Katalog podatności CVE

Podatność w brokerze Apache Kafka dotyczy API PushTelemetry (KIP-714), które waliduje jedynie rozmiar skompresowanego ładunku metryk względem telemetry.max.bytes, a następnie dekompresuje go bez limitu rozmiaru wyjściowego. Mały, silnie kompresowalny ładunek może rozrosnąć się do setek megabajtów sterty brokera, powodując OutOfMemoryError.

W brokerze Apache Kafka używającym SASL/OAUTHBEARER z domyślnym walidatorem (DefaultJwtValidator), gdy parametr sasl.oauthbearer.jwks.endpoint.url nie jest ustawiony i nie dostarczono własnego resolvera kluczy, walidator po cichu przełącza się na ClientJwtValidator, który nie weryfikuje podpisu, algorytmu ani wystawcy JWT. Broker uruchamia się bez ostrzeżenia, akceptując każdy poprawny strukturalnie token, w tym tokeny z "alg":"none". Jest to pozostałość po CVE-2026-33557, którego poprawka przywróciła weryfikację podpisu tylko na ścieżce z ustawionym URL JWKS.

Broker Apache Kafka uwierzytelniający klientów przez SASL/OAUTHBEARER z walidatorem JWKS domyślnie weryfikuje podpis JWT, ale nie sprawdza roszczeń iss i aud, jeśli nie ustawiono opcji sasl.oauthbearer.expected.issuer i sasl.oauthbearer.expected.audience. W rezultacie token podpisany prawidłowo, ale wydany przez innego wystawcę lub bez roszczenia aud, może zostać zaakceptowany. Ryzyko dotyczy głównie środowisk z wielodostępnym JWKS lub współdzielonymi kluczami podpisującymi.

Podatność typu OS Command Injection w komponencie AccessManager w Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu z uprawnieniami do zapisu konfiguracji na wykonanie dowolnych poleceń jako root w konfiguracji YANG. Problem wynika z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemowych.

Uwierzytelniony użytkownik w Grafanie może odczytać sekrety klienta SSO i modyfikować ustawienia SSO całej instancji bez wymaganych uprawnień z powodu braku autoryzacji. Problem dotyczy instalacji Grafana OSS i Enterprise 13.2 z włączonym eksperymentalnym przełącznikiem funkcji kubernetesSsoSettingsApi, który jest domyślnie wyłączony.

Podatność typu integer underflow w DhcpMessageDecoder w Juniper Networks Session Smart Router pozwala atakującemu z dostępem do sieci lokalnej na ujawnienie informacji i odmowę usługi poprzez złośliwą odpowiedź DHCP.

Podatność typu integer overflow w skanerze certyfikatów DPI w Juniper Networks Session Smart Router pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie odmowy usługi poprzez specjalnie spreparowany certyfikat serwera TLS.

W Juniper Networks Session Smart Router występuje podatność polegająca na braku uwierzytelniania dla funkcji krytycznej, co pozwala nieuwierzytelnionemu atakującemu sieciowemu uzyskać uprawnienia administracyjne poprzez przekazanie spreparowanych parametrów URL do niezabezpieczonego punktu końcowego działającego jako root. Podatność można wykorzystać wyłącznie przed wdrożeniem urządzenia do Mist/Conductor; po wdrożeniu nie jest już możliwa do wykorzystania.

Podatność typu stack buffer overflow w kliencie DHCP w Juniper Networks Session Smart Router pozwala nieuwierzytelnionemu atakującemu w sieci lokalnej na zdalne wykonanie kodu poprzez złośliwą odpowiedź DHCP.

Podatność typu improper limitation of a pathname to a restricted directory w ConfigDirector w Juniper Networks Session Smart Router i Session Smart Conductor pozwala uwierzytelnionemu użytkownikowi REST na odczyt, nadpisanie lub usunięcie dowolnych plików certyfikatów i kluczy w systemie plików hosta poprzez API REST certyfikatów i kluczy prywatnych.

W komponencie AutomatedProvisioner w Juniper Networks Session Smart Conductor występuje podatność niewłaściwej neutralizacji elementów specjalnych w poleceniach systemu operacyjnego. Pozwala ona zdalnemu atakującemu na wykonanie dowolnych poleceń jako root poprzez specjalnie spreparowany identyfikator salt minion ID.

Podatność wstrzyknięcia w serwerze WWW Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu na wstrzyknięcie dowolnych nagłówków HTTP poprzez niesanityzowane parametry treści żądania.

Podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu w RoutingManager w Juniper Networks Session Smart Conductor pozwala lokalnemu użytkownikowi na dostęp do wrażliwych poświadczeń routingu poprzez procesy zapisujące do katalogu /tmp.

Podatność typu OS command injection w AccessManager w Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu na dowolne usunięcie plików i wykonanie dowolnych poleceń poprzez usunięcie reguły audytu.

Podatność typu insufficient verification of data authenticity w PCLI w Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu z prawem zapisu do katalogu cache modelu na wykonanie dowolnego kodu i eskalację uprawnień poprzez przetwarzanie niezweryfikowanych plików cache.

Podatność typu link following w nieuwierzytelnionych handlerach serwera web w Juniper Networks Session Smart Router i Session Smart Conductor pozwala lokalnemu nieuprzywilejowanemu użytkownikowi na nadpisanie dowolnych plików jako root poprzez nieuwierzytelnione endpointy API. Podatność może być wykorzystana na routerach zarządzanych przez Mist oraz na niezarządzanych routerach, które nie zostały jeszcze wdrożone do Conductora; routery zarządzane przez Conductora nie są podatne.

Podatność wstrzyknięcia w usłudze ember w Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu z lokalnym dostępem na odmontowanie dowolnych systemów plików lub spowodowanie odmowy usługi poprzez tworzenie specjalnie nazwanych katalogów i restart usługi.

Podatność typu Improper Initialization w oprogramowaniu SSR w Juniper Networks Session Smart Router pozwala atakującemu na odszyfrowanie ruchu lub wywołanie odmowy usługi. Wykorzystanie następuje poprzez przypisanie polityki bezpieczeństwa.

Podatność odczytu poza granicami w implementacji VRRP w Juniper Networks Session Smart Router pozwala atakującemu z sąsiedztwa warstwy L2 na odczyt zawartości pamięci lub spowodowanie awarii systemu poprzez specjalnie spreparowaną reklamę VRRPv3.

Podatność zapisu poza granicami w przetwarzaniu nagłówka TCP w Juniper Networks Session Smart Router pozwala atakującemu na uszkodzenie danych ładunku TCP i potencjalne spowodowanie desynchronizacji sesji poprzez tranzytowy pakiet TCP z nadmierną długością opcji SACK.