Katalog podatności CVE

Podatność w zarządzaniu pakietami okresowymi (PPMD) w systemie Junos OS firmy Juniper Networks pozwala nieautoryzowanemu atakującemu z sąsiedztwa na spowodowanie odmowy usługi (DoS) poprzez wysyłanie źle sformułowanych pakietów CFM. Powoduje to awarię FPC, co prowadzi do trwałej odmowy usługi, gdy CFM jest skonfigurowany na interfejsie.

W podatności typu Reachable Assertion w Routing Protocol Daemon (RPD) systemu Junos OS i Junos OS Evolved firmy Juniper Networks, lokalny atakujący o niskich uprawnieniach może spowodować awarię usługi (DoS) poprzez wykonanie określonego polecenia L2VPN.

W podatności typu 'Użycie niezinicjowanego zasobu' w demonie protokołu routingu (rpd) systemu Junos OS i Junos OS Evolved firmy Juniper Networks, lokalny, uwierzytelniony atakujący z niskimi uprawnieniami może spowodować Denial of Service (DoS). W scenariuszu tylko multicastowego szybkiego przełączania (MoFRR) proces rpd może ulec awarii po wykonaniu określonego polecenia CLI.

W podatności CVE-2023-36834 w silniku przekazywania pakietów (PFE) systemu Junos OS firmy Juniper Networks na urządzeniach SRX 4600 i SRX 5000 występuje problem z niekompletnym rozróżnieniem stanu wewnętrznego. Atakujący mogą spowodować Denial of Service (DoS) poprzez wysłanie specyficznego pakietu, co prowadzi do zapętlenia jednego z komponentów przetwarzania pakietów (PPE).

Podatność typu Out-of-bounds Read w demonie przetwarzania ruchu (flowd) w systemie Junos OS firmy Juniper Networks na serii SRX pozwala lokalnemu, uwierzytelnionemu atakującemu z niskimi uprawnieniami na spowodowanie Denial of Service (DoS). Wykonanie określonego polecenia CLI przez użytkownika o niskich uprawnieniach powoduje awarię flowd, co prowadzi do tymczasowego przerwania ruchu.

Podatność typu Use After Free w silniku przekazywania pakietów (PFE) systemu Junos OS Evolved firmy Juniper Networks pozwala nieautoryzowanemu atakującemu z sąsiedztwa na spowodowanie awarii usługi (DoS). Proces 'aftman-bt' ulega awarii po wielokrotnych fluktuacjach na interfejsie z włączonym szybkim przekierowaniem multicastowym (MoFRR).

W Jami (wersja 20222284) od Savoir-faire Linux na systemie Windows występuje niewłaściwa walidacja danych wejściowych w interpretacji hiperłączy. Umożliwia to atakującemu wysłanie niestandardowego tagu HTML, który przekazuje wartość ciągu do obsługi QRC w systemie Windows przez komunikator Jami.

Pole 'nickname' w aplikacji Jami firmy Savoir-faire Linux jest podatne na awarię, gdy użytkownik wprowadza znaki specjalne. Wprowadzenie tych znaków uniemożliwia aplikacji utworzenie podpisu dla użytkownika, co prowadzi do lokalnej odmowy usługi.

W repozytorium GitHub plaidweb/webmention.js przed wersją 0.5.5 występuje podatność typu Cross-site Scripting (XSS) w kontekście DOM.

Wersje Wireshark od 4.0.0 do 4.0.6 zawierają błąd w analizatorze iSCSI, który może prowadzić do awarii aplikacji. Atakujący może wykorzystać wstrzyknięcie pakietów lub spreparowany plik zrzutu do wywołania odmowy usługi.

Wersje Wireshark od 4.0.0 do 4.0.6 oraz od 3.6.0 do 3.6.14 zawierają podatność, która może prowadzić do awarii analizatora Kafka. Atakujący może wykorzystać wstrzyknięcie pakietów lub spreparowany plik zrzutu do wywołania odmowy usługi.

W bibliotece libjpeg odkryto przepełnienie bufora na stercie w funkcji LineBitmapRequester::EncodeRegion. Ta podatność umożliwia atakującym wywołanie odmowy usługi (DoS) za pomocą spreparowanego pliku.

W bibliotece libjpeg odkryto podatność, która pozwala na osiągnięcie asercji w metodzie BitMapHook::BitMapHook w pliku bitmaphook.cpp. Atakujący mogą wykorzystać tę podatność do wywołania Denial of Service (DoS) poprzez spreparowany plik.

GLPI to darmowe oprogramowanie do zarządzania zasobami IT, które zawiera podatność na wstrzykiwanie SQL w panelu administracyjnym dashboardów. Administrator może wywołać tę podatność, co może prowadzić do nieautoryzowanego dostępu do danych.

JS7 to otwartoźródłowy harmonogram zadań, który pozwala użytkownikom na przesyłanie plików z dokumentacją. Specjalnie skonstruowane nazwy plików mogą umożliwić atak XSS, który wstrzykuje kod wykonywany w przeglądarce.

W podatności CVE-2023-37849 występuje problem z hijackowaniem DLL w Panda Security VPN dla systemu Windows przed wersją v15.14.8, co pozwala atakującym na wykonanie dowolnego kodu poprzez umieszczenie spreparowanego pliku DLL w tym samym katalogu co PANDAVPN.exe.

W podatności CVE-2023-37598 w issabel-pbx w wersji 4.0.0-6 występuje luka typu Cross Site Request Forgery (CSRF), która pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez funkcję usuwania nowego faksu wirtualnego.

System Feedbacksystem przechowuje hasła użytkowników korzystających z logowania LDAP w postaci niezaszyfrowanej w bazie danych. Problem ten występuje podczas pierwszego logowania, gdy hasło jest przesyłane w postaci niezaszyfrowanej.

Discourse, otwarta platforma dyskusyjna, ma podatność na ponowne użycie nonce w polityce bezpieczeństwa treści (CSP), co może umożliwić ataki XSS omijające ochronę CSP. Obecnie nie ma znanych wektorów XSS, ale w przypadku ich odkrycia, ta podatność pozwoliłaby na całkowite ominięcie CSP.

cmark-gfm to rozszerzona wersja referencyjnej implementacji CommonMark, która zawiera trzy problemy z złożonością czasową w czasie wielomianowym. Problemy te mogą prowadzić do nieograniczonego wyczerpania zasobów i w konsekwencji do odmowy usługi.