Katalog podatności CVE

Nieprawidłowa walidacja spójności danych wejściowych w demonie protokołu routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala skonfigurowanemu, sąsiadującemu w sieci peerowi BGP na spowodowanie odmowy usługi poprzez wysłanie specjalnie sformułowanej aktualizacji BGP MCAST-TREE, która następnie jest próbowana do ponownej reklamacji.

Podatność polegająca na dereferencji wskaźnika NULL w demonie protokołu routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala zdalnemu, nieuwierzytelnionemu peerowi BGP na spowodowanie odmowy usługi poprzez konkretną aktualizację BGP FlowSpec odebraną przez dotkniętą sesję BGP.

Podatność polegająca na przepełnieniu liczby całkowitej lub zawinięciu w procesie rpd systemów Junos OS i Junos OS Evolved pozwala zdalnemu atakującemu z nawiązaną relacją peeringu EVPN BGP na spowodowanie odmowy usługi poprzez przetwarzanie tras EVPN BGP. Problem dotyczy instancji routingu z włączonym EVPN i może zakłócić sąsiedztwa płaszczyzny sterowania.

Podatność polegająca na przepełnieniu liczby całkowitej lub zawinięciu w demonie protokołu routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala atakującemu na spowodowanie odmowy usługi poprzez specjalnie spreparowane aktualizacje tras EVPN od zaakceptowanego peera BGP EVPN.

Podatność polegająca na nieprawidłowej walidacji danych wejściowych w demonie protokołu routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu sieciowemu na spowodowanie odmowy usługi poprzez spreparowaną wiadomość aktualizacji BGP EVPN.

Podatność polegająca na nieprawidłowym obsługiwaniu niespójności parametru długości w procesie demona protokołu routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu sieciowemu na spowodowanie odmowy usługi poprzez zniekształconą trasę EVPN typu 3 lub 4 odebraną od skonfigurowanego peera EVPN i przetworzoną podczas ponownej reklamacji.

Podatność polegająca na dereferencji pustego wskaźnika w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved. Skonfigurowany sąsiad BGP może wywołać odmowę usługi poprzez aktualizację trasy BGP, gdy włączona jest konfiguracja mapy rozwiązywania polityk routingu i śledzenia zdarzeń polityk.

Podatność polegająca na dereferencji pustego wskaźnika w demonie routingu rpd systemów Junos OS i Junos OS Evolved. Nieuwierzytelniony skonfigurowany peer BGP może wywołać odmowę usługi poprzez aktualizację BGP, gdy włączona jest konfiguracja ISO-VPN i egress-protection.

Podatność polegająca na dereferencji pustego wskaźnika w demonie routingu (RPD) systemów Junos OS i Junos OS Evolved. Skonfigurowany peer wysyłający aktualizację BGP może wywołać odmowę usługi, gdy polityka importu z 'then source-based-forwarding next-hop next-table <X>' odwołuje się do nieistniejącej tabeli routingu.

Podatność przepełnienia bufora na stercie w demonie eventd systemów Junos OS i Junos OS Evolved na wszystkich platformach. Nieuprzywilejowany lokalny atakujący może wywołać odmowę usługi lub eskalację uprawnień do roota poprzez spreparowane komunikaty zdarzeń IPC.

Podatność w bibliotece DPDK GSO. Gdy programowe GSO kopiuje nagłówki pakietów do nowego mbuf, nie sprawdza, czy nagłówek mieści się w pierwszym segmencie źródłowym lub w buforze docelowym, a nagłówek dłuższy niż skonfigurowany rozmiar segmentu GSO może spowodować niedomiar w obliczeniach rozmiaru danych. Pakiet przetwarzany przez programowe GSO może wywołać odczyt lub zapis poza zakresem.

Podatność w serwerze FTP PCMan do wersji 2.0.7. Nieznana funkcja w komponencie PORT Command Handler umożliwia przepełnienie bufora. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

Podatność w Dell Terraform Provider for OME w wersjach 1.0.0 do 1.2.3. Polega na umieszczeniu wrażliwych informacji w zewnętrznie dostępnym pliku lub katalogu w komponencie obsługi błędów klienta API. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Podatność w Discourse przed wersjami 2026.9.0, 2026.8.1, 2026.7.3 i 2026.1.9. Przetwarzanie oEmbed traktowało cały kontrolowany przez atakującego fragment HTML jako zaufany, gdy fragment zawierał iframe, którego źródło pasowało do skonfigurowanej listy dozwolonych. Użytkownik z uprawnieniami do publikowania, kontrolujący publiczną stronę i jej odpowiedź oEmbed, mógł połączyć dozwolony iframe z niepowiązanym rodzeństwem HTML lub CSS, powodując trwałe nakładki wizualne lub inne stylizowane treści w treści posta, umożliwiając mylące lub fałszywe interfejsy użytkownika. Wykorzystanie wymaga konta z uprawnieniami do publikowania, kontroli nad pobieraną stroną i odpowiedzią oEmbed oraz dozwolonego źródła iframe. Problem wpływa na integralność treści, ale nie ujawnia ograniczonych danych, nie zakłóca dostępności ani nie wymaga interakcji z polityką bezpieczeństwa treści Discourse. Problem został naprawiony w wersjach 2026.9.0, 2026.8.1, 2026.7.3 i 2026.1.9.

Podatność w Discourse przed wersjami 2026.9.0, 2026.8.1, 2026.7.3 i 2026.1.9. Witryny z włączonym bezpiecznym przesyłaniem nie aktualizowały istniejących metadanych bezpieczeństwa przesyłania, gdy wcześniej publiczna kategoria stała się ograniczona do odczytu lub gdy uprawnienia kategorii zmieniły się podczas masowego importu. Media i załączniki przesłane, gdy kategoria była publiczna, zachowały publiczny flag dostępu i pozostały dostępne dla anonimowych użytkowników przez ich krótkie adresy URL, w tym przesyłki związane z usuniętymi tematami. Problem został naprawiony w wersjach 2026.9.0, 2026.8.1, 2026.7.3 i 2026.1.9.

Podatność w Discourse przed wersjami 2026.9.0, 2026.8.1, 2026.7.3 i 2026.1.9. Obliczanie odbiorców MessageBus mogło dostarczać wiadomości z kanału czatu kategorii ograniczonej do odczytu uwierzytelnionemu użytkownikowi, który mógł widzieć kategorię, ale nie był uprawniony do korzystania z czatu zgodnie z ograniczeniami grupowymi witryny. Ścieżka publikacji ograniczała zdarzenia do widoczności kategorii bez egzekwowania uprawnień do czatu, ujawniając treść wiadomości na żywo i ostatnie dostępne w backlogu MessageBus. Problem nie pozwala na pobranie pełnej historii kanału przez API czatu i nie pozwala na tworzenie lub modyfikację wiadomości. Problem został naprawiony w wersjach 2026.9.0, 2026.8.1, 2026.7.3 i 2026.1.9.

W module SFTP oprogramowania Progress MOVEit Transfer występuje błąd polegający na nieprawidłowej implementacji algorytmu uwierzytelniania. Podatność dotyczy wersji przed 2025.1.6 oraz wersji od 2026.0.0 do 2026.0.4.

W module Custom Reports oprogramowania Progress MOVEit Transfer występuje podatność SQL injection wynikająca z nieprawidłowej neutralizacji znaków specjalnych w zapytaniach SQL. Podatność dotyczy wersji przed 2025.1.6 oraz od 2026.0.0 do 2026.0.4.

W oprogramowaniu Progress MOVEit Transfer występuje podatność polegająca na niezabezpieczonym przechowywaniu informacji wrażliwych. Podatność dotyczy wersji przed 2025.1.6 oraz od 2026.0.0 do 2026.0.4.

W oprogramowaniu Progress MOVEit Transfer występuje podatność związana z nieprawidłową obsługą kodowania Unicode. Podatność dotyczy wersji przed 2025.1.6 oraz od 2026.0.0 do 2026.0.4.