KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In the Linux kernel, the following vulnerability has been resolved: xfrm: nat_keepalive: avoid double free on send error nat_keepalive_send() frees the keepalive skb whenever the IPv4 or IPv6 send helper reports an error. That cleanup is only correct before the skb is handed to the output path.…
In the Linux kernel, the following vulnerability has been resolved: gve: fix header buffer corruption with header-split and HW-GRO The DQO RX datapath programs a per-buffer-queue-descriptor header_buf_addr at post time and reads the split header back at completion time. Both the post and the…
Przewidywalne generowanie kluczy API w osTicket umożliwia ich złamanie przez atakującego.
Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii.
Użycie po wskaźniku w netfs_unlock_abandoned_read_pages w jądrze Linux prowadzi do potencjalnego użycia po zwolnieniu.
Błąd w jądrze Linuxa w ipv6 umożliwia wykorzystanie po wskaźniku po zwolnieniu pamięci.
Błąd w ksmbd w jądrze Linux prowadzi do nieprawidłowego zarządzania pamięcią, co może skutkować wyciekiem zasobów.
Błąd w jądrze Linuxa pozwala na usunięcie oczekujących żądań przy zniszczeniu przestrzeni nazw, co prowadzi do uszkodzenia listy.
Błąd zapisu poza granicami w OpenHTJ2K umożliwia uszkodzenie pamięci i zakończenie procesu.
Typ mylen w HTML::Gumbo ujawnia pamięć sterty przez błędne rozróżnienie typów.
Błąd w jądrze Linux w AF_RXRPC może prowadzić do nieprawidłowego dostępu do bufora w pakietach UDP.
Podwójne zwolnienie pamięci w jądrze Linux w funkcji smbd_free_send_io() może prowadzić do awarii systemu.
Błąd w kernelu Linux w dmaengine może prowadzić do dereferencji wskaźnika NULL lub wycieków descriptorów.
Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie dowolnych poleceń SQL.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Słabość uwierzytelnienia w Xiiaozet LK100Wt umożliwia zdalne wykonanie poleceń.
Błąd w curl przy SASL może prowadzić do podwójnego zwolnienia pamięci, co skutkuje awarią.
Wstrzyknięcie poleceń w kanishka-linux umożliwia zdalne wykonanie dowolnych komend.
Brak walidacji typów plików w pluginie BookingPress Pro umożliwia nieautoryzowanym atakującym przesyłanie plików.
Wstrzyknięcie poleceń w TinyZero umożliwia zdalne wykonanie kodu przez niebezpieczne operacje na plikach.
Błąd w jądrze Linuxa umożliwia wykorzystanie po zwolnieniu pamięci, co prowadzi do awarii systemu.
Luka w DeftPDF Document Translator pozwala na nadpisanie plików, co prowadzi do wykonania kodu.
W module auto-zatwierdzania poleceń Syntx występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.
W module auto-zatwierdzania Roo Code występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.
Obejście uwierzytelnienia w aplikacji NestJS z Fastify umożliwia dostęp bez autoryzacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| In the Linux kernel, the following vulnerability has been resolved: xfrm: nat_keepalive: avoid double free on send… | In the Linux kernel, the following vulnerability has been resolved: xfrm: nat_keepalive: avoid double free on send error nat_keepalive_send() frees the keepalive skb whenever the IPv4 or IPv6 send helper reports an error. That cleanup is only correct before the skb is handed to the output path.… |
W tym tygodniu | 9,8 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: gve: fix header buffer corruption with header-split and HW-GRO The… | In the Linux kernel, the following vulnerability has been resolved: gve: fix header buffer corruption with header-split and HW-GRO The DQO RX datapath programs a per-buffer-queue-descriptor header_buf_addr at post time and reads the split header back at completion time. Both the post and the… |
W tym tygodniu | 9,8 | 0,67 % | ||
| Przewidywalne generowanie kluczy API w osTicket umożliwia ich złamanie przez atakującego. | Przewidywalne generowanie kluczy API w osTicket umożliwia ich złamanie przez atakującego. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii. | Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Użycie po wskaźniku w netfs_unlock_abandoned_read_pages w jądrze Linux prowadzi do potencjalnego użycia po zwolnieniu. | Użycie po wskaźniku w netfs_unlock_abandoned_read_pages w jądrze Linux prowadzi do potencjalnego użycia po zwolnieniu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w jądrze Linuxa w ipv6 umożliwia wykorzystanie po wskaźniku po zwolnieniu pamięci. | Błąd w jądrze Linuxa w ipv6 umożliwia wykorzystanie po wskaźniku po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w ksmbd w jądrze Linux prowadzi do nieprawidłowego zarządzania pamięcią, co może skutkować wyciekiem zasobów. | Błąd w ksmbd w jądrze Linux prowadzi do nieprawidłowego zarządzania pamięcią, co może skutkować wyciekiem zasobów. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w jądrze Linuxa pozwala na usunięcie oczekujących żądań przy zniszczeniu przestrzeni nazw, co prowadzi do uszkodzenia listy. | Błąd w jądrze Linuxa pozwala na usunięcie oczekujących żądań przy zniszczeniu przestrzeni nazw, co prowadzi do uszkodzenia listy. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd zapisu poza granicami w OpenHTJ2K umożliwia uszkodzenie pamięci i zakończenie procesu. | Błąd zapisu poza granicami w OpenHTJ2K umożliwia uszkodzenie pamięci i zakończenie procesu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Typ mylen w HTML::Gumbo ujawnia pamięć sterty przez błędne rozróżnienie typów. | Typ mylen w HTML::Gumbo ujawnia pamięć sterty przez błędne rozróżnienie typów. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w jądrze Linux w AF_RXRPC może prowadzić do nieprawidłowego dostępu do bufora w pakietach UDP. | Błąd w jądrze Linux w AF_RXRPC może prowadzić do nieprawidłowego dostępu do bufora w pakietach UDP. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Podwójne zwolnienie pamięci w jądrze Linux w funkcji smbd_free_send_io() może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w jądrze Linux w funkcji smbd_free_send_io() może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w kernelu Linux w dmaengine może prowadzić do dereferencji wskaźnika NULL lub wycieków descriptorów. | Błąd w kernelu Linux w dmaengine może prowadzić do dereferencji wskaźnika NULL lub wycieków descriptorów. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie dowolnych poleceń SQL. | Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Słabość uwierzytelnienia w Xiiaozet LK100Wt umożliwia zdalne wykonanie poleceń. | Słabość uwierzytelnienia w Xiiaozet LK100Wt umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w curl przy SASL może prowadzić do podwójnego zwolnienia pamięci, co skutkuje awarią. | Błąd w curl przy SASL może prowadzić do podwójnego zwolnienia pamięci, co skutkuje awarią. |
Pilne działanie | 9,8 | 0,67 % | ||
| Wstrzyknięcie poleceń w kanishka-linux umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w kanishka-linux umożliwia zdalne wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Brak walidacji typów plików w pluginie BookingPress Pro umożliwia nieautoryzowanym atakującym przesyłanie plików. | Brak walidacji typów plików w pluginie BookingPress Pro umożliwia nieautoryzowanym atakującym przesyłanie plików. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Wstrzyknięcie poleceń w TinyZero umożliwia zdalne wykonanie kodu przez niebezpieczne operacje na plikach. | Wstrzyknięcie poleceń w TinyZero umożliwia zdalne wykonanie kodu przez niebezpieczne operacje na plikach. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w jądrze Linuxa umożliwia wykorzystanie po zwolnieniu pamięci, co prowadzi do awarii systemu. | Błąd w jądrze Linuxa umożliwia wykorzystanie po zwolnieniu pamięci, co prowadzi do awarii systemu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Luka w DeftPDF Document Translator pozwala na nadpisanie plików, co prowadzi do wykonania kodu. | Luka w DeftPDF Document Translator pozwala na nadpisanie plików, co prowadzi do wykonania kodu. |
Pilne działanie | 9,8 | 0,67 % | ||
| W module auto-zatwierdzania poleceń Syntx występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. | W module auto-zatwierdzania poleceń Syntx występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| W module auto-zatwierdzania Roo Code występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. | W module auto-zatwierdzania Roo Code występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Obejście uwierzytelnienia w aplikacji NestJS z Fastify umożliwia dostęp bez autoryzacji. | Obejście uwierzytelnienia w aplikacji NestJS z Fastify umożliwia dostęp bez autoryzacji. |
Pilne działanie | 9,8 | 0,67 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.