Katalog podatności CVE

Na platformach z systemem Arista EOS i skonfigurowanym protokołem IS-IS nieuwierzytelniony atakujący może wstrzyknąć specjalnie spreparowany pakiet IS-IS LSP PDU, powodując nieoczekiwane usunięcie prawidłowego LSP z bazy stanu łącza IS-IS. Może to skutkować utratą ruchu.

Na platformach z systemem Arista EOS, na których IS-IS jest skonfigurowany na interfejsie broadcast, nieuwierzytelniony atakujący może wysłać spreparowany pakiet IS-IS Hello PDU, powodując zerwanie ustanowionego sąsiedztwa IS-IS. Może to skutkować zakłóceniem ruchu i utratą osiągalności IP dla prefiksów ogłaszanych przez to sąsiedztwo.

W pewnych warunkach prawidłowa odpowiedź SAML IdP może zostać wykorzystana do podszycia się pod innego użytkownika Secret Server. Podatność dotyczy mechanizmu uwierzytelniania SAML.

Atakujący może spreparować złośliwy link, który — jeśli zostanie użyty przez legalnego użytkownika — może spowodować uruchomienie w przeglądarce użytkownika kodu JavaScript dostarczonego przez atakującego. Podatność dotyczy mechanizmu przetwarzania linków.

Nieuwierzytelniony użytkownik z dostępem do Secret Server może wykorzystać padding oracle do odszyfrowania lub zaszyfrowania danych przy użyciu jednego z kluczy kryptograficznych serwera. Sam klucz nie jest ujawniany.

W przeglądarce Microsoft Edge (opartej na Chromium) występuje podatność use-after-free, która pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność jest wykorzystywana przez sieć.

W przeglądarce Microsoft Edge (opartej na Chromium) występuje luka przepełnienia bufora na stercie. Nieuprawniony atakujący może wykorzystać tę lukę do wykonania kodu przez sieć.

W Podmanie wykryto lukę. Jeśli atakujący może przekazać spreparowane archiwum tar do polecenia `podman load`, może utworzyć pliki na maszynie hosta z uprawnieniami użytkownika uruchamiającego Podmana.

Podatność typu przepełnienie liczb całkowitych (integer overflow/wraparound) w Samsung Opensource Escargot pozwala atakującym z dostępem zapisu do katalogu bytecode-cache wywołać przepełnienie bufora na stercie i odmowę usługi poprzez spreparowany plik pamięci podręcznej. Problem dotyczy Escargot w wersji ac94df78493ee6fede286620d94f724e46b4d238.

Netcore NR255-V w wersji 1.5.130703 zawiera podatność typu stored cross-site scripting (XSS) w stronach zarządzania treścią L7 wykorzystujących funkcję eval(), dotyczącą komponentów obsługi tekstu tablicy ogłoszeń i grup polityk. Atakujący mogą wstrzykiwać trwałe ładunki skryptowe przez te strony, aby wykonać złośliwy kod w kontekście innych użytkowników przeglądających zainfekowaną treść.

Router Netcore NR255-V w wersji 1.5.130703 ujawnia wrażliwe informacje poprzez skrypty CGI l2tpd_config_show_cgi.c, ipsec_show_cgi.c oraz mod_vpn_remote/plan.json. Atakujący może odpytać l2tpd_config_show.cgi, aby uzyskać zapisany klucz PSK IPsec oraz materiał klucza RSA.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność odczytu poza granicami bufora w filter_arp_put_file.cgi, wynikającą z nieprawidłowego użycia API do obsługi łańcuchów. Atakujący może wywołać odczyt niezakończonego bufora, potencjalnie ujawniając sąsiednie dane w pamięci.

W wtyczce file-psd w programie GIMP występuje luka polegająca na przepełnieniu bufora na stercie. Podczas generowania miniatury specjalnie spreparowanego pliku PSD dochodzi do przepełnienia liczb całkowitych przy mnożeniu wartości z nagłówka osadzonego JPEG, co prowadzi do zbyt małej alokacji pamięci i przepełnienia bufora podczas dekodowania danych obrazu.

W projekcie a2ui w wersji do 0.10.6 wykryto podatność w nieznanej funkcji pliku renderers/web_core/src/v0_9/basic_catalog/functions/safe_regex.ts w komponencie Basic Catalog. Manipulacja prowadzi do nieefektywnej złożoności wyrażeń regularnych, a atak można przeprowadzić zdalnie.

W produkcie Oracle GraalVM for JDK oraz Oracle GraalVM (komponent Compiler) występuje trudna do wykorzystania luka. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać tę lukę do przejęcia kontroli nad Oracle GraalVM for JDK / Oracle GraalVM.

Podatność w Oracle GraalVM dla JDK, Oracle GraalVM Enterprise Edition i Oracle GraalVM (komponent: Kompilator). Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych, a także na nieautoryzowaną modyfikację, wstawianie lub usuwanie niektórych danych oraz częściowe odmówienie usługi.

Podatność w Oracle GraalVM dla JDK i Oracle GraalVM (komponent: Kompilator). Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem Oracle GraalVM.

Brama powiadomień myPRO Manager udostępnia nieuwierzytelniony punkt końcowy HTTP służący do wysyłania wiadomości SMS przez podłączony modem GSM. Punkt końcowy jest dostępny sieciowo i nie wymaga uwierzytelnienia przed przyjęciem numeru telefonu i treści wiadomości oraz wysłaniem SMS-a.

W komponencie frameworka testowania robotów produktu Wärtsilä FOS-Onboard występuje podatność polegająca na użyciu zakodowanego na stałe klucza kryptograficznego do uwierzytelniania klienta. Klucz ten jest wbudowany w oprogramowanie i nie może być zmieniony przez administratora.

W komponencie deployer-ng Update Controller produktu Wärtsilä FOS-Onboard występuje podatność polegająca na użyciu zakodowanego na stałe klucza kryptograficznego serwera. Klucz jest wbudowany w oprogramowanie i nie może być zmieniony przez administratora.