База данных уязвимостей CVE

Уязвимость чтения за пределами границ в процессе iked ОС WatchGuard Fireware позволяет удаленному злоумышленнику, не прошедшему аутентификацию, создать состояние отказа в обслуживании (DoS) при обработке VPN, отправив специально созданный сетевой …

Уязвимость с двойным освобождением в процессе, используемом ОС WatchGuard Fireware, позволяет удаленному злоумышленнику, не прошедшему аутентификацию, создать состояние отказа в обслуживании (DoS) при обработке VPN, отправив специально созданный сетевой трафик.

Уязвимость, связанная с путаницей типов в iked-процессе ОС WatchGuard Fireware, позволяет удаленному неаутентифицированному злоумышленнику выполнить произвольный код, отправив специально созданный сетевой трафик.

Уязвимость целочисленного переполнения в процессе, используемом ОС WatchGuard Fireware, позволяет удаленному неаутентифицированному злоумышленнику создать состояние отказа в обслуживании (DoS) при обработке VPN, отправляя специально созданный сетевой трафик.

Уязвимость переполнения кучи в процессе, используемом ОС WatchGuard Fireware, позволяет удаленному злоумышленнику, не прошедшему аутентификацию, выполнить произвольный код, отправив специально созданный сетевой трафик.

WatchGuard Dimension подвержен риску отказа в обслуживании, когда злоумышленник отправляет большой объем пакетов TCP SYN в службу прослушивания журналов.

Переполнение стекового буфера в службе epm (Endpoint Protection Manager), используемой устаревшей функцией Mobile Security в ОС WatchGuard Fireware, позволяет неаутентифицированному удаленному злоумышленнику выполнить произвольный код.

Чтение за пределами V8 в Google Chrome до версии 151.0.7922.72 позволяло удаленному злоумышленнику выполнить произвольный код внутри песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: средний)

Уязвимость переполнения буфера в процессе iked ОС Fireware позволяет аутентифицированному администратору аварийно завершить работу демона IKE (iked), что приведет к отказу в обслуживании, путем сохранения специально созданной конфигурации.

Уязвимость была определена в киберчитте Scrapling-fetch-MCP до версии 0.2.2. Затронутым элементом является функция s_fetch_page/s_fetch_pattern файла src/scrapling_fetch_mcp/_fetcher.py. Выполнение манипуляции может привести к подделке запроса на стороне сервера. Атака может быть запущена …