مستغلة: 178
الأحدثCVE-2026-107492 — مصادقة غير سليمة في مرشح HTTP لـ jwt_authn في envoyproxy envoy للإصدارات 1.38.0 وما قبلها
VulnFeed.org
AREN

ثغرات pavel-odintsov fastnetmon وطرق إصلاحها

الثغرات المستغلة والخطيرة في pavel-odintsov fastnetmon التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.

خلاصة RSS لهذا المنتج
  1. 7.5CVE-2026-92697FastNetMon: دالة strlen() غير المقيدة لبروتوكول NetFlow v9 على حقل وصف الواجهة تسبب قراءة عن بُعد خارج حدود الذاكرةتحقق من التصحيحpavel-odintsov fastnetmon
    قراءة 1 د
  2. 8.2CVE-2026-92698FastNetMon: الوثوق بحقل header_size لبروتوكول sFlow كطول التقاط للمحلل يسبب قراءة عن بُعد خارج حدود الذاكرةتحقق من التصحيحpavel-odintsov fastnetmon
    قراءة 1 د
  3. 7.5CVE-2026-93424FastNetMon: ذاكرة التخزين المؤقت لقوالب NetFlow/IPFIX تعيد مؤشرات غير مقفلة، مما يسبب استخدام الذاكرة بعد تحريرها في عمليات التثبيت متعددة المنافذتحقق من التصحيحpavel-odintsov fastnetmon
    قراءة 1 د
  4. 8.2CVE-2026-92693FastNetMon: إلغاء إشارة رأس تجزئة IPv6 دون فحص الحدود في محلل الحزم المشتركتحقق من التصحيحpavel-odintsov fastnetmon
    قراءة 1 د
  5. 8.2CVE-2026-92695FastNetMon: الدالة القديمة parse_packet() في pcap لا تتضمن فحصاً للحدود، مما يسبب قراءة خارج حدود الذاكرة على الإطارات المقتطعةتحقق من التصحيحpavel-odintsov fastnetmon
    قراءة 1 د
Esc