KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w kernelu Linux umożliwia nieprawidłowe mapowanie pamięci, co może prowadzić do niebezpiecznych sytuacji.
snac2 before 2.93 contains a heap-based buffer overflow vulnerability in _xs_json_load_lexer() that allows unauthenticated remote attackers to corrupt heap memory by sending JSON strings containing a \u0000 escape. Attackers can send a single crafted application/activity+json POST to…
Przepełnienie bufora w FreeRDP umożliwia zdalne usunięcie serwera przez klienta RDP.
In the Linux kernel, the following vulnerability has been resolved: s390/vfio-ap: Fix control domain removal in vfio_ap_mdev_cfg_remove The vfio_ap_config_remove function uses the bitmap_andnot function to clear bits from the matrix_mdev->matrix.adm bitmap (specifies the control domains assigned…
In the Linux kernel, the following vulnerability has been resolved: xfrm: xfrm_interface: require CAP_NET_ADMIN in the device netns for changelink xfrmi_changelink() operates on at most two netns, dev_net(dev) and the interface link netns xi->net. They differ once the device is created in or…
Błąd w jądrze Linux pozwala na nieautoryzowaną zmianę tunelu w innym przestrzeni sieciowej.
In the Linux kernel, the following vulnerability has been resolved: net: ip6_gre: require CAP_NET_ADMIN in the device netns for changelink ip6gre_changelink() and ip6erspan_changelink() operate on at most two netns, dev_net(dev) and the tunnel link netns t->net. They differ once the device is…
Obejście uprawnień w jądrze Linux pozwala na nieautoryzowaną zmianę tunelu w innym przestrzeni nazw.
In the Linux kernel, the following vulnerability has been resolved: net: ip_vti: require CAP_NET_ADMIN in the device netns for changelink vti_changelink() operates on at most two netns, dev_net(dev) and the tunnel link netns t->net. They differ once the device is created in or moved to a netns…
In the Linux kernel, the following vulnerability has been resolved: net: ip6_vti: require CAP_NET_ADMIN in the device netns for changelink vti6_changelink() operates on at most two netns, dev_net(dev) and the tunnel link netns t->net. They differ once the device is created in or moved to a netns…
Brak sanitizacji w Linux kernel pozwala na nieautoryzowany dostęp do LMTLINE innych funkcji.
Brak izolacji w QRTR w jądrze Linuxa pozwala na nieautoryzowane przesyłanie wiadomości między przestrzeniami sieciowymi.
Brak walidacji długości mapowania DMA w jądrze Linuxa pozwala na przepełnienie bufora.
Błąd w funkcji vti6_changelink w jądrze Linux pozwala na dostęp do pamięci po zwolnieniu.
Nieprawidłowe zarządzanie generowaniem kodu w Cribl Stream pozwala zdalnemu atakującemu na wykonanie dowolnego JavaScriptu.
Luka w Whistle umożliwia zdalnemu atakującemu odczytanie dowolnych plików.
In the Linux kernel, the following vulnerability has been resolved: KVM: x86/mmu: Consume the locked rmap value in the lockless rmap walk __kvm_rmap_lock() deliberately elides the rmap lock when it observes an empty rmap. In that case kvm_rmap_lock_readonly() also re-enables preemption and…
In the Linux kernel, the following vulnerability has been resolved: KVM: nVM: Ensure INVVPID is emulated on the correct physical CPU When emulating INVVPID, KVM executes INVVPID on the physical CPU using vpid02 (instead of the L1 assigned VPID), after doing some validations on the operands.…
Wykorzystanie przepełnienia bufora w LUCID Vision Labs Arena SDK pozwala na zdalne wykonanie kodu.
The Prenotazioni WordPress plugin through 1.7.5 does not have authorisation and CSRF checks when saving its settings, and does not escape some of them when outputting them, allowing unauthenticated users to perform Stored Cross-Site Scripting attacks against administrators and site visitors.
An authentication bypass vulnerability exists in the web management interface of Brocade Fabric OS versions before 9.2.2d running on the MXG610 platform. An unauthenticated, network-adjacent attacker can exploit an unauthenticated endpoint within the Single Sign-On (SSO) workflow to gain…
Dereferencja nieufnego wskaźnika w WibuKey umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Błąd zapisu poza granicami w IBM i umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Cross-site request forgery w IBM DataPower Gateway pozwala na wykonanie nieautoryzowanych działań.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w kernelu Linux umożliwia nieprawidłowe mapowanie pamięci, co może prowadzić do niebezpiecznych sytuacji. | Błąd w kernelu Linux umożliwia nieprawidłowe mapowanie pamięci, co może prowadzić do niebezpiecznych sytuacji. |
Obserwuj | 8,8 | 0,17 % | ||
| snac2 before 2.93 contains a heap-based buffer overflow vulnerability in _xs_json_load_lexer() that allows unauthenticated remote… | snac2 before 2.93 contains a heap-based buffer overflow vulnerability in _xs_json_load_lexer() that allows unauthenticated remote attackers to corrupt heap memory by sending JSON strings containing a \u0000 escape. Attackers can send a single crafted application/activity+json POST to… |
Obserwuj | 8,7 | 0,67 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne usunięcie serwera przez klienta RDP. | Przepełnienie bufora w FreeRDP umożliwia zdalne usunięcie serwera przez klienta RDP. |
Obserwuj | 8,7 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/vfio-ap: Fix control domain removal in… | In the Linux kernel, the following vulnerability has been resolved: s390/vfio-ap: Fix control domain removal in vfio_ap_mdev_cfg_remove The vfio_ap_config_remove function uses the bitmap_andnot function to clear bits from the matrix_mdev->matrix.adm bitmap (specifies the control domains assigned… |
Obserwuj | 8,8 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfrm: xfrm_interface: require CAP_NET_ADMIN in the device netns for… | In the Linux kernel, the following vulnerability has been resolved: xfrm: xfrm_interface: require CAP_NET_ADMIN in the device netns for changelink xfrmi_changelink() operates on at most two netns, dev_net(dev) and the interface link netns xi->net. They differ once the device is created in or… |
Obserwuj | 8,8 | 0,17 % | ||
| Błąd w jądrze Linux pozwala na nieautoryzowaną zmianę tunelu w innym przestrzeni sieciowej. | Błąd w jądrze Linux pozwala na nieautoryzowaną zmianę tunelu w innym przestrzeni sieciowej. |
Obserwuj | 8,8 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: ip6_gre: require CAP_NET_ADMIN in the device netns for… | In the Linux kernel, the following vulnerability has been resolved: net: ip6_gre: require CAP_NET_ADMIN in the device netns for changelink ip6gre_changelink() and ip6erspan_changelink() operate on at most two netns, dev_net(dev) and the tunnel link netns t->net. They differ once the device is… |
Obserwuj | 8,8 | 0,17 % | ||
| Obejście uprawnień w jądrze Linux pozwala na nieautoryzowaną zmianę tunelu w innym przestrzeni nazw. | Obejście uprawnień w jądrze Linux pozwala na nieautoryzowaną zmianę tunelu w innym przestrzeni nazw. |
Obserwuj | 8,8 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: ip_vti: require CAP_NET_ADMIN in the device netns for… | In the Linux kernel, the following vulnerability has been resolved: net: ip_vti: require CAP_NET_ADMIN in the device netns for changelink vti_changelink() operates on at most two netns, dev_net(dev) and the tunnel link netns t->net. They differ once the device is created in or moved to a netns… |
Obserwuj | 8,8 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: ip6_vti: require CAP_NET_ADMIN in the device netns for… | In the Linux kernel, the following vulnerability has been resolved: net: ip6_vti: require CAP_NET_ADMIN in the device netns for changelink vti6_changelink() operates on at most two netns, dev_net(dev) and the tunnel link netns t->net. They differ once the device is created in or moved to a netns… |
Obserwuj | 8,8 | 0,17 % | ||
| Brak sanitizacji w Linux kernel pozwala na nieautoryzowany dostęp do LMTLINE innych funkcji. | Brak sanitizacji w Linux kernel pozwala na nieautoryzowany dostęp do LMTLINE innych funkcji. |
Obserwuj | 8,8 | 0,17 % | ||
| Brak izolacji w QRTR w jądrze Linuxa pozwala na nieautoryzowane przesyłanie wiadomości między przestrzeniami sieciowymi. | Brak izolacji w QRTR w jądrze Linuxa pozwala na nieautoryzowane przesyłanie wiadomości między przestrzeniami sieciowymi. |
Obserwuj | 8,8 | 0,17 % | ||
| Brak walidacji długości mapowania DMA w jądrze Linuxa pozwala na przepełnienie bufora. | Brak walidacji długości mapowania DMA w jądrze Linuxa pozwala na przepełnienie bufora. |
Obserwuj | 8,8 | 0,17 % | ||
| Błąd w funkcji vti6_changelink w jądrze Linux pozwala na dostęp do pamięci po zwolnieniu. | Błąd w funkcji vti6_changelink w jądrze Linux pozwala na dostęp do pamięci po zwolnieniu. |
Obserwuj | 8,8 | 0,17 % | ||
| Nieprawidłowe zarządzanie generowaniem kodu w Cribl Stream pozwala zdalnemu atakującemu na wykonanie dowolnego JavaScriptu. | Nieprawidłowe zarządzanie generowaniem kodu w Cribl Stream pozwala zdalnemu atakującemu na wykonanie dowolnego JavaScriptu. |
Obserwuj | 8,7 | 0,67 % | ||
| Luka w Whistle umożliwia zdalnemu atakującemu odczytanie dowolnych plików. | Luka w Whistle umożliwia zdalnemu atakującemu odczytanie dowolnych plików. |
Obserwuj | 8,7 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: x86/mmu: Consume the locked rmap value in the lockless rmap… | In the Linux kernel, the following vulnerability has been resolved: KVM: x86/mmu: Consume the locked rmap value in the lockless rmap walk __kvm_rmap_lock() deliberately elides the rmap lock when it observes an empty rmap. In that case kvm_rmap_lock_readonly() also re-enables preemption and… |
Obserwuj | 8,8 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: nVM: Ensure INVVPID is emulated on the correct physical… | In the Linux kernel, the following vulnerability has been resolved: KVM: nVM: Ensure INVVPID is emulated on the correct physical CPU When emulating INVVPID, KVM executes INVVPID on the physical CPU using vpid02 (instead of the L1 assigned VPID), after doing some validations on the operands.… |
Obserwuj | 8,8 | 0,17 % | ||
| Wykorzystanie przepełnienia bufora w LUCID Vision Labs Arena SDK pozwala na zdalne wykonanie kodu. | Wykorzystanie przepełnienia bufora w LUCID Vision Labs Arena SDK pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,17 % | ||
| The Prenotazioni WordPress plugin through 1.7.5 does not have authorisation and CSRF checks when saving its settings, and does not escape… | The Prenotazioni WordPress plugin through 1.7.5 does not have authorisation and CSRF checks when saving its settings, and does not escape some of them when outputting them, allowing unauthenticated users to perform Stored Cross-Site Scripting attacks against administrators and site visitors. |
Obserwuj | 8,8 | 0,17 % | ||
| An authentication bypass vulnerability exists in the web management interface of Brocade Fabric OS versions before 9.2.2d running on the… | An authentication bypass vulnerability exists in the web management interface of Brocade Fabric OS versions before 9.2.2d running on the MXG610 platform. An unauthenticated, network-adjacent attacker can exploit an unauthenticated endpoint within the Single Sign-On (SSO) workflow to gain… |
Obserwuj | 8,8 | 0,17 % | ||
| Dereferencja nieufnego wskaźnika w WibuKey umożliwia lokalną eskalację uprawnień. | Dereferencja nieufnego wskaźnika w WibuKey umożliwia lokalną eskalację uprawnień. |
Obserwuj | 8,8 | 0,17 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,17 % | ||
| Błąd zapisu poza granicami w IBM i umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. | Błąd zapisu poza granicami w IBM i umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,17 % | ||
| Cross-site request forgery w IBM DataPower Gateway pozwala na wykonanie nieautoryzowanych działań. | Cross-site request forgery w IBM DataPower Gateway pozwala na wykonanie nieautoryzowanych działań. |
Obserwuj | 8,8 | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.