Katalog podatności CVE

Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.

Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą umożliwić uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.

Wielokrotne podatności w interfejsie zarządzania opartym na sieci EdgeConnect SD-WAN Orchestrator mogą umożliwić uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.

Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą umożliwić uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.

W jądrze Linux Fedora w wersji 5.9.0-rc9 wykryto podatność Use After Free w funkcji vgacon_invert_region(). Umożliwia ona atakującym uzyskanie wrażliwych informacji z pamięci jądra.

W bibliotece ncurses 6.1 stwierdzono podatność na przepełnienie bufora w funkcji _nc_find_entry w pliku tinfo/comp_hash.c:70. Zdalny atakujący może spowodować odmowę usługi (DoS) poprzez wysłanie spreparowanego polecenia.

W bibliotece ncurses 6.1 w funkcji postprocess_terminfo w pliku tinfo/parse_entry.c:997 występuje przepełnienie bufora, które może pozwolić zdalnemu atakującemu na przeprowadzenie ataku typu Denial of Service poprzez spreparowane polecenie.

W bibliotece ncurses 6.1 stwierdzono podatność na przepełnienie bufora w funkcji fmt_entry w pliku progs/dump_entry.c:1116. Zdalny atakujący może spowodować odmowę usługi (DoS) poprzez wysłanie spreparowanego polecenia.

W bibliotece ncurses 6.1 stwierdzono podatność na przepełnienie bufora w funkcji fmt_entry w pliku progs/dump_entry.c:1100. Zdalny atakujący może spowodować odmowę usługi (DoS) poprzez wysłanie spreparowanego polecenia.

W bibliotece ncurses w wersji 6.1 wykryto podatność typu przepełnienie bufora w funkcji _nc_find_entry w pliku tinfo/comp_hash.c:66. Zdalny atakujący może spowodować odmowę usługi poprzez spreparowane polecenie.

W bibliotece ncurses 6.1 stwierdzono podatność na przepełnienie bufora w funkcji one_one_mapping w pliku progs/dump_entry.c:1373. Zdalny atakujący może spowodować odmowę usługi (DoS) poprzez wysłanie spreparowanego polecenia.

W urządzeniach TPLink Smart Bulb serii Tapo (L530 przed 1.2.4, L510E przed 1.1.0, L630 przed 1.0.4, P100 przed 1.5.0 oraz aplikacja Tapo 2.8.14) występuje problem, który umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent IV w funkcji AES128-CBC.

W urządzeniach TPLink Smart Bulb serii Tapo (L530 przed wersją 1.2.4, L510E przed 1.1.0, L630 przed 1.0.4, P100 przed 1.5.0 oraz aplikacja Tapo przed wersją 2.8.14) występuje problem, który pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez funkcję uwierzytelniania TSKEP.

W urządzeniach TPLink Smart Bulb serii Tapo oraz aplikacji Tapo występuje problem, który pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez kod uwierzytelniający dla wiadomości UDP.

Wtyczka Fortify dla Jenkins w wersji 22.1.38 i wcześniejszych nie ucieka komunikatu o błędzie w metodzie walidacji formularza, co prowadzi do podatności na wstrzyknięcie HTML.

Brak weryfikacji uprawnień w wtyczce Fortify dla Jenkins w wersji 22.1.38 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL wskazanym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą.

Wtyczka Fortify w Jenkinsie w wersji 22.1.38 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która pozwala atakującym na połączenie się z określonym przez nich adresem URL przy użyciu identyfikatorów poświadczeń uzyskanych inną metodą.

W systemie Linux Kernel wykryto błąd dereferencji wskaźnika NULL w funkcji vmxnet3_rq_cleanup, co może prowadzić do awarii usługi.

W Devolutions Remote Desktop Manager w wersji 2023.2.19 i wcześniejszych występują niewłaściwe kontrole dostępu w komponencie duplikacji wpisów. Umożliwia to uwierzytelnionemu użytkownikowi, w określonych okolicznościach, przypadkowe udostępnienie swojego osobistego wpisu w skarbcu do wspólnych skarbców poprzez błędny skarbiec w procesie duplikacji.

W openshift-logging LokiStack znaleziono lukę, w której klucz używany do pamięci podręcznej jest zbyt ogólny, ponieważ opiera się tylko na tokenie. Umożliwia to użytkownikowi z ważnym tokenem do jednej akcji wykonanie innych akcji, o ile autoryzacja dla pierwotnej akcji jest nadal w pamięci podręcznej.