Katalog podatności CVE

W Microsoft Edge dla systemu Android (oparty na Chromium) zidentyfikowano podatność na manipulację, która może pozwolić atakującemu na wprowadzenie nieautoryzowanych zmian w aplikacji.

Podatność w Microsoft Edge dla iOS umożliwia oszustwo, co może prowadzić do wyłudzenia informacji od użytkowników.

W podatności CVE-2023-36849 w demonie protokołów kontrolnych warstwy 2 (l2cpd) systemu Junos OS firmy Juniper Networks występuje niewłaściwe sprawdzanie lub obsługa wyjątkowych warunków. Umożliwia to nieautoryzowanemu atakującemu z sąsiedztwa spowodowanie awarii usługi (DoS) poprzez wysyłanie źle sformatowanych pakietów LLDP.

Podatność w zarządzaniu pakietami okresowymi (PPMD) w systemie Junos OS firmy Juniper Networks pozwala nieautoryzowanemu atakującemu z sąsiedztwa na spowodowanie odmowy usługi (DoS) poprzez wysyłanie źle sformułowanych pakietów CFM. Powoduje to awarię FPC, co prowadzi do trwałej odmowy usługi, gdy CFM jest skonfigurowany na interfejsie.

W podatności typu Reachable Assertion w Routing Protocol Daemon (RPD) systemu Junos OS i Junos OS Evolved firmy Juniper Networks, lokalny atakujący o niskich uprawnieniach może spowodować awarię usługi (DoS) poprzez wykonanie określonego polecenia L2VPN.

W podatności typu 'Użycie niezinicjowanego zasobu' w demonie protokołu routingu (rpd) systemu Junos OS i Junos OS Evolved firmy Juniper Networks, lokalny, uwierzytelniony atakujący z niskimi uprawnieniami może spowodować Denial of Service (DoS). W scenariuszu tylko multicastowego szybkiego przełączania (MoFRR) proces rpd może ulec awarii po wykonaniu określonego polecenia CLI.

W podatności CVE-2023-36834 w silniku przekazywania pakietów (PFE) systemu Junos OS firmy Juniper Networks na urządzeniach SRX 4600 i SRX 5000 występuje problem z niekompletnym rozróżnieniem stanu wewnętrznego. Atakujący mogą spowodować Denial of Service (DoS) poprzez wysłanie specyficznego pakietu, co prowadzi do zapętlenia jednego z komponentów przetwarzania pakietów (PPE).

Podatność typu Out-of-bounds Read w demonie przetwarzania ruchu (flowd) w systemie Junos OS firmy Juniper Networks na serii SRX pozwala lokalnemu, uwierzytelnionemu atakującemu z niskimi uprawnieniami na spowodowanie Denial of Service (DoS). Wykonanie określonego polecenia CLI przez użytkownika o niskich uprawnieniach powoduje awarię flowd, co prowadzi do tymczasowego przerwania ruchu.

Podatność typu Use After Free w silniku przekazywania pakietów (PFE) systemu Junos OS Evolved firmy Juniper Networks pozwala nieautoryzowanemu atakującemu z sąsiedztwa na spowodowanie awarii usługi (DoS). Proces 'aftman-bt' ulega awarii po wielokrotnych fluktuacjach na interfejsie z włączonym szybkim przekierowaniem multicastowym (MoFRR).

W Jami (wersja 20222284) od Savoir-faire Linux na systemie Windows występuje niewłaściwa walidacja danych wejściowych w interpretacji hiperłączy. Umożliwia to atakującemu wysłanie niestandardowego tagu HTML, który przekazuje wartość ciągu do obsługi QRC w systemie Windows przez komunikator Jami.

Pole 'nickname' w aplikacji Jami firmy Savoir-faire Linux jest podatne na awarię, gdy użytkownik wprowadza znaki specjalne. Wprowadzenie tych znaków uniemożliwia aplikacji utworzenie podpisu dla użytkownika, co prowadzi do lokalnej odmowy usługi.

W repozytorium GitHub plaidweb/webmention.js przed wersją 0.5.5 występuje podatność typu Cross-site Scripting (XSS) w kontekście DOM.

Wersje Wireshark od 4.0.0 do 4.0.6 zawierają błąd w analizatorze iSCSI, który może prowadzić do awarii aplikacji. Atakujący może wykorzystać wstrzyknięcie pakietów lub spreparowany plik zrzutu do wywołania odmowy usługi.

Wersje Wireshark od 4.0.0 do 4.0.6 oraz od 3.6.0 do 3.6.14 zawierają podatność, która może prowadzić do awarii analizatora Kafka. Atakujący może wykorzystać wstrzyknięcie pakietów lub spreparowany plik zrzutu do wywołania odmowy usługi.

W bibliotece libjpeg odkryto przepełnienie bufora na stercie w funkcji LineBitmapRequester::EncodeRegion. Ta podatność umożliwia atakującym wywołanie odmowy usługi (DoS) za pomocą spreparowanego pliku.

W bibliotece libjpeg odkryto podatność, która pozwala na osiągnięcie asercji w metodzie BitMapHook::BitMapHook w pliku bitmaphook.cpp. Atakujący mogą wykorzystać tę podatność do wywołania Denial of Service (DoS) poprzez spreparowany plik.

GLPI to darmowe oprogramowanie do zarządzania zasobami IT, które zawiera podatność na wstrzykiwanie SQL w panelu administracyjnym dashboardów. Administrator może wywołać tę podatność, co może prowadzić do nieautoryzowanego dostępu do danych.

JS7 to otwartoźródłowy harmonogram zadań, który pozwala użytkownikom na przesyłanie plików z dokumentacją. Specjalnie skonstruowane nazwy plików mogą umożliwić atak XSS, który wstrzykuje kod wykonywany w przeglądarce.

W podatności CVE-2023-37849 występuje problem z hijackowaniem DLL w Panda Security VPN dla systemu Windows przed wersją v15.14.8, co pozwala atakującym na wykonanie dowolnego kodu poprzez umieszczenie spreparowanego pliku DLL w tym samym katalogu co PANDAVPN.exe.

W podatności CVE-2023-37598 w issabel-pbx w wersji 4.0.0-6 występuje luka typu Cross Site Request Forgery (CSRF), która pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez funkcję usuwania nowego faksu wirtualnego.