Katalog podatności CVE

W systemie kolejkowym kasjera SourceCodester w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /Actions.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/page-login.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W implementacji demo/LINUXTCP biblioteki freemodbus w wersji 2018-09-12 odkryto problem, który pozwala atakującym na osiągnięcie nieskończonej pętli poprzez spreparowaną wartość długości pakietu.

W systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem val-username w pliku /admin/operations/travellers.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie zarządzania podróżami Online Tour i Travel Management System w wersji 1.0 odkryto podatność. Manipulacja argumentem ID w pliku /admin/operations/booking.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania podróżami online itsourcecode w wersji 1.0 odkryto podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/approve_user.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /admin/disapprove_user.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Biblioteka @std/toml, będąca częścią standardowej biblioteki Deno, przed wersją 1.0.9, umożliwia atakującemu zanieczyszczenie łańcucha prototypów w środowisku Node.js i przeglądarkach podczas parsowania nieufnych danych TOML. Problem wynika z łączenia nieufnego obiektu z pustym obiektem, który domyślnie ma łańcuch prototypów.

Podatność w interfejsie usług sieciowych oprogramowania Cisco Secure Firewall Adaptive Security Appliance (ASA) oraz Cisco Secure Firewall Threat Defense (FTD) może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie przepełnienia bufora na podatnym systemie. Problem ten wynika z niewystarczających kontroli granic dla określonych danych przekazywanych do interfejsu usług sieciowych.

Podatność w funkcji IKEv2 oprogramowania Cisco IOS, IOS XE, Secure Firewall ASA oraz Secure FTD może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie ponownego załadowania urządzenia, co prowadzi do stanu DoS. Problem wynika z niewłaściwego przetwarzania pakietów IKEv2.

Podatność w usłudze Remote Access SSL VPN dla oprogramowania Cisco Secure Firewall ASA i FTD może pozwolić uwierzytelnionemu, zdalnemu atakującemu na tworzenie lub usuwanie dowolnych plików w systemie operacyjnym. Manipulacja krytycznymi plikami systemowymi może prowadzić do odmowy usługi (DoS), co wymaga ręcznego restartu urządzenia.

Podatność w usłudze Remote Access SSL VPN dla oprogramowania Cisco Secure Firewall ASA i FTD może pozwolić zdalnemu atakującemu, który jest uwierzytelniony jako użytkownik VPN, na nieoczekiwane przeładowanie urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niekompletnego sprawdzania błędów podczas analizy wartości pola nagłówka HTTP.

Podatność w serwerach zarządzania i VPN oprogramowania Cisco Secure Firewall ASA oraz Secure FTD może pozwolić nieautoryzowanemu, zdalnemu atakującemu na nieoczekiwane przeładowanie urządzenia, co prowadzi do stanu DoS. Problem wynika z niewłaściwej walidacji danych wejściowych dostarczanych przez użytkownika na interfejsie z usługami VPN.

Podatność w funkcji IKEv2 oprogramowania Cisco IOS, IOS XE, ASA oraz FTD może umożliwić nieautoryzowanemu, zdalnemu atakującemu wywołanie wycieku pamięci, co prowadzi do stanu odmowy usługi (DoS). Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety IKEv2 do podatnego urządzenia.

Podatność w funkcji proxy RADIUS dla IPsec VPN w oprogramowaniu Cisco Secure Firewall ASA i FTD może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS). Problem wynika z nieprawidłowego przetwarzania pakietów IPv6.

Podatność w funkcjonalności inspekcji pakietów silnika detekcji Snort 3 w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z nieprawidłowego przetwarzania ruchu przez urządzenie.

Podatność w funkcji inspekcji DNS dla translacji adresów sieciowych IPv4 i IPv6 w oprogramowaniu Cisco Secure Firewall ASA i FTD może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie niespodziewanego przeładowania urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z nieskończonej pętli, która występuje podczas przetwarzania pakietów DNS z włączoną inspekcją DNS.

Podatność w przetwarzaniu certyfikatów w oprogramowaniu Cisco Secure Firewall ASA i FTD może pozwolić nieautoryzowanemu, zdalnemu atakującemu na niespodziewane przeładowanie urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z nieprawidłowego parsowania certyfikatów SSL/TLS.

Podatność w serwerach zarządzania i VPN funkcji Remote Access SSL VPN oprogramowania Cisco Secure Firewall ASA oraz Secure FTD może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie niespodziewanego przestania działania urządzenia, co prowadzi do stanu DoS.

Podatność w implementacji TLS 1.3 dla określonego szyfru w oprogramowaniu Cisco Secure Firewall Adaptive Security Appliance (ASA) i Cisco Secure Firewall Threat Defense (FTD) dla urządzeń serii Firepower 3100 i 4200 może pozwolić uwierzytelnionemu, zdalnemu atakującemu na zużycie zasobów związanych z przychodzącymi połączeniami TLS 1.3, co może doprowadzić do zaprzestania akceptowania nowych żądań SSL/TLS lub VPN. Problem wynika z implementacji szyfru TLS_CHACHA20_POLY1305_SHA256. Wysłanie dużej liczby połączeń TLS 1.3 z tym szyfrem może spowodować DoS, gdzie nowe połączenia nie są akceptowane. Urządzenie musi zostać przeładowane, aby usunąć ten stan.