Riasztások

A termék olyan módon határozza meg az engedélyeket a biztonság szempontjából kritikus erőforrásokhoz, hogy ahhoz nem szándékos hozzáférés lehetséges olvasási vagy módosítási jogosultsággal.

A program nem megfelelően határozza meg az átadott argumentumokat, melyek potencionális biztonsági változásokat eredményezhetnek.

Amikor egy szoftver a szükségesnél magasabb jogosultsági szinten fut (például root vagy rendszergazdai jogokkal), olyan erőforrásokhoz is hozzáfér, amelyekre valójában nincs szüksége. Ha a programban sérülékenység van, a támadó ugyanezekkel a...

Multiple vulnerabilities in Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) could allow a remote attacker to access or manipulate data, obtain sensitive information, or cause a reload of certificate and key...

A szoftver olyan számítást hajt végre, amely egész szám túlcsordulást vagy áthidalást eredményez, amikor a logika feltételezi, hogy a kapott érték mindig az eredeti értéknél nagyobb lesz. Amikor a számítást erőforrás-gazdálkodásra vagy végrehajtás...

A program a parancs egészét vagy annak egy részét a bemenetről építi fel, de nem semlegesíti vagy nem megfelelően szűri azokat a speciális elemeket amelyek módosíthatják a tervezett parancsot, amikor az a következő komponensnek kerül átküldésre. A...

A program a tervezett memória puffer hátárán kívüli helyeken végezhet műveleteket. A program a puffer határa előtt vagy után ír adatokat a memóriába.

A program a tervezett memória puffer hátárán kívüli helyeken végezhet műveleteket. Olyan feltétel, amikor a felülírandó puffer a veremben van kiosztva (azaz egy helyi változó vagy ritkán egy függvény paramétere).

Update for September 16, 2026: The original 1.0 version of this advisory was specific to the Cisco Adaptive Security Virtual Appliance (ASAv) and Cisco Secure Firewall Threat Defense Virtual (FTDv) models. However, it was later found that this...

A termék nem vagy nem megfelelően validálja a bemeneti adatot, ami befolyásolhatja a program adat vagy vezérlési folyamát.