Katalog podatności CVE

Array AG OS w wersjach przed 9.4.0.499 umożliwia atak typu denial of service, w którym zdalni napastnicy mogą spowodować awarię procesów usług systemowych poprzez nietypowe operacje HTTP.

Podatność w komponencie Connect Mobility Router systemu Mitel MiVoice Connect do wersji 9.6.2208.101 może umożliwić nieautoryzowanemu atakującemu przeprowadzenie ataku enumeracji kont z powodu niewłaściwej konfiguracji. Udany atak może pozwolić na dostęp do informacji systemowych.

W urządzeniu TechView LA-5570 Wireless Gateway w wersji 1.0.19_T53 odkryto problem, który umożliwia atakującym uzyskanie wrażliwych informacji poprzez dostęp do pliku /config/system.conf.

OWASP Coraza WAF, biblioteka zapory aplikacji webowej kompatybilna z modsecurity, ulega awarii w wyniku niewłaściwego użycia `log.Fatalf`. Aplikacja przestaje działać po otrzymaniu spreparowanych żądań od atakujących, co prowadzi do natychmiastowego zablokowania po wystąpieniu błędu w `mime.ParseMediaType`.

Podatność w obrazie kontenera ironic-image umożliwia dostęp do API Ironic bez uwierzytelnienia, jeśli nie jest on wdrożony z TLS i nie ma podziału na oddzielne usługi API i Conductor. W przypadku braku zapory sieciowej, API może być dostępne dla każdego użytkownika w sieci.

W bibliotece go-libp2p, z wykorzystaniem podpisanych rekordów peer, złośliwy aktor może przechować dowolną ilość danych w pamięci zdalnego węzła. Pamięć ta nie jest zbierana przez garbage collector, co może prowadzić do wyczerpania pamięci i awarii węzła.

Freighter to rozszerzenie Chrome dla Stellar, które może być narażone na atak ze strony złośliwej strony internetowej, umożliwiający dostęp do frazy mnemonicznej do odzyskiwania, gdy portfel Freighter jest odblokowany. Podatność ta wpływa na kontrolę dostępu do frazy odzyskiwania.

Notepad++ w wersjach 8.5.6 i wcześniejszych jest podatny na przepełnienie bufora w stercie w funkcji `Utf8_16_Read::convert`. Problem ten może prowadzić do wykonania dowolnego kodu.

Infoblox NIOS w wersji do 8.5.1 zawiera wadliwy komponent, który akceptuje złośliwe dane wejściowe bez ich sanitizacji, co prowadzi do uzyskania dostępu do powłoki.

Problem w skalenetwork sgxwallet w wersji 1.9.0 i wcześniejszych umożliwia atakującemu spowodowanie odmowy usługi za pomocą komponentu trustedGenerateEcdsaKey.

W podatności CVE-2023-36198 występuje przepełnienie bufora w wersji 1.9.0 portfela sgxwallet od skalenetwork, co pozwala atakującemu na spowodowanie odmowy usługi poprzez funkcję trustedBlsSignMessage.

W Tenda AC23 w wersji 16.03.07.45_cn funkcje formSetIPv6status i formGetWanParameter nie weryfikują parametrów wejściowych użytkownika, co prowadzi do podatności na przepełnienie stosu po uwierzytelnieniu.

W Tenda AC23 w wersji 16.03.07.45_cn funkcja sub_4781A4 nie weryfikuje parametrów wprowadzanych przez użytkownika, co prowadzi do podatności na przepełnienie stosu po uwierzytelnieniu.

Wersja 22.6.529.216 urządzenia Phicomm K2 zawiera podatność na wstrzykiwanie poleceń poprzez funkcję luci.sys.call.

Tenda AX3 w wersji 16.03.12.11 posiada podatność na przepełnienie bufora stosu w funkcji form_fast_setting_wifi_set. Atakujący mogą wykorzystać tę podatność, aby spowodować Denial of Service (DoS) poprzez parametr ssid.

Funkcja sub_451784 nie weryfikuje parametrów wprowadzanych przez użytkownika, co prowadzi do podatności na przepełnienie stosu w urządzeniu Tenda AC23 w wersji v16.03.07.45_cn.

Funkcja compare_parentcontrol_time nie weryfikuje parametrów wejściowych użytkownika, co prowadzi do podatności na przepełnienie stosu po uwierzytelnieniu w urządzeniu Tenda AC23 w wersji v16.03.07.45_cn.

Wersje M-Files Classic Web poniżej 23.6.12695.3 oraz wersje LTS Service Release przed 23.2 LTS SR3 mają problem z przechodzeniem przez ścieżki, co pozwala uwierzytelnionym użytkownikom na odczytanie niektórych zastrzeżonych plików na serwerze WWW.

AdGuard DNS w wersji przed 2.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów UDP.

W wielu dodatkach do Mailform Pro CGI w wersji 4.3.1.3 i wcześniejszych występuje podatność na atak Denial-of-Service (ReDoS) związana z wyrażeniami regularnymi. Atakujący zdalnie, bez uwierzytelnienia, może spowodować stan odmowy usługi.