Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Data publikacji: ostatnie 7 dni. Starsze wpisy dostępne w pełnym katalogu i widoku KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
FreeRDP 3.27.1 before 3.32.0 contains a NULL pointer dereference in update_read_cache_bitmap_v3_order() in libfreerdp/core/orders.c, which accesses the client bitmap cache when the CBR3_DO_NOT_CACHE flag is set, even though the cache is not yet initialized before Demand Active. A malicious or…
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
gitoxide gix-pack before 0.75.0 contains a reachable assertion in BytesToEntriesIter::new_from_header: the pack header decoder accepts version 3, but a release-enabled assert_eq! requires version 2. A malicious remote can send a 12-byte pack header declaring version 3 to panic the client and abort…
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
Gitoxide gix-pack before 0.75.0 contains a denial of service vulnerability that allows malicious remotes to crash fetch operations by sending crafted thin-pack OFS_DELTA entries. Attackers can serve a thin pack with a REF_DELTA referencing an existing object followed by an OFS_DELTA whose…
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
An Integer Overflow or Wraparound vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated adjacent attacker to cause a denial of service via specific OSPFv2 packets sent on an OSPF-enabled interface.
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A Reachable Assertion vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated adjacent attacker to cause a denial of service via a specific RSVP packet.
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
An Improper Validation of Consistency within Input vulnerability in the l2cpd process of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent unauthenticated Layer 2 attacker to cause a denial of service in associated Layer 2 control protocols via a crafted MVRP Ethernet frame sent to…
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A NULL Pointer Dereference vulnerability in the rpd process of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent attacker to cause a denial of service via a malformed RSVP Path message received on an EVPL LMP control channel.
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A Reachable Assertion vulnerability in the rpd routing daemon of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent unauthenticated network attacker to cause a denial of service via malformed RSVP signaling when RSVP is enabled.
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A Reachable Assertion vulnerability in the rpd process of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent attacker to crash the routing process via RSVP-TE associated-bidirectional LSP signaling.
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A Numeric Truncation Error vulnerability in the rpd process of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent attacker to crash the routing process via MPLS-TE fast-reroute signaling.
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
An Out-of-bounds Write Out-of-bounds Write vulnerability in lacpd of Juniper Networks Junos OS Evolved allows a Layer-2-adjacent attacker to cause a denial of service via a crafted frame received on an LACP-enabled aggregated-Ethernet member port.
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
An Improper Validation of Specified Quantity in Input vulnerability in l2ald of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent attacker to cause a denial of service via an ICCP MC-LAG message.
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A Reachable Assertion vulnerability in the l2ald daemon of Juniper Networks Junos OS and Junos OS Evolved allows an attacker with access to a configured ICCP peer to cause a denial of service via a malformed MC-LAG message.
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A Reachable Assertion vulnerability in the l2ald process of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent attacker to cause a denial of service via an ICCP peer message when MC-LAG IRB MAC synchronization is enabled.
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A NULL Pointer Dereference vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent network attacker to cause a denial of service via a crafted RSVP packet when MPLS-TE RSVP processing is enabled. The condition can terminate rpd and…
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A NULL Pointer Dereference vulnerability in the rpd process of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated adjacent attacker to cause a denial-of-service condition via a malformed PIM Bidir message.
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
An Improper Validation of Specified Quantity in Input vulnerability in the rpd process of Juniper Networks Junos OS and Junos Evolved allows an unauthenticated adjacent attacker to cause a denial-of-service condition via a malformed RIPv2 message.
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A Reachable Assertion vulnerability in the rpd process of Juniper Networks Junos OS and Junos EVO allows an adjacent attacker to cause a denial of service via an established LDP session when two misconfigured neighbors (or one neighbor duplicated by an L2 loop) advertise the same transport address…
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A Reachable Assertion vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent eBGP peer to cause a denial of service via a VPLS signaling update when automatic site-ID negotiation is enabled.
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A Reachable Assertion vulnerability in the
l2ald
daemon of Juniper Networks Junos OS and Junos OS Evolved devices configured for MC-LAG/ICCP allows an adjacent attacker to cause a denial of service via an inconsistent ICCP peer message.
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A Reachable Assertion vulnerability in the rpd process of Juniper Networks Junos OS and Junos EVO allows an adjacent attacker to cause a denial of service via an established LDP session carrying an IPv6 Prefix FEC in a specific Label message.
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
An Improper Validation of Specified Quantity in Input vulnerability in the routing daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent attacker to cause a denial of service by sending a specific IS-IS SRv6 packet when SRv6 and Flexible Algorithm are enabled.
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A NULL Pointer Dereference vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated adjacent attacker to cause a denial of service via LDP messages received over an operational LDP session.
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A Reachable Assertion vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a compromised LDP neighbor to cause an rpd crash via a crafted LDP message.
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
An Improper Input Validation vulnerability in the routing protocol daemon (rpd) process of Juniper Networks Junos OS and Junos OS Evolved allows a configured BGP peer to cause an rpd crash via a BGP VPLS signaling update.
Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
CVSS
7,1
EPSS
0,27 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
FreeRDP 3.27.1 before 3.32.0 contains a NULL pointer dereference in update_read_cache_bitmap_v3_order() in libfreerdp/core/orders.c, which accesses the client bitmap cache when the CBR3_DO_NOT_CACHE flag is set, even though the cache is not yet initialized before Demand Active. A malicious or…
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
gitoxide gix-pack before 0.75.0 contains a reachable assertion in BytesToEntriesIter::new_from_header: the pack header decoder accepts version 3, but a release-enabled assert_eq! requires version 2. A malicious remote can send a 12-byte pack header declaring version 3 to panic the client and abort…
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
Gitoxide gix-pack before 0.75.0 contains a denial of service vulnerability that allows malicious remotes to crash fetch operations by sending crafted thin-pack OFS_DELTA entries. Attackers can serve a thin pack with a REF_DELTA referencing an existing object followed by an OFS_DELTA whose…
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
An Integer Overflow or Wraparound vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated adjacent attacker to cause a denial of service via specific OSPFv2 packets sent on an OSPF-enabled interface.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A Reachable Assertion vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated adjacent attacker to cause a denial of service via a specific RSVP packet.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
An Improper Validation of Consistency within Input vulnerability in the l2cpd process of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent unauthenticated Layer 2 attacker to cause a denial of service in associated Layer 2 control protocols via a crafted MVRP Ethernet frame sent to…
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A NULL Pointer Dereference vulnerability in the rpd process of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent attacker to cause a denial of service via a malformed RSVP Path message received on an EVPL LMP control channel.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A Reachable Assertion vulnerability in the rpd routing daemon of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent unauthenticated network attacker to cause a denial of service via malformed RSVP signaling when RSVP is enabled.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A Reachable Assertion vulnerability in the rpd process of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent attacker to crash the routing process via RSVP-TE associated-bidirectional LSP signaling.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A Numeric Truncation Error vulnerability in the rpd process of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent attacker to crash the routing process via MPLS-TE fast-reroute signaling.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
An Out-of-bounds Write Out-of-bounds Write vulnerability in lacpd of Juniper Networks Junos OS Evolved allows a Layer-2-adjacent attacker to cause a denial of service via a crafted frame received on an LACP-enabled aggregated-Ethernet member port.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
An Improper Validation of Specified Quantity in Input vulnerability in l2ald of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent attacker to cause a denial of service via an ICCP MC-LAG message.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A Reachable Assertion vulnerability in the l2ald daemon of Juniper Networks Junos OS and Junos OS Evolved allows an attacker with access to a configured ICCP peer to cause a denial of service via a malformed MC-LAG message.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A Reachable Assertion vulnerability in the l2ald process of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent attacker to cause a denial of service via an ICCP peer message when MC-LAG IRB MAC synchronization is enabled.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A NULL Pointer Dereference vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent network attacker to cause a denial of service via a crafted RSVP packet when MPLS-TE RSVP processing is enabled. The condition can terminate rpd and…
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A NULL Pointer Dereference vulnerability in the rpd process of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated adjacent attacker to cause a denial-of-service condition via a malformed PIM Bidir message.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
An Improper Validation of Specified Quantity in Input vulnerability in the rpd process of Juniper Networks Junos OS and Junos Evolved allows an unauthenticated adjacent attacker to cause a denial-of-service condition via a malformed RIPv2 message.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A Reachable Assertion vulnerability in the rpd process of Juniper Networks Junos OS and Junos EVO allows an adjacent attacker to cause a denial of service via an established LDP session when two misconfigured neighbors (or one neighbor duplicated by an L2 loop) advertise the same transport address…
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A Reachable Assertion vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent eBGP peer to cause a denial of service via a VPLS signaling update when automatic site-ID negotiation is enabled.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A Reachable Assertion vulnerability in the
l2ald
daemon of Juniper Networks Junos OS and Junos OS Evolved devices configured for MC-LAG/ICCP allows an adjacent attacker to cause a denial of service via an inconsistent ICCP peer message.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A Reachable Assertion vulnerability in the rpd process of Juniper Networks Junos OS and Junos EVO allows an adjacent attacker to cause a denial of service via an established LDP session carrying an IPv6 Prefix FEC in a specific Label message.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
An Improper Validation of Specified Quantity in Input vulnerability in the routing daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent attacker to cause a denial of service by sending a specific IS-IS SRv6 packet when SRv6 and Flexible Algorithm are enabled.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A NULL Pointer Dereference vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated adjacent attacker to cause a denial of service via LDP messages received over an operational LDP session.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A Reachable Assertion vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a compromised LDP neighbor to cause an rpd crash via a crafted LDP message.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
An Improper Input Validation vulnerability in the routing protocol daemon (rpd) process of Juniper Networks Junos OS and Junos OS Evolved allows a configured BGP peer to cause an rpd crash via a BGP VPLS signaling update.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,1 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
7,1
0,27 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.