Katalog podatności CVE

W systemie informacyjnym Lost and Found w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /classes/Master.php?f=save_item. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.

W systemie informacyjnym Lost and Found od SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /classes/Master.php?f=save_inquiry, gdzie manipulacja argumentem id prowadzi do wstrzyknięcia SQL.

W systemie AC Repair and Services w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku /classes/Master.php?f=delete_inquiry prowadzi do wstrzyknięcia SQL.

PNP4Nagios w wersji 0.6.26 zawiera podatność na przechowywane XSS w kontrolerze AJAX poprzez API koszyka i filtry.

Warpgate to bastion host SSH, HTTPS i MySQL dla systemu Linux, który nie wymaga specjalnych aplikacji klienckich. Atakujący może uwierzytelnić się jako inny użytkownik, jeśli loguje się użytkownik z włączonym SSO, a konto nie ma włączonego drugiego czynnika uwierzytelnienia.

Discourse to otwarta platforma dyskusyjna, w której występuje podatność umożliwiająca wywołanie odmowy usługi podczas próby utworzenia lub zaktualizowania niestandardowej sekcji bocznej. Problem został naprawiony w commicie `52b003d915`.

W module zarządzania błędami łączności (CFM) w systemie Junos OS firmy Juniper Networks występuje podatność na niewłaściwą walidację indeksu, pozycji lub offsetu w danych wejściowych. Atakujący z sąsiedniego segmentu sieci lokalnej może spowodować awarię usługi (DoS) poprzez wysyłanie źle sformatowanych pakietów CFM.

W w3m odkryto lukę typu out-of-bounds read w funkcji growbuf_to_Str w pliku indep.c. Problem ten może umożliwić atakującemu spowodowanie odmowy usługi poprzez spreparowany plik HTML.

W w3m odkryto lukę typu out-of-bounds read w funkcji Strnew_size w pliku Str.c. Problem ten może umożliwić atakującemu spowodowanie odmowy usługi poprzez specjalnie przygotowany plik HTML.

W platformie Archer przed wersją 6.13, która została naprawiona w wersjach 6.12.0.6 i 6.13.0, występuje problem, który pozwala uwierzytelnionemu atakującemu uzyskać dostęp do wrażliwych informacji za pośrednictwem plików dziennika.

W podatności Cross Site Scripting (XSS) w Archer Platform przed wersją 6.13, naprawioną w wersjach 6.12.0.6 i 6.13.0, zdalny uwierzytelniony atakujący może wykonać dowolny kod za pomocą spreparowanego złośliwego skryptu.

W Microsoft Edge dla systemu Android (oparty na Chromium) zidentyfikowano podatność na manipulację, która może pozwolić atakującemu na wprowadzenie nieautoryzowanych zmian w aplikacji.

Podatność w Microsoft Edge dla iOS umożliwia oszustwo, co może prowadzić do wyłudzenia informacji od użytkowników.

W podatności CVE-2023-36849 w demonie protokołów kontrolnych warstwy 2 (l2cpd) systemu Junos OS firmy Juniper Networks występuje niewłaściwe sprawdzanie lub obsługa wyjątkowych warunków. Umożliwia to nieautoryzowanemu atakującemu z sąsiedztwa spowodowanie awarii usługi (DoS) poprzez wysyłanie źle sformatowanych pakietów LLDP.

Podatność w zarządzaniu pakietami okresowymi (PPMD) w systemie Junos OS firmy Juniper Networks pozwala nieautoryzowanemu atakującemu z sąsiedztwa na spowodowanie odmowy usługi (DoS) poprzez wysyłanie źle sformułowanych pakietów CFM. Powoduje to awarię FPC, co prowadzi do trwałej odmowy usługi, gdy CFM jest skonfigurowany na interfejsie.

W podatności typu Reachable Assertion w Routing Protocol Daemon (RPD) systemu Junos OS i Junos OS Evolved firmy Juniper Networks, lokalny atakujący o niskich uprawnieniach może spowodować awarię usługi (DoS) poprzez wykonanie określonego polecenia L2VPN.

W podatności typu 'Użycie niezinicjowanego zasobu' w demonie protokołu routingu (rpd) systemu Junos OS i Junos OS Evolved firmy Juniper Networks, lokalny, uwierzytelniony atakujący z niskimi uprawnieniami może spowodować Denial of Service (DoS). W scenariuszu tylko multicastowego szybkiego przełączania (MoFRR) proces rpd może ulec awarii po wykonaniu określonego polecenia CLI.

W podatności CVE-2023-36834 w silniku przekazywania pakietów (PFE) systemu Junos OS firmy Juniper Networks na urządzeniach SRX 4600 i SRX 5000 występuje problem z niekompletnym rozróżnieniem stanu wewnętrznego. Atakujący mogą spowodować Denial of Service (DoS) poprzez wysłanie specyficznego pakietu, co prowadzi do zapętlenia jednego z komponentów przetwarzania pakietów (PPE).

Podatność typu Out-of-bounds Read w demonie przetwarzania ruchu (flowd) w systemie Junos OS firmy Juniper Networks na serii SRX pozwala lokalnemu, uwierzytelnionemu atakującemu z niskimi uprawnieniami na spowodowanie Denial of Service (DoS). Wykonanie określonego polecenia CLI przez użytkownika o niskich uprawnieniach powoduje awarię flowd, co prowadzi do tymczasowego przerwania ruchu.

Podatność typu Use After Free w silniku przekazywania pakietów (PFE) systemu Junos OS Evolved firmy Juniper Networks pozwala nieautoryzowanemu atakującemu z sąsiedztwa na spowodowanie awarii usługi (DoS). Proces 'aftman-bt' ulega awarii po wielokrotnych fluktuacjach na interfejsie z włączonym szybkim przekierowaniem multicastowym (MoFRR).