.c w SmartDNS Release46 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez nieprawidłowy dostęp do pamięci.

The libreswan plugin for NetworkManager fails to properly sanitize VPN configuration from local unprivileged users. Lack of proper escaping of special characters in key-value format allows values to be interpreted as keys, enabling abuse of the `leftupdown` parameter to execute arbitrary commands.

Adapter AWS ALB Route Directive dla Istio, używający mechanizmu uwierzytelniania OIDC, nie weryfikuje poprawnie podpisu i wystawcy JWT. W przypadku wdrożeń ALB, które ignorują najlepsze praktyki bezpieczeństwa, atakujący może wykorzystać JWT podpisany przez nieufną jednostkę, aby oszukać sesje federacyjne OIDC i obejść uwierzytelnianie.

Repozytorium Amazon.ApplicationLoadBalancer.Identity.AspNetCore zawiera Middleware, który może być używany z integracją OpenId Connect w Application Load Balancer (ALB) w różnych scenariuszach wdrożeniowych ASP.NET Core. W kodzie obsługi JWT wykonywana jest walidacja podpisu, ale nie jest weryfikowany issuer i tożsamość podpisującego, co może prowadzić do wykorzystania przez nieufne podmioty.

A vulnerability in the Linux kernel allows tail calls between BPF programs attached to different hooks, bypassing context access and return value verification. This could lead to unauthorized access to kernel function parameters or incorrect return values.

A vulnerability in the Linux kernel related to double free in the driver API during bus_register() has been fixed. This error occurred when any error after kset_register() would cause the @priv pointer to be freed twice.

A vulnerability has been identified in the Linux kernel within the ppp_async_encode function, which may lead to illegal access related to incorrect data size. The issue occurs when pppoe_sendmsg() is called with a zero size, resulting in an empty skb being passed to ppp_async_encode.

A use-after-free vulnerability exists in the Linux kernel's Bluetooth subsystem, specifically in the hci_enhanced_setup_sync function. The ACL connection can be destroyed while hci_enhanced_setup_sync is pending on cmd_sync, leading to a read of freed memory.