Katalog podatności CVE

Podatność w SIP ALG w Junos OS na seriach MX i SRX umożliwia nieuwierzytelnionemu atakującemu sieciowemu spowodowanie awarii flowd/mspmand, co prowadzi do odmowy usługi (DoS). Problem występuje przy wysokim zużyciu pamięci i odbiorze określonych pakietów SIP. System sam się odzyskuje, ale ciągłe ataki mogą spowodować trwały DoS.

Podatność braku uwierzytelnienia dla krytycznej funkcji w Juniper Networks Security Director Policy Enforcer pozwala nieuwierzytelnionemu atakującemu sieciowemu na zastąpienie prawidłowych obrazów vSRX złośliwymi. Jeśli zaufany użytkownik zainicjuje wdrożenie, Policy Enforcer dostarczy złośliwy obraz do VMware NSX zamiast prawidłowego. Dotyczy wszystkich wersji przed 23.1R1 Hotpatch v3.

Moduł dekompresji BBOT może być nadużyty poprzez dostarczenie złośliwych plików archiwów, które po rozpakowaniu mogą wykonać dowolne zapisywanie plików, co prowadzi do zdalnego wykonania kodu.

Moduł gitdumper w BBOT może być nadużyty do wykonywania poleceń za pośrednictwem złośliwego repozytorium git.

Moduł gitlab w BBOT może zostać wykorzystany do ujawnienia klucza API GitLab na serwer kontrolowany przez atakującego za pomocą złośliwie sformatowanego adresu URL Git.

Moduł git_clone w BBOT może zostać wykorzystany do ujawnienia klucza API GitHub na serwer kontrolowany przez atakującego za pomocą złośliwie sformatowanego adresu URL Git.

W komponentach /app/marketplace.html w Logseq v0.10.9 występuje podatność na atak typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwego JavaScriptu do spreparowanego pliku README.md.

Lavasoft Web Companion w wersjach od 8.9.0.1091 do 12.1.3.1037 instaluje usługę DCIService.exe z podatnością na niecytowaną ścieżkę usługi. Atakujący z dostępem do systemu plików może potencjalnie wykonać dowolny kod z podwyższonymi uprawnieniami, umieszczając złośliwy plik wykonywalny w niecytowanej ścieżce.

Apache Flink CDC w wersji 3.4.0 jest podatny na SQL Injection poprzez złośliwie spreparowane identyfikatory, np. nazwy baz danych lub tabel. Mimo że tylko zalogowany użytkownik bazy danych może wywołać atak, zaleca się aktualizację do wersji 3.5.0.

IBM Aspera w wersjach od 5.0.0 do 5.0.13.1 może ujawnić poufne informacje o użytkowniku z systemu uwierzytelnionemu użytkownikowi z powodu zauważalnej rozbieżności w zwracanych danych.

IBM Aspera Faspex w wersjach od 5.0.0 do 5.0.13.1 może pozwolić uprzywilejowanemu użytkownikowi na wywołanie odmowy usługi (DoS) poprzez nieprawidłowo zwalidowane dane wejściowe API, prowadzące do nadmiernego zużycia zasobów.

W systemach Linux zintegrowanych z Active Directory znaleziono lukę w System Security Services Daemon (SSSD). W domyślnych konfiguracjach wtyczka lokalnej autoryzacji Kerberos (sssd_krb5_localauth_plugin) jest włączona, ale możliwe jest przełączenie na wtyczkę an2ln, co umożliwia atakującemu podszywanie się pod uprzywilejowanych użytkowników.

W jądrze Linuxa naprawiono podatność związaną z funkcją io_link_skb, gdzie zmienna prev_notif była błędnie przypisywana. Zamiast używać poprawnego parametru prev_nd, używano 'nd', co prowadziło do nieprawidłowego sprawdzenia walidacji kontekstu.

W jądrze systemu Linux naprawiono podatność związaną z nieufnym odejmowaniem wartości bez znaku. Problem dotyczył funkcji dekodującej bilet, gdzie nieprawidłowe obliczenia mogły prowadzić do błędów w przetwarzaniu pakietów odpowiedzi.

W jądrze Linux wykryto podatność w sterowniku AMD IOMMU, polegającą na wyścigu podczas zwiększania poziomu tablicy stron. Funkcja fetch_pte() w ścieżce unmap odczytuje wskaźnik root i poziom tablicy bez blokady, co w skrajnym przypadku może prowadzić do niespójności i niepowodzenia operacji unmap.

W jądrze systemu Linux zidentyfikowano podatność polegającą na nieinicjalizowaniu struktury acpi_gpio_info, co prowadzi do problemów z działaniem sterownika i2c_hid_acpi. W wyniku tego, podczas próby użycia sterownika, występuje błąd związany z brakiem dostarczenia przerwania Int IRQ.

W aplikacji internetowej Progress Flowmon przed wersją 12.5.5 występuje podatność, która pozwala na niezamierzone wywołanie działań w sesji uwierzytelnionego użytkownika po kliknięciu w złośliwy link dostarczony przez atakującego.

W wersjach Flowmon przed 12.5.5 zidentyfikowano podatność, która pozwala użytkownikowi z uprawnieniami administratora i dostępem do interfejsu zarządzania na wykonanie dodatkowych, niezamierzonych poleceń w skryptach przeznaczonych do celów diagnostycznych.

Motyw Betheme dla WordPress jest podatny na przechowywane Cross-Site Scripting poprzez parametr 'page_title' we wszystkich wersjach do 28.1.6 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych w breadcrumbach motywu.

W jądrze Linux w podsystemie mac80211 (WiFi) nie uwzględniono elementu zdolności S1G w scan_ies_len. Powoduje to błąd walidacji długości bufora w ieee80211_prep_hw_scan() i ostrzeżenie WARN w __ieee80211_start_scan(), uniemożliwiając skanowanie sprzętowe.