Katalog podatności CVE

Podatność w oprogramowaniu Juniper Junos OS na urządzeniach MX Series umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu spowodowanie odmowy usługi (DoS) poprzez ciągłe flappowanie sesji Micro-BFD. Powoduje to przeciążenie procesu PFEMAN, który nie nadąża z przetwarzaniem zdarzeń, co prowadzi do wygaśnięcia timera watchdog i restartu FPC.

Podatność typu Out-of-bounds Write w demonie SNMP (snmpd) systemów Junos OS i Junos OS Evolved umożliwia uwierzytelnionemu atakującemu sieciowo wywołanie wycieku pamięci poprzez wysyłanie określonych prawidłowych zapytań SNMPv3. Ciągłe odbieranie tych zapytań prowadzi do wyczerpania pamięci procesu snmpd, co skutkuje jego awarią i ponownym uruchomieniem, zakłócając monitorowanie systemu przez SNMP.

Podatność w zaawansowanym zestawie narzędzi przekazywania (evo-aftmand) systemu Junos OS Evolved na platformach PTX umożliwia nieuwierzytelnionemu atakującemu sieciowo generowanie ciągłych aktualizacji routingu, co prowadzi do awarii procesu evo-aftmand na PFE i powoduje odmowę usługi (DoS). Warunki wymagane do udanego wykorzystania podatności opierają się na sekwencji zdarzeń, które są poza bezpośrednią kontrolą atakującego.

Urządzenie Mercusys MW302R w wersji oprogramowania MW302R(EU)_V1_1.4.10 Build 231023 zawiera podatność na przepełnienie bufora w interfejsie administracyjnym sieci Web. Uwierzytelniony atakujący z uprawnieniami administratora może wysłać specjalnie spreparowane żądanie, powodując awarię systemu.

W demonie zarządzającym (mgd) systemów Junos OS i Junos OS Evolved wykryto podatność na odwołanie do wskaźnika NULL. Lokalny użytkownik z wysokimi uprawnieniami może ustawić lub dezaktywować konkretny parametr konfiguracji SSH, powodując awarię procesu mgd i odmowę usługi (DoS).

Podatność w agencie Prisma Access dla systemu iOS wynika z nieprawidłowej walidacji certyfikatów, co umożliwia atakującemu przeprowadzenie ataku typu man-in-the-middle (MitM) i przechwycenie ruchu VPN. Pozostałe platformy (Windows, macOS, Linux, Android, ChromeOS) nie są zagrożone.

Podatność w Palo Alto Networks Prisma® Browser na macOS umożliwia lokalnie uwierzytelnionemu administratorowi z dostępem do lokalnego systemu plików macOS wykonanie działań z uprawnieniami roota.

Podatność w Mockoon przed wersją 9.7.0 umożliwia nieuwierzytelnionemu klientowi odczyt plików spoza katalogu serwowanego. Problem wynika z nieprawidłowego sprawdzenia ścieżki w funkcji getSafeFilePath, które nie uwzględnia separatora ścieżki, co pozwala na ominięcie zabezpieczenia przez sekwencję ../.

Podatność w ChatterBot przed wersją 1.2.14 pozwala lokalnemu atakującemu na zapisanie zawartości archiwum w wybranym przez siebie katalogu poprzez umieszczenie dowiązania symbolicznego w przewidywalnej ścieżce wyjściowej (~/ubuntu_data/ubuntu_dialogs). Wynika to z użycia wzorca sprawdź-następnie-utwórz oraz funkcji tar.extractall() bez odpowiedniej walidacji.

Podatność w wtyczce uwierzytelniania CakePHP pozwala na ominięcie zabezpieczeń przekierowań poprzez użycie backslash w parametrze redirect. Atakujący może kontrolować docelowy hostname, co umożliwia phishing lub inne ataki socjotechniczne.

W systemie zarządzania treścią Kirby przed wersjami 4.9.4 i 5.4.4, gdy opcja content.fileRedirects jest włączona, nieuwierzytelnione żądania do czystych URL-i plików w katalogach wersji roboczych (draft) są przekierowywane do fizycznych adresów URL mediów bez sprawdzania uprawnień dostępu lub tokenów podglądu, co prowadzi do ujawnienia zawartości plików wersji roboczych.

Podatność w Kirby CMS pozwala na wstrzyknięcie nagłówka HTTP poprzez znaki nowej linii w wartości nagłówka opcji headers w klasie Http Remote. Atakujący może dodać niechciany nagłówek do żądania wychodzącego.

Podatność w systemie zarządzania treścią Kirby umożliwia uwierzytelnionym użytkownikom z wyłączonym uprawnieniem pages.access potwierdzanie istnienia niedostępnych stron i odczytywanie ich tytułów za pomocą pola pages. Problem został naprawiony w wersjach 4.9.4 i 5.4.4.

Podatność SSRF w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia uwierzytelnionemu administratorowi z dostępem sieciowym do interfejsu zarządzania wysyłanie nieautoryzowanych żądań z firewalla do wewnętrznych usług. Ryzyko jest minimalizowane, gdy interfejs zarządzania jest ograniczony do zaufanych wewnętrznych adresów IP.

Podatność na usuwanie plików w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym do interfejsu zarządzania siecią usunięcie plików z katalogu tymczasowego. Problem dotyczy zapór PA-Series, VM-Series oraz Panoramy (wirtualnej i M-Series).

Wielokrotne podatności na ataki XSS w usłudze User-ID Authentication Portal (Captive Portal), funkcjach GlobalProtect gateway/portal oraz Clientless VPN w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwiają niezautoryzowanemu atakującemu przechowywanie lub wykonanie złośliwego kodu JavaScript.

Usługa przypomnień o rozprawach Sądu Najwyższego Kalifornii (https://www.hrs.courts.ca.gov) udostępnia punkt końcowy API, który zwraca rekordy przypomnień sądowych zawierające potencjalnie wrażliwe informacje bez uwierzytelniania.

Ghost, system zarządzania treścią Node.js, w wersjach od 6.27.0 do 6.44.0 zawierał podatność w publicznym procesie płatności za darowizny. Nieuwierzytelniony atakujący mógł kontrolować metadane płatności i uzyskać pełne płatne członkostwo za minimalną opłatą.

Uwierzytelniony administrator może uzyskać zdalne wykonanie kodu na hoście poprzez przesłanie złośliwego pliku za pomocą funkcji konfiguracji Open Source LLM w konsoli administracyjnej. Podatność została zaadresowana w FileMaker Server 26.0.1.

W urządzeniu TOTOLINK X5000R w wersjach 9.1.0cu.2415_B20250515 i 9.1.0cu.2350_B20230313 wykryto podatność w funkcji exportOvpn pliku /web/cgi-bin/cstecgi.cgi w komponencie OpenVPN Export. Podatność umożliwia zdalne przeprowadzenie ataku typu path traversal.