Katalog podatności CVE

W bibliotece fileio systemów Junos OS i Junos OS Evolved wykryto podatność polegającą na zwróceniu wskaźnika poza oczekiwany zakres. Umożliwia ona lokalnemu atakującemu z niskimi uprawnieniami wywołanie odmowy usługi (DoS) poprzez wykonanie konkretnych poleceń 'show l2-learning' lub 'show ethernet-switching', co powoduje awarię procesu l2ald i tymczasowe zakłócenie usług warstwy 2.

W demonie IKE (iked) systemu Junos OS na platformach MX z SPC3 i SRX wykryto podatność polegającą na użyciu wielu zasobów z duplikowanym identyfikatorem. Nieuwierzytelniony atakujący sieciowo może spowodować Denial-of-Service (DoS) poprzez wywołanie przeciążenia indeksów peerów podczas masowych nieudanych negocjacji VPN.

W systemie Juniper Junos OS na platformach MX z SPC3 oraz SRX wykryto podatność polegającą na nieprawidłowym sprawdzaniu nietypowych warunków w silniku przekazywania pakietów (PFE). Nieuwierzytelniony atakujący sieciowo może wysłać spreparowaną odpowiedź na inicjowane przez urządzenie połączenie TCP, powodując awarię i restart PFE, co prowadzi do odmowy usługi (DoS) do czasu automatycznego odzyskania systemu.

Podatność typu out-of-bounds write w komponencie http-gatekeeper (http-gk) systemu Junos OS na urządzeniach SRX Series umożliwia nieuwierzytelnionemu atakującemu sieciowo spowodowanie awarii procesu http-gk. Atak wymaga skonfigurowania zdalnego dostępu VPN z kontrolą zgodności przed logowaniem.

W systemie Junos OS na przełącznikach QFX10000 w scenariuszu EVPN-VxLAN wykryto podatność polegającą na nieprawidłowym sprawdzaniu nietypowych warunków w silniku przekazywania pakietów. Nieuwierzytelniony atakujący z sąsiedztwa może wysłać ruch IPv6 multicast, który po dotarciu do interfejsu niebędącego IRB na przełączniku szkieletowym powoduje niekończącą się pętlę przekazywania pakietów, prowadzącą do przeciążenia łączy i odmowy usługi (DoS).

W systemie Junos OS na routerach MX serii wykryto podatność polegającą na nieprawidłowej walidacji ilości w pakiecie w silniku PFE. Nieuwierzytelniony atakujący z tej samej domeny rozgłoszeniowej może wysłać spreparowany pakiet, powodujący błędne obliczenie rozmiaru i reset FPC, co prowadzi do odmowy usługi (DoS).

Podatność w OpenFGA przed wersją 1.18.0 powoduje pominięcie walidacji odbiorcy (audience) tokena JWT w przypadku, gdy uwierzytelnianie OIDC jest skonfigurowane bez ustawienia parametru authn.oidc.audience. Token wystawiony dla innej, niepowiązanej usługi przez tego samego dostawcę tożsamości może zostać użyty do uwierzytelnienia w OpenFGA.

Podatność w serwerze MCP DeepSeek (wersje 1.4.2 do 1.7.x) pozwala nieuwierzytelnionym klientom na dostęp do endpointu HTTP POST /mcp. Brak mechanizmu uwierzytelniania umożliwia inicjalizację sesji, wyliczanie narzędzi oraz wywoływanie narzędzi deepseek_sessions i deepseek_chat, co może prowadzić do ujawnienia klucza API DeepSeek.

W Discourse przed wersjami 2026.6.0, 2026.5.1, 2026.4.2 i 2026.1.5 link wyróżniony w temacie nie był wystarczająco normalizowany i ucieczkowany przed renderowaniem na liście tematów. Umożliwiało to użytkownikowi ustawiającemu taki link wstrzyknięcie kodu JavaScript, gdy domyślna ochrona Content Security Policy została zmodyfikowana lub wyłączona.

W OpenFGA przed wersją 1.18.0, przy użyciu MySQL jako magazynu danych, kolumny identyfikatorów krotek, dziennika zmian i modelu autoryzacji porównują wartości rozróżniane wielkością liter (np. user:Alice i user:alice) jako równoważne, co powoduje, że dwa różne żądania sprawdzenia zwracają tę samą odpowiedź.

W Discourse przed wersjami 2026.6.0, 2026.5.1, 2026.4.2 i 2026.1.5 stwierdzono niedostateczne oczyszczanie plików SVG podczas przesyłania i obsługi awatarów użytkowników. Może to prowadzić do ataku typu cross-site scripting (XSS) po odwiedzeniu przez użytkownika określonych adresów URL, które nie są standardową częścią przeglądania społeczności.

W Discourse przed wersjami 2026.6.0, 2026.5.1, 2026.4.2 i 2026.1.5, webhook AWS SES do obsługi odrzuceń (bounce) weryfikował podpisy wiadomości SNS, ale nie sprawdzał wartości TopicArn. Umożliwiało to dowolnemu posiadaczowi konta AWS wysłanie sfałszowanego powiadomienia o odrzuceniu, co powodowało unieważnienie adresu e-mail wybranego użytkownika.

W platformie Discourse przed wersjami 2026.6.0, 2026.5.1, 2026.4.2 i 2026.1.5 zwykli użytkownicy mogli przekierowywać bezpośrednie wieloczęściowe przesyłanie plików do S3 przez ExternalUploadManager do magazynu kopii zapasowych administratora.

Podatność w platformie Discourse przed wersjami 2026.6.0, 2026.5.1, 2026.4.2 i 2026.1.5 umożliwiała ujawnienie nazw zaproszonych grup, przykładowych uczestników oraz statystyk obecności użytkownikom, którzy mieli dostęp do tematu, ale nie byli uprawnieni do przeglądania prywatnej listy zaproszonych na wydarzenie.

W bibliotece 'decompress' przed wersją 4.2.2 wykryto podatność na przejście do katalogu nadrzędnego (directory traversal) i zapis dowolnego pliku. Funkcja safeMakeDir oraz walidacja ścieżki ekstrakcji używają String.indexOf() do sprawdzenia, czy rozpoznana ścieżka znajduje się w katalogu docelowym, co jest podatne na obejście przez brak wymogu separatora ścieżki. Atakujący może wykorzystać tę lukę do zapisu plików poza zamierzonym katalogiem, co stanowi obejście poprawki dla CVE-2020-12265.

Biblioteka 'decompress' przed wersją 4.2.2 umożliwia tworzenie dowolnych dowiązań twardych podczas rozpakowywania archiwum. Atakujący może spreparować archiwum z wpisem dowiązania twardego zawierającym absolutną ścieżkę do pliku w tym samym systemie plików, co prowadzi do ujawnienia treści pliku lub jego nadpisania.

Podatność w Juniper Networks Junos OS Evolved umożliwia nieuwierzytelnionemu atakującemu sieciowemu ograniczony wyciek informacji i wpływ na dostępność urządzenia. Z powodu błędnej inicjalizacji proces przeznaczony wyłącznie do komunikacji wewnętrznej jest dostępny przez sieć na otwartym porcie.

W systemie Junos OS na przełącznikach EX2300, EX4000, EX4100, EX4300-MP i EX4400 wykryto brak autoryzacji w interfejsie CLI. Uwierzytelniony atakujący lokalnie, bez specjalnych uprawnień, może wykonać uprzywilejowane polecenie 'request', powodując całkowity brak przepływu ruchu do czasu automatycznego odzyskania systemu.

Podatność w Bagisto przed wersją 2.4.4 umożliwia atakującym bez uwierzytelnienia wykonanie dowolnego kodu JavaScript w przeglądarce administratora poprzez wstrzyknięcie złośliwego ładunku w pole imienia lub nazwiska podczas rejestracji konta klienta. Szablon create.blade.php renderuje te pola bez dyrektywy v-pre, co powoduje, że Vue.js interpretuje przechowywane wyrażenia jako aktywny kod.

W demonie routingu (RPD) systemów Junos OS i Junos OS Evolved wykryto podatność na nieprawidłowe sprawdzanie nietypowych warunków. Zdalny, nieuwierzytelniony atakujący z sąsiedniego segmentu sieci może wysłać spreparowaną aktualizację BGP (nie dotyczącą unicast IPv4/IPv6) przez ustanowioną sesję BGP, powodując awarię i restart procesu RPD.