Katalog podatności CVE

W silniku przekazywania pakietów (PFE) systemu Junos OS na platformach MX Series wykryto podatność polegającą na nieprawidłowym sprawdzaniu nietypowych lub wyjątkowych warunków. Umożliwia ona sąsiednim abonentom ominięcie skonfigurowanych filtrów zapory sieciowej.

W oprogramowaniu Junos OS na urządzeniach SRX Series wykryto podatność typu race condition w silniku przesyłania pakietów (PFE). Nieuwierzytelniony atakujący sieciowo może spowodować Denial-of-Service (DoS) poprzez zakłócenie procesu usuwania przepływów stanowych, co prowadzi do akumulacji sesji i przeciążenia systemu.

Brak synchronizacji w obsłudze kolektora sFlow w systemie Junos OS Evolved na urządzeniach QFX umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa spowodowanie odmowy usługi (DoS). Gdy zmienia się osiągalność kolektora sFlow, a w tym samym czasie wątek sFlow uzyskuje dostęp do danych następnego skoku, proces evo-pfemand ulega awarii, co blokuje przesyłanie ruchu do czasu automatycznego restartu.

W systemie Juniper Networks Junos OS na przełącznikach EX4100 i EX4400 wykryto podatność polegającą na braku zwalniania pamięci po zakończeniu jej użytkowania w silniku przekazywania pakietów (PFE). Umożliwia to nieuwierzytelnionemu atakującemu z sąsiedztwa sieciowego spowodowanie awarii FPC i restartu urządzenia poprzez wysłanie ruchu multicast w scenariuszu Virtual Chassis z włączonym sFlow.

W bibliotece fileio systemów Junos OS i Junos OS Evolved wykryto podatność polegającą na zwróceniu wskaźnika poza oczekiwany zakres. Umożliwia ona lokalnemu atakującemu z niskimi uprawnieniami wywołanie odmowy usługi (DoS) poprzez wykonanie konkretnych poleceń 'show l2-learning' lub 'show ethernet-switching', co powoduje awarię procesu l2ald i tymczasowe zakłócenie usług warstwy 2.

W demonie IKE (iked) systemu Junos OS na platformach MX z SPC3 i SRX wykryto podatność polegającą na użyciu wielu zasobów z duplikowanym identyfikatorem. Nieuwierzytelniony atakujący sieciowo może spowodować Denial-of-Service (DoS) poprzez wywołanie przeciążenia indeksów peerów podczas masowych nieudanych negocjacji VPN.

W systemie Juniper Junos OS na platformach MX z SPC3 oraz SRX wykryto podatność polegającą na nieprawidłowym sprawdzaniu nietypowych warunków w silniku przekazywania pakietów (PFE). Nieuwierzytelniony atakujący sieciowo może wysłać spreparowaną odpowiedź na inicjowane przez urządzenie połączenie TCP, powodując awarię i restart PFE, co prowadzi do odmowy usługi (DoS) do czasu automatycznego odzyskania systemu.

Podatność typu out-of-bounds write w komponencie http-gatekeeper (http-gk) systemu Junos OS na urządzeniach SRX Series umożliwia nieuwierzytelnionemu atakującemu sieciowo spowodowanie awarii procesu http-gk. Atak wymaga skonfigurowania zdalnego dostępu VPN z kontrolą zgodności przed logowaniem.

W systemie Junos OS na przełącznikach QFX10000 w scenariuszu EVPN-VxLAN wykryto podatność polegającą na nieprawidłowym sprawdzaniu nietypowych warunków w silniku przekazywania pakietów. Nieuwierzytelniony atakujący z sąsiedztwa może wysłać ruch IPv6 multicast, który po dotarciu do interfejsu niebędącego IRB na przełączniku szkieletowym powoduje niekończącą się pętlę przekazywania pakietów, prowadzącą do przeciążenia łączy i odmowy usługi (DoS).

W systemie Junos OS na routerach MX serii wykryto podatność polegającą na nieprawidłowej walidacji ilości w pakiecie w silniku PFE. Nieuwierzytelniony atakujący z tej samej domeny rozgłoszeniowej może wysłać spreparowany pakiet, powodujący błędne obliczenie rozmiaru i reset FPC, co prowadzi do odmowy usługi (DoS).

Podatność w OpenFGA przed wersją 1.18.0 powoduje pominięcie walidacji odbiorcy (audience) tokena JWT w przypadku, gdy uwierzytelnianie OIDC jest skonfigurowane bez ustawienia parametru authn.oidc.audience. Token wystawiony dla innej, niepowiązanej usługi przez tego samego dostawcę tożsamości może zostać użyty do uwierzytelnienia w OpenFGA.

Podatność w serwerze MCP DeepSeek (wersje 1.4.2 do 1.7.x) pozwala nieuwierzytelnionym klientom na dostęp do endpointu HTTP POST /mcp. Brak mechanizmu uwierzytelniania umożliwia inicjalizację sesji, wyliczanie narzędzi oraz wywoływanie narzędzi deepseek_sessions i deepseek_chat, co może prowadzić do ujawnienia klucza API DeepSeek.

W Discourse przed wersjami 2026.6.0, 2026.5.1, 2026.4.2 i 2026.1.5 link wyróżniony w temacie nie był wystarczająco normalizowany i ucieczkowany przed renderowaniem na liście tematów. Umożliwiało to użytkownikowi ustawiającemu taki link wstrzyknięcie kodu JavaScript, gdy domyślna ochrona Content Security Policy została zmodyfikowana lub wyłączona.

W OpenFGA przed wersją 1.18.0, przy użyciu MySQL jako magazynu danych, kolumny identyfikatorów krotek, dziennika zmian i modelu autoryzacji porównują wartości rozróżniane wielkością liter (np. user:Alice i user:alice) jako równoważne, co powoduje, że dwa różne żądania sprawdzenia zwracają tę samą odpowiedź.

W Discourse przed wersjami 2026.6.0, 2026.5.1, 2026.4.2 i 2026.1.5 stwierdzono niedostateczne oczyszczanie plików SVG podczas przesyłania i obsługi awatarów użytkowników. Może to prowadzić do ataku typu cross-site scripting (XSS) po odwiedzeniu przez użytkownika określonych adresów URL, które nie są standardową częścią przeglądania społeczności.

W Discourse przed wersjami 2026.6.0, 2026.5.1, 2026.4.2 i 2026.1.5, webhook AWS SES do obsługi odrzuceń (bounce) weryfikował podpisy wiadomości SNS, ale nie sprawdzał wartości TopicArn. Umożliwiało to dowolnemu posiadaczowi konta AWS wysłanie sfałszowanego powiadomienia o odrzuceniu, co powodowało unieważnienie adresu e-mail wybranego użytkownika.

W platformie Discourse przed wersjami 2026.6.0, 2026.5.1, 2026.4.2 i 2026.1.5 zwykli użytkownicy mogli przekierowywać bezpośrednie wieloczęściowe przesyłanie plików do S3 przez ExternalUploadManager do magazynu kopii zapasowych administratora.

Podatność w platformie Discourse przed wersjami 2026.6.0, 2026.5.1, 2026.4.2 i 2026.1.5 umożliwiała ujawnienie nazw zaproszonych grup, przykładowych uczestników oraz statystyk obecności użytkownikom, którzy mieli dostęp do tematu, ale nie byli uprawnieni do przeglądania prywatnej listy zaproszonych na wydarzenie.

W bibliotece 'decompress' przed wersją 4.2.2 wykryto podatność na przejście do katalogu nadrzędnego (directory traversal) i zapis dowolnego pliku. Funkcja safeMakeDir oraz walidacja ścieżki ekstrakcji używają String.indexOf() do sprawdzenia, czy rozpoznana ścieżka znajduje się w katalogu docelowym, co jest podatne na obejście przez brak wymogu separatora ścieżki. Atakujący może wykorzystać tę lukę do zapisu plików poza zamierzonym katalogiem, co stanowi obejście poprawki dla CVE-2020-12265.

Biblioteka 'decompress' przed wersją 4.2.2 umożliwia tworzenie dowolnych dowiązań twardych podczas rozpakowywania archiwum. Atakujący może spreparować archiwum z wpisem dowiązania twardego zawierającym absolutną ścieżkę do pliku w tym samym systemie plików, co prowadzi do ujawnienia treści pliku lub jego nadpisania.