CVE Vulnerability Catalog

A vulnerability in the SIP ALG of Junos OS on MX and SRX Series allows an unauthenticated, network-based attacker to cause a Denial of Service (DoS) by crashing flowd/mspmand when memory utilization is high and specific SIP packets are received. The system recovers automatically, but continuous attacks can cause a sustained DoS.

Missing Authentication for Critical Function vulnerability in Juniper Networks Security Director Policy Enforcer allows an unauthenticated, network-based attacker to replace legitimate vSRX images with malicious ones. If a trusted user initiates deployment, the Policy Enforcer will deliver the attacker's uploaded image to VMware NSX instead of a legitimate one. Affects all versions before 23.1R1 Hotpatch v3.

Moduł dekompresji BBOT może być nadużyty poprzez dostarczenie złośliwych plików archiwów, które po rozpakowaniu mogą wykonać dowolne zapisywanie plików, co prowadzi do zdalnego wykonania kodu.

Moduł gitdumper w BBOT może być nadużyty do wykonywania poleceń za pośrednictwem złośliwego repozytorium git.

BBOT's gitlab module could be abused to disclose a GitLab API key to an attacker controlled server with a malicious formatted git URL.

BBOT's git_clone module could be abused to disclose a GitHub API key to an attacker controlled server with a malicious formatted git URL.

W komponentach /app/marketplace.html w Logseq v0.10.9 występuje podatność na atak typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwego JavaScriptu do spreparowanego pliku README.md.

Lavasoft Web Companion w wersjach od 8.9.0.1091 do 12.1.3.1037 instaluje usługę DCIService.exe z podatnością na niecytowaną ścieżkę usługi. Atakujący z dostępem do systemu plików może potencjalnie wykonać dowolny kod z podwyższonymi uprawnieniami, umieszczając złośliwy plik wykonywalny w niecytowanej ścieżce.

Apache Flink CDC version 3.4.0 is vulnerable to SQL injection via maliciously crafted identifiers, e.g., database or table names. Although only a logged-in database user can trigger the attack, it is recommended to update to version 3.5.0.

IBM Aspera 5.0.0 through 5.0.13.1 could disclose sensitive user information from the system to an authenticated user due to an observable discrepancy of returned data.

IBM Aspera Faspex 5.0.0 through 5.0.13.1 could allow a privileged user to cause a denial of service from improperly validated API input due to excessive resource consumption.

W systemach Linux zintegrowanych z Active Directory znaleziono lukę w System Security Services Daemon (SSSD). W domyślnych konfiguracjach wtyczka lokalnej autoryzacji Kerberos (sssd_krb5_localauth_plugin) jest włączona, ale możliwe jest przełączenie na wtyczkę an2ln, co umożliwia atakującemu podszywanie się pod uprzywilejowanych użytkowników.

W jądrze Linuxa naprawiono podatność związaną z funkcją io_link_skb, gdzie zmienna prev_notif była błędnie przypisywana. Zamiast używać poprawnego parametru prev_nd, używano 'nd', co prowadziło do nieprawidłowego sprawdzenia walidacji kontekstu.

W jądrze systemu Linux naprawiono podatność związaną z nieufnym odejmowaniem wartości bez znaku. Problem dotyczył funkcji dekodującej bilet, gdzie nieprawidłowe obliczenia mogły prowadzić do błędów w przetwarzaniu pakietów odpowiedzi.

In the Linux kernel, a race condition was found in the AMD IOMMU driver when increasing page table levels. The fetch_pte() function in the unmap path reads root pointer and table level without lock, potentially causing inconsistency and unmap failures in extreme corner cases.

W jądrze systemu Linux zidentyfikowano podatność polegającą na nieinicjalizowaniu struktury acpi_gpio_info, co prowadzi do problemów z działaniem sterownika i2c_hid_acpi. W wyniku tego, podczas próby użycia sterownika, występuje błąd związany z brakiem dostarczenia przerwania Int IRQ.

W aplikacji internetowej Progress Flowmon przed wersją 12.5.5 występuje podatność, która pozwala na niezamierzone wywołanie działań w sesji uwierzytelnionego użytkownika po kliknięciu w złośliwy link dostarczony przez atakującego.

W wersjach Flowmon przed 12.5.5 zidentyfikowano podatność, która pozwala użytkownikowi z uprawnieniami administratora i dostępem do interfejsu zarządzania na wykonanie dodatkowych, niezamierzonych poleceń w skryptach przeznaczonych do celów diagnostycznych.

The Betheme theme for WordPress is vulnerable to Stored Cross-Site Scripting via the 'page_title' parameter in all versions up to, and including, 28.1.6 due to insufficient input sanitization and output escaping of theme breadcrumbs.

In the Linux kernel's mac80211 WiFi subsystem, the S1G capability element is not accounted for in scan_ies_len. This causes a buffer length validation failure in ieee80211_prep_hw_scan() and a WARN in __ieee80211_start_scan(), preventing hardware scanning.