CVE Vulnerability Catalog

In MISP version 2.4.102, an authenticated user can view sightings they should not be eligible for. Exploiting this requires access to the event that has received the sighting.

A vulnerability in the detection engine of Cisco Firepower Threat Defense Software could allow an unauthenticated, remote attacker to cause an unexpected restart of the SNORT detection engine, resulting in a denial of service (DoS) condition. The issue is due to incomplete error handling of SSL/TLS packet headers during connection establishment. An attacker could send a crafted SSL/TLS packet during the handshake, causing the engine to restart and leading to partial DoS.

ARM Trusted Firmware-A umożliwia ujawnienie informacji. Podatność ta może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.

Arm Mbed TLS w wersjach przed 2.14.1, 2.7.8 i 2.1.17 umożliwia lokalnemu atakującemu bez uprawnień odzyskanie tekstu jawnego z odszyfrowania RSA, co dotyczy zestawów szyfrujących RSA bez (EC)DH(E).

A NULL pointer dereference vulnerability has been found in the ncurses library, possibly version 6.x, in the function _nc_name_match, which can lead to a denial of service attack.

In ncurses 6.1, a null pointer dereference in the _nc_parse_entry function in parse_entry.c leads to a denial of service attack. The program proceeds to the dereference code path even after detecting a "dubious character `*' in name or alias field".

A vulnerability in the TCP syslog module of Cisco ASA and FTD Software could allow an unauthenticated, remote attacker to exhaust 1550-byte buffers on an affected device, causing a DoS condition. The issue is due to a missing boundary check in an internal function. An attacker could exploit this by performing a man-in-the-middle attack between the device and its TCP syslog server and modifying TCP headers.

A vulnerability in the per-user-override feature of Cisco Adaptive Security Appliance (ASA) Software and Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass an access control list (ACL) configured for an interface. The issue is due to errors that could occur when constructing and applying per-user-override rules. An attacker could connect to a network through an affected device, potentially accessing resources that would typically be protected by the interface ACL.

A vulnerability in the FTP inspection engine of Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The issue occurs when the software fails to release spinlocks under low memory conditions, if FTP inspection and an access control rule with an FTP file policy are configured. An attacker could exploit this by sending high-rate transit traffic to cause a low-memory condition.

W produkcie PowerLogic firmy Schneider Electric (PM5560 przed wersją FW 2.5.4) występuje podatność na wstrzykiwanie między protokołami. Podatność ta umożliwia atak typu cross site scripting w przeglądarce internetowej urządzenia, co pozwala na manipulację danymi wejściowymi i wykonanie kodu JavaScript.

Systemy z mikroprocesorami wykorzystującymi spekulacyjną egzekucję i translacje adresów mogą umożliwić nieautoryzowane ujawnienie informacji znajdujących się w pamięci podręcznej L1. Atakujący z lokalnym dostępem użytkownika i uprawnieniami gościa systemu operacyjnego może wykorzystać błąd strony terminala oraz analizę kanału bocznego.

Systemy z mikroprocesorami wykorzystującymi spekulacyjną egzekucję i translacje adresów mogą umożliwić nieautoryzowane ujawnienie informacji znajdujących się w pamięci podręcznej L1. Atakujący z lokalnym dostępem użytkownika może wykorzystać błąd strony terminala oraz analizę kanałów bocznych.

The Medtronic MyCareLink Patient Monitor uses per-product credentials that are stored in a recoverable format. An attacker can use these credentials for network authentication.

SharpCompress w wersjach przed 0.21.0 jest podatny na atak typu directory traversal, co pozwala atakującym na zapis do dowolnych plików poprzez wykorzystanie sekwencji ../ w wpisie archiwum Zip, który jest niewłaściwie obsługiwany podczas ekstrakcji. Ta podatność jest znana jako 'Zip-Slip'.

W libpng w wersji 1.6.34 występuje błąd w obliczeniach row_factor w funkcji png_check_chunk_length, co może prowadzić do przepełnienia całkowitego i dzielenia przez zero podczas przetwarzania spreparowanego pliku PNG, skutkując awarią usługi.

LibTomCrypt w wersjach do 1.18.1 umożliwia atak typu side-channel na podpisy ECDSA, znany jako Powrót Ukrytego Problemu Liczbowego (ROHNP). Aby odkryć klucz ECDSA, atakujący musi mieć dostęp do lokalnej maszyny lub innej maszyny wirtualnej na tym samym fizycznym hoście.

A vulnerability was discovered in MISP version 2.4.91 that allows reflected XSS. The issue is in app/View/Elements/eventattribute.ctp when a user clicks on a malicious link for an event view and then clicks on the deleted attributes quick filter.

Podatność CVE-2018-3639 dotyczy systemów z mikroprocesorami wykorzystującymi spekulacyjną egzekucję, które mogą ujawniać informacje osobom nieuprawnionym. Atakujący z lokalnym dostępem do systemu może wykorzystać analizę kanałów bocznych do uzyskania dostępu do danych, co jest znane jako Speculative Store Bypass (SSB), wariant 4.

A vulnerability in the detection engine of Cisco Firepower Threat Defense software could allow an unauthenticated, remote attacker to bypass a configured SSL Access Control (AC) policy to block SSL traffic. The issue is due to incorrect handling of TCP SSL packets received out of order. An attacker could send a crafted SSL connection through the device, bypassing the AC policy.