Błąd w kernelu Linux umożliwia wyciek pamięci podczas obsługi TLS w SUNRPC.
Błąd w kernelu Linux umożliwia wyciek pamięci podczas obsługi TLS w SUNRPC.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w jądrze Linux umożliwia zdalne ujawnienie pamięci przez nieprawidłowe pozycjonowanie chunków.
Błąd w jądrze Linux umożliwia zdalne ujawnienie pamięci przez nieprawidłowe pozycjonowanie chunków.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w ocfs2 w jądrze Linuxa pozwala na odczyt poza granicami bloku metadanych, co może prowadzić do ujawnienia danych.
Błąd w ocfs2 w jądrze Linuxa pozwala na odczyt poza granicami bloku metadanych, co może prowadzić do ujawnienia danych.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: sunrpc: pin svc_xprt across the asynchronous TLS handshake…
In the Linux kernel, the following vulnerability has been resolved: sunrpc: pin svc_xprt across the asynchronous TLS handshake callback svc_tcp_handshake() stores the raw svc_xprt pointer in tls_handshake_args.ta_data and submits the request through tls_server_hello_x509(). The handshake core…
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Bound-check xdr_buf_to_bvec() stores before…
In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Bound-check xdr_buf_to_bvec() stores before writing xdr_buf_to_bvec() writes a bio_vec into the caller's array before testing whether that slot is in range, and the head branch performs the store with no check at all.…
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: sunrpc: wait for in-flight TLS handshake callback when cancel loses…
In the Linux kernel, the following vulnerability has been resolved: sunrpc: wait for in-flight TLS handshake callback when cancel loses race When wait_for_completion_interruptible_timeout() in svc_tcp_handshake() returns 0 (timeout) or -ERESTARTSYS (signal) and tls_handshake_cancel() then…
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network.
Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network.
Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych.
Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM App Connect Enterprise 13.0.1.0 through 13.0.8.2 could allow a remote attacker to obtain sensitive information due to binding to an…
IBM App Connect Enterprise 13.0.1.0 through 13.0.8.2 could allow a remote attacker to obtain sensitive information due to binding to an unrestricted IP address.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu.
Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
FreshRSS is a free, self-hostable RSS aggregator.
FreshRSS is a free, self-hostable RSS aggregator. Prior to version 1.28.0, FreshRSS uses cryptographically weak random number generators (mt_rand() and uniqid()) to generate remember-me authentication tokens and challenge-response nonces. This allows attackers to predict valid session tokens,…
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu w jądrze Linux w smc_llc_srv_add_link() może prowadzić do nieprzewidzianych błędów.
Użycie po zwolnieniu w jądrze Linux w smc_llc_srv_add_link() może prowadzić do nieprzewidzianych błędów.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Don't move a peeked OOB message onto the pending…
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Don't move a peeked OOB message onto the pending queue rxrpc_recvmsg_oob() takes a received oob message off recvmsg_oobq and, if a response is needed, moves it onto the pending_oobq tree. However, only the unlink from…
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: eth: fbnic: don't cache shinfo across skb realloc fbnic_tx_lso()…
In the Linux kernel, the following vulnerability has been resolved: eth: fbnic: don't cache shinfo across skb realloc fbnic_tx_lso() calls skb_cow_head() which may reallocate the skb including the shared info. We can't use the pointer calculated before the call. BUG: KASAN:…
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: sunrpc: harden rq_procinfo lifecycle to prevent double-free The…
In the Linux kernel, the following vulnerability has been resolved: sunrpc: harden rq_procinfo lifecycle to prevent double-free The svc_release_rqst() function executes the callback inside rqstp->rq_procinfo->pc_release. However, if a worker thread begins processing a new request and encounters…
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: tcp: defer md5sig_info kfree past RCU grace period in…
In the Linux kernel, the following vulnerability has been resolved: tcp: defer md5sig_info kfree past RCU grace period in tcp_connect The md5+ao reconciliation in tcp_connect() (net/ipv4/tcp_output.c) has two symmetric branches: if (needs_md5) { tcp_ao_destroy_sock(sk, false); } else if…
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa umożliwia użycie po zwolnieniu pamięci, co prowadzi do awarii systemu.
Błąd w jądrze Linuxa umożliwia użycie po zwolnieniu pamięci, co prowadzi do awarii systemu.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu w jądrze Linuxa w mlx5e_tx_reporter_timeout_recover może prowadzić do awarii.
Użycie po zwolnieniu w jądrze Linuxa w mlx5e_tx_reporter_timeout_recover może prowadzić do awarii.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Mail Mint dla WordPressa ma podatność na wstrzyknięcie obiektów PHP, co umożliwia zdalne wykonanie kodu.
Wtyczka Mail Mint dla WordPressa ma podatność na wstrzyknięcie obiektów PHP, co umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Dell PowerStore umożliwia dostęp do wrażliwych informacji.
Brak uwierzytelnienia w Dell PowerStore umożliwia dostęp do wrażliwych informacji.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak atrybutu Authorize w IoTSharp umożliwia nieautoryzowanym atakującym dostęp do endpointów.
Brak atrybutu Authorize w IoTSharp umożliwia nieautoryzowanym atakującym dostęp do endpointów.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Branda dla WordPressa pozwala na eskalację uprawnień przez przejęcie konta.
Wtyczka Branda dla WordPressa pozwala na eskalację uprawnień przez przejęcie konta.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu w Daylight Studio FuelCMS umożliwia atakującym wykorzystanie złośliwego PHP.
Wykonanie dowolnego kodu w Daylight Studio FuelCMS umożliwia atakującym wykorzystanie złośliwego PHP.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w kernelu Linux umożliwia wyciek pamięci podczas obsługi TLS w SUNRPC. | Błąd w kernelu Linux umożliwia wyciek pamięci podczas obsługi TLS w SUNRPC. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Błąd w jądrze Linux umożliwia zdalne ujawnienie pamięci przez nieprawidłowe pozycjonowanie chunków. | Błąd w jądrze Linux umożliwia zdalne ujawnienie pamięci przez nieprawidłowe pozycjonowanie chunków. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Błąd w ocfs2 w jądrze Linuxa pozwala na odczyt poza granicami bloku metadanych, co może prowadzić do ujawnienia danych. | Błąd w ocfs2 w jądrze Linuxa pozwala na odczyt poza granicami bloku metadanych, co może prowadzić do ujawnienia danych. |
W tym tygodniu | 9,8 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sunrpc: pin svc_xprt across the asynchronous TLS handshake… | In the Linux kernel, the following vulnerability has been resolved: sunrpc: pin svc_xprt across the asynchronous TLS handshake callback svc_tcp_handshake() stores the raw svc_xprt pointer in tls_handshake_args.ta_data and submits the request through tls_server_hello_x509(). The handshake core… |
W tym tygodniu | 9,8 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Bound-check xdr_buf_to_bvec() stores before… | In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Bound-check xdr_buf_to_bvec() stores before writing xdr_buf_to_bvec() writes a bio_vec into the caller's array before testing whether that slot is in range, and the head branch performs the store with no check at all.… |
W tym tygodniu | 9,8 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sunrpc: wait for in-flight TLS handshake callback when cancel loses… | In the Linux kernel, the following vulnerability has been resolved: sunrpc: wait for in-flight TLS handshake callback when cancel loses race When wait_for_completion_interruptible_timeout() in svc_tcp_handshake() returns 0 (timeout) or -ERESTARTSYS (signal) and tls_handshake_cancel() then… |
W tym tygodniu | 9,8 | 0,64 % | ||
| Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network. | Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network. | Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych. | Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych. |
W tym tygodniu | 9,8 | 0,63 % | ||
| IBM App Connect Enterprise 13.0.1.0 through 13.0.8.2 could allow a remote attacker to obtain sensitive information due to binding to an… | IBM App Connect Enterprise 13.0.1.0 through 13.0.8.2 could allow a remote attacker to obtain sensitive information due to binding to an unrestricted IP address. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu. | Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu. |
W tym tygodniu | 9,8 | 0,63 % | ||
| FreshRSS is a free, self-hostable RSS aggregator. | FreshRSS is a free, self-hostable RSS aggregator. Prior to version 1.28.0, FreshRSS uses cryptographically weak random number generators (mt_rand() and uniqid()) to generate remember-me authentication tokens and challenge-response nonces. This allows attackers to predict valid session tokens,… |
Pilne działanie | 9,8 | 0,63 % | ||
| Użycie po zwolnieniu w jądrze Linux w smc_llc_srv_add_link() może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu w jądrze Linux w smc_llc_srv_add_link() może prowadzić do nieprzewidzianych błędów. |
W tym tygodniu | 9,8 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: rxrpc: Don't move a peeked OOB message onto the pending… | In the Linux kernel, the following vulnerability has been resolved: rxrpc: Don't move a peeked OOB message onto the pending queue rxrpc_recvmsg_oob() takes a received oob message off recvmsg_oobq and, if a response is needed, moves it onto the pending_oobq tree. However, only the unlink from… |
W tym tygodniu | 9,8 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: eth: fbnic: don't cache shinfo across skb realloc fbnic_tx_lso()… | In the Linux kernel, the following vulnerability has been resolved: eth: fbnic: don't cache shinfo across skb realloc fbnic_tx_lso() calls skb_cow_head() which may reallocate the skb including the shared info. We can't use the pointer calculated before the call. BUG: KASAN:… |
W tym tygodniu | 9,8 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sunrpc: harden rq_procinfo lifecycle to prevent double-free The… | In the Linux kernel, the following vulnerability has been resolved: sunrpc: harden rq_procinfo lifecycle to prevent double-free The svc_release_rqst() function executes the callback inside rqstp->rq_procinfo->pc_release. However, if a worker thread begins processing a new request and encounters… |
W tym tygodniu | 9,8 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: tcp: defer md5sig_info kfree past RCU grace period in… | In the Linux kernel, the following vulnerability has been resolved: tcp: defer md5sig_info kfree past RCU grace period in tcp_connect The md5+ao reconciliation in tcp_connect() (net/ipv4/tcp_output.c) has two symmetric branches: if (needs_md5) { tcp_ao_destroy_sock(sk, false); } else if… |
W tym tygodniu | 9,8 | 0,63 % | ||
| Błąd w jądrze Linuxa umożliwia użycie po zwolnieniu pamięci, co prowadzi do awarii systemu. | Błąd w jądrze Linuxa umożliwia użycie po zwolnieniu pamięci, co prowadzi do awarii systemu. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Użycie po zwolnieniu w jądrze Linuxa w mlx5e_tx_reporter_timeout_recover może prowadzić do awarii. | Użycie po zwolnieniu w jądrze Linuxa w mlx5e_tx_reporter_timeout_recover może prowadzić do awarii. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Wtyczka Mail Mint dla WordPressa ma podatność na wstrzyknięcie obiektów PHP, co umożliwia zdalne wykonanie kodu. | Wtyczka Mail Mint dla WordPressa ma podatność na wstrzyknięcie obiektów PHP, co umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Brak uwierzytelnienia w Dell PowerStore umożliwia dostęp do wrażliwych informacji. | Brak uwierzytelnienia w Dell PowerStore umożliwia dostęp do wrażliwych informacji. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Brak atrybutu Authorize w IoTSharp umożliwia nieautoryzowanym atakującym dostęp do endpointów. | Brak atrybutu Authorize w IoTSharp umożliwia nieautoryzowanym atakującym dostęp do endpointów. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Wtyczka Branda dla WordPressa pozwala na eskalację uprawnień przez przejęcie konta. | Wtyczka Branda dla WordPressa pozwala na eskalację uprawnień przez przejęcie konta. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,63 % | ||
| Wykonanie dowolnego kodu w Daylight Studio FuelCMS umożliwia atakującym wykorzystanie złośliwego PHP. | Wykonanie dowolnego kodu w Daylight Studio FuelCMS umożliwia atakującym wykorzystanie złośliwego PHP. |
Pilne działanie | 9,8 | 0,63 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.