Riasztások
2023. augusztus 23.
Cisco Nexus 3000 and 9000 Series Switches SFTP Server File Access Vulnerability
A vulnerability in the SFTP server implementation for Cisco Nexus 3000 Series Switches and 9000 Series Switches in standalone NX-OS mode could allow an authenticated, remote attacker to download or overwrite files from the underlying operating system...
2023. augusztus 23.
Cisco NX-OS Software TACACS+ or RADIUS Remote Authentication Directed Request Denial of Service Vulnerability
A vulnerability in TACACS+ and RADIUS remote authentication for Cisco NX-OS Software could allow an unauthenticated, local attacker to cause an affected device to unexpectedly reload. This vulnerability is due to incorrect input validation when...
2023. augusztus 23.
Cisco Nexus 3000 and 9000 Series Switches IS-IS Protocol Denial of Service Vulnerability
A vulnerability in the Intermediate System-to-Intermediate System (IS-IS) protocol of Cisco NX-OS Software for the Cisco Nexus 3000 Series Switches and Cisco Nexus 9000 Series Switches in standalone NX-OS mode could allow an unauthenticated, adjacent...
2023. augusztus 23.
Cisco FXOS Software Arbitrary File Write Vulnerability
A vulnerability in the CLI of Cisco FXOS Software could allow an authenticated, local attacker to create a file or overwrite any file on the filesystem of an affected device, including system files. The vulnerability occurs because there is no...
2023. augusztus 23.
Cisco Firepower 4100 Series, Firepower 9300 Security Appliances, and UCS 6300 Series Fabric Interconnects SNMP Denial of Service Vulnerability
A vulnerability in the Simple Network Management Protocol (SNMP) service of Cisco FXOS Software for Firepower 4100 Series and Firepower 9300 Security Appliances and of Cisco UCS 6300 Series Fabric Interconnects could allow an authenticated, remote...
2023. augusztus 23.
CVE-2023-38035 - Ivanti Sentry sérülékenysége
Hitelesítési hiányosságok: Adott identitás igénylés esetén, a program nem vagy nem megfelelően igazolja vissza az igény valódiságát.
2023. augusztus 21.
CVE-2023-20197 - ClamAV HFS+ sérülékenysége
Helytelen erőforrásleállás vagy kiadás: A program nem megfelelően odja fel az erőforrásokat, mielőtt azok újrafelhasználásra kerülnének.
2023. augusztus 21.
CVE-2023-20212 - ClamAV sérülékenysége
Helytelen erőforrásleállás vagy kiadás: A program nem megfelelően odja fel az erőforrásokat, mielőtt azok újrafelhasználásra kerülnének.
2023. augusztus 21.
CVE-2023-40477 - RARLAB WinRAR sérülékenysége
Tömb index helytelen validálása: A termék nem megbízható bevitelt használ a tömbindex kiszámításakor vagy használatakor, és a termék nem, vagy helytelenül ellenőrzi az indexet annak biztosítása érdekében, hogy az index a tömbben érvényes pozícióra...
2023. augusztus 21.
CVE-2023-36847 - Juniper Networks Junos OS sérülékenysége
Hiányzó hitelesítés a kritikus funkcióhoz: A szoftver nem végez semmilyen hitelesítést olyan funkcionalitáshoz, amely bizonyítható felhasználói azonosítót igényel, vagy jelentős mennyiségű erőforrást fogyaszt.