Użycie po zwolnieniu w jądrze Linux w xfrm umożliwia eskalację uprawnień.
Użycie po zwolnieniu w jądrze Linux w xfrm umożliwia eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of fp->owner.name in durable handle owner…
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of fp->owner.name in durable handle owner check Two concurrent SMB2 durable reconnects (DH2C/DHnC) on the same persistent_id race the fp->owner.name compare-read in ksmbd_vfs_compare_durable_owner()…
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w Eclipse BaSyx Go Components umożliwia nieautoryzowany dostęp do chronionych zasobów.
Obejście autoryzacji w Eclipse BaSyx Go Components umożliwia nieautoryzowany dostęp do chronionych zasobów.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu w jądrze Linux w netfs pozwala na niebezpieczne odczyty pamięci.
Użycie po zwolnieniu w jądrze Linux w netfs pozwala na niebezpieczne odczyty pamięci.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux umożliwia podwójne usunięcie asocjacji, co może prowadzić do wycieków zasobów.
Błąd w jądrze Linux umożliwia podwójne usunięcie asocjacji, co może prowadzić do wycieków zasobów.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Korupcja pamięci procesów w iOS umożliwia atakującemu z bliskiej odległości wykonanie złośliwego kodu.
Korupcja pamięci procesów w iOS umożliwia atakującemu z bliskiej odległości wykonanie złośliwego kodu.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Flowise umożliwia zdalne wykonanie kodu i wyciek danych przez wstrzyknięcie konfiguracji.
Luka w Flowise umożliwia zdalne wykonanie kodu i wyciek danych przez wstrzyknięcie konfiguracji.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu zdalnie w OpenRemote umożliwia atakującemu z rolą write:rules.
Wykonanie kodu zdalnie w OpenRemote umożliwia atakującemu z rolą write:rules.
- CVSS
- 9,9
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w pakiecie cryptography umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w pakiecie cryptography umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.
Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych.
Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena.
Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji.
Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania.
Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Easy Upload Files During Checkout plugin for WordPress is vulnerable to arbitrary JavaScript file uploads due to missing file type…
The Easy Upload Files During Checkout plugin for WordPress is vulnerable to arbitrary JavaScript file uploads due to missing file type validation in the 'file_during_checkout' function in all versions up to, and including, 2.9.8. This makes it possible for unauthenticated attackers to upload…
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu mutexa w jądrze Linuxa prowadzi do dostępu do zwolnionej pamięci.
Użycie po zwolnieniu mutexa w jądrze Linuxa prowadzi do dostępu do zwolnionej pamięci.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: avoid num_encaps underflow on bridge VLAN…
In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: avoid num_encaps underflow on bridge VLAN untag The DEV_PATH_BR_VLAN_UNTAG case post-decrements info->num_encaps inside WARN_ON_ONCE(). num_encaps is u8, so if it's already 0 the decrement still happens and…
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ovpn: finish crypto callback cleanup before peer release Crypto…
In the Linux kernel, the following vulnerability has been resolved: ovpn: finish crypto callback cleanup before peer release Crypto completion callbacks hold both key-slot and peer references. The peer reference pins the netdev, and dropping the last peer reference can let netdev unregistration…
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ovpn: skip rehash for peers already removed from…
In the Linux kernel, the following vulnerability has been resolved: ovpn: skip rehash for peers already removed from by_id ovpn_nl_peer_set_doit() resolves the target peer via ovpn_peer_get_by_id() before taking ovpn->lock. In the window between the lookup (which only takes a refcount) and the…
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: dibs: initialise dibs->lock in dibs_dev_alloc() dibs->lock is…
In the Linux kernel, the following vulnerability has been resolved: dibs: initialise dibs->lock in dibs_dev_alloc() dibs->lock is initialised by dibs_dev_add(), but a dibs device can already take interrupts before that call: ism_probe() runs ism_dev_init(), and hence request_irq(), before it…
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: tls: rx: restore msg_iter before TLS 1.3 optimistic…
In the Linux kernel, the following vulnerability has been resolved: tls: rx: restore msg_iter before TLS 1.3 optimistic retry tls_decrypt_sg() advances msg->msg_iter when it maps user pages for the optimistic TLS 1.3 zero-copy path. If the decrypted record turns out not to be unpadded…
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: mm/filemap: __filemap_add_folio() restore index before retrying In…
In the Linux kernel, the following vulnerability has been resolved: mm/filemap: __filemap_add_folio() restore index before retrying In __filemap_add_folio()'s split-a-conflict loop, xas_set_order() is applied repeatedly: each application modifies xas.xa_index, rounding it down according to the…
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczone przesyłanie plików SHTML w Joomla!
Nieograniczone przesyłanie plików SHTML w Joomla! umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie dowolnego kodu.
Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Użycie po zwolnieniu w jądrze Linux w xfrm umożliwia eskalację uprawnień. | Użycie po zwolnieniu w jądrze Linux w xfrm umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of fp->owner.name in durable handle owner… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of fp->owner.name in durable handle owner check Two concurrent SMB2 durable reconnects (DH2C/DHnC) on the same persistent_id race the fp->owner.name compare-read in ksmbd_vfs_compare_durable_owner()… |
W tym tygodniu | 9,8 | 0,65 % | ||
| Obejście autoryzacji w Eclipse BaSyx Go Components umożliwia nieautoryzowany dostęp do chronionych zasobów. | Obejście autoryzacji w Eclipse BaSyx Go Components umożliwia nieautoryzowany dostęp do chronionych zasobów. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Użycie po zwolnieniu w jądrze Linux w netfs pozwala na niebezpieczne odczyty pamięci. | Użycie po zwolnieniu w jądrze Linux w netfs pozwala na niebezpieczne odczyty pamięci. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Błąd w jądrze Linux umożliwia podwójne usunięcie asocjacji, co może prowadzić do wycieków zasobów. | Błąd w jądrze Linux umożliwia podwójne usunięcie asocjacji, co może prowadzić do wycieków zasobów. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Korupcja pamięci procesów w iOS umożliwia atakującemu z bliskiej odległości wykonanie złośliwego kodu. | Korupcja pamięci procesów w iOS umożliwia atakującemu z bliskiej odległości wykonanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Luka w Flowise umożliwia zdalne wykonanie kodu i wyciek danych przez wstrzyknięcie konfiguracji. | Luka w Flowise umożliwia zdalne wykonanie kodu i wyciek danych przez wstrzyknięcie konfiguracji. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Wykonanie kodu zdalnie w OpenRemote umożliwia atakującemu z rolą write:rules. | Wykonanie kodu zdalnie w OpenRemote umożliwia atakującemu z rolą write:rules. |
W tym tygodniu | 9,9 | 0,15 % | ||
| Przepełnienie bufora w pakiecie cryptography umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w pakiecie cryptography umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. | Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. |
Pilne działanie | 9,8 | 0,65 % | ||
| Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych. | Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych. |
Pilne działanie | 9,8 | 0,65 % | ||
| Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena. | Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena. |
Pilne działanie | 9,8 | 0,65 % | ||
| Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji. | Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji. |
Pilne działanie | 9,8 | 0,65 % | ||
| Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania. | Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania. |
W tym tygodniu | 9,8 | 0,65 % | ||
| The Easy Upload Files During Checkout plugin for WordPress is vulnerable to arbitrary JavaScript file uploads due to missing file type… | The Easy Upload Files During Checkout plugin for WordPress is vulnerable to arbitrary JavaScript file uploads due to missing file type validation in the 'file_during_checkout' function in all versions up to, and including, 2.9.8. This makes it possible for unauthenticated attackers to upload… |
W tym tygodniu | 9,8 | 0,65 % | ||
| Użycie po zwolnieniu mutexa w jądrze Linuxa prowadzi do dostępu do zwolnionej pamięci. | Użycie po zwolnieniu mutexa w jądrze Linuxa prowadzi do dostępu do zwolnionej pamięci. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: avoid num_encaps underflow on bridge VLAN… | In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: avoid num_encaps underflow on bridge VLAN untag The DEV_PATH_BR_VLAN_UNTAG case post-decrements info->num_encaps inside WARN_ON_ONCE(). num_encaps is u8, so if it's already 0 the decrement still happens and… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ovpn: finish crypto callback cleanup before peer release Crypto… | In the Linux kernel, the following vulnerability has been resolved: ovpn: finish crypto callback cleanup before peer release Crypto completion callbacks hold both key-slot and peer references. The peer reference pins the netdev, and dropping the last peer reference can let netdev unregistration… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ovpn: skip rehash for peers already removed from… | In the Linux kernel, the following vulnerability has been resolved: ovpn: skip rehash for peers already removed from by_id ovpn_nl_peer_set_doit() resolves the target peer via ovpn_peer_get_by_id() before taking ovpn->lock. In the window between the lookup (which only takes a refcount) and the… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dibs: initialise dibs->lock in dibs_dev_alloc() dibs->lock is… | In the Linux kernel, the following vulnerability has been resolved: dibs: initialise dibs->lock in dibs_dev_alloc() dibs->lock is initialised by dibs_dev_add(), but a dibs device can already take interrupts before that call: ism_probe() runs ism_dev_init(), and hence request_irq(), before it… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: tls: rx: restore msg_iter before TLS 1.3 optimistic… | In the Linux kernel, the following vulnerability has been resolved: tls: rx: restore msg_iter before TLS 1.3 optimistic retry tls_decrypt_sg() advances msg->msg_iter when it maps user pages for the optimistic TLS 1.3 zero-copy path. If the decrypted record turns out not to be unpadded… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mm/filemap: __filemap_add_folio() restore index before retrying In… | In the Linux kernel, the following vulnerability has been resolved: mm/filemap: __filemap_add_folio() restore index before retrying In __filemap_add_folio()'s split-a-conflict loop, xas_set_order() is applied repeatedly: each application modifies xas.xa_index, rounding it down according to the… |
W tym tygodniu | 9,8 | 0,65 % | ||
| Nieograniczone przesyłanie plików SHTML w Joomla! | Nieograniczone przesyłanie plików SHTML w Joomla! umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie dowolnego kodu. | Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,65 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.