Przepełnienie bufora w snappy-java pozwala na zdalne zakończenie działania JVM.
Przepełnienie bufora w snappy-java pozwala na zdalne zakończenie działania JVM.
- CVSS
- 8,7
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Wysoka
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
W MOOS core-moos występuje luka, która prowadzi do odmowy usługi przez nieograniczone połączenia.
W MOOS core-moos występuje luka, która prowadzi do odmowy usługi przez nieograniczone połączenia.
- CVSS
- 8,7
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W MOOS core-moos występuje podatność na odmowę usługi, blokując nowe połączenia.
W MOOS core-moos występuje podatność na odmowę usługi, blokując nowe połączenia.
- CVSS
- 8,7
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w MOOS-IvP pozwala atakującym na odczyt pamięci poza granicami.
Przepełnienie bufora w MOOS-IvP pozwala atakującym na odczyt pamięci poza granicami.
- CVSS
- 8,7
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W MOOS-IvP występuje luka, która pozwala na odmowę usługi przez niekontrolowane przydzielanie pamięci.
W MOOS-IvP występuje luka, która pozwala na odmowę usługi przez niekontrolowane przydzielanie pamięci.
- CVSS
- 8,7
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W MOOS-IvP występuje luka przetwarzania kwadratowego, co może opóźnić dystrybucję raportów.
W MOOS-IvP występuje luka przetwarzania kwadratowego, co może opóźnić dystrybucję raportów.
- CVSS
- 8,7
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji subskrypcji w MOOS-IvP pRealm prowadzi do wyczerpania zasobów systemowych.
Brak walidacji subskrypcji w MOOS-IvP pRealm prowadzi do wyczerpania zasobów systemowych.
- CVSS
- 8,7
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie pamięci w MOOS-IvP umożliwia degradację wydajności i wyczerpanie pamięci.
Przepełnienie pamięci w MOOS-IvP umożliwia degradację wydajności i wyczerpanie pamięci.
- CVSS
- 8,7
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ograniczeń w ExcelJS pozwala na ataki DoS przez nadmierne wykorzystanie pamięci.
Brak ograniczeń w ExcelJS pozwala na ataki DoS przez nadmierne wykorzystanie pamięci.
- CVSS
- 8,7
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Serialize accesses to the owner and mirror list with…
In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Serialize accesses to the owner and mirror list with separate lock Interaction between KVM_CAP_VM_MOVE_ENC_CONTEXT_FROM and KVM_CAP_VM_COPY_ENC_CONTEXT_FROM can cause two separate issues: - in sev_migrate_from(), when…
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Reject adapter interrupt forwarding if already…
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Reject adapter interrupt forwarding if already enabled The MPCIFC instruction doesn't allow registering adapter interrupts without first unregistering. So reject any request to enable interrupt forwarding if its…
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: bound DMA command body size against suffix…
In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: bound DMA command body size against suffix pointer vmw_cmd_dma() locates the DMA suffix at (unsigned long) &cmd->body + header->size - sizeof(*suffix) without checking that header->size is large enough to contain…
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Fix handling of AIF enable without AISB When a guest…
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Fix handling of AIF enable without AISB When a guest seeks to register IRQs without a summary bit specified, ensure that the associated GAITE then stores 0 for the guest AISB location instead of…
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w KVM dla arm64 pozwala na nieprawidłowe przywracanie stanu, co może prowadzić do nieautoryzowanego dostępu.
Błąd w KVM dla arm64 pozwala na nieprawidłowe przywracanie stanu, co może prowadzić do nieautoryzowanego dostępu.
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po wskaźniku do zwolnionego bufora w jądrze Linuxa prowadzi do błędu UAF.
Użycie po wskaźniku do zwolnionego bufora w jądrze Linuxa prowadzi do błędu UAF.
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa dotyczący procesorów Arm umożliwia nieprawidłowe obserwowanie zapisów pamięci.
Błąd w jądrze Linuxa dotyczący procesorów Arm umożliwia nieprawidłowe obserwowanie zapisów pamięci.
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w funkcji clone_alias() w jądrze Linuxa prowadził do propagacji błędnych danych urządzenia.
Błąd w funkcji clone_alias() w jądrze Linuxa prowadził do propagacji błędnych danych urządzenia.
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Ubuntu edk2 UEFI firmware packages accidentally allowed the UEFI Shell to be accessed in Secure Boot environments, possibly allowing…
The Ubuntu edk2 UEFI firmware packages accidentally allowed the UEFI Shell to be accessed in Secure Boot environments, possibly allowing bypass of Secure Boot constraints. Versions 2024.05-2ubuntu0.3 and 2024.02-2ubuntu0.3 disable the Shell. Some previous versions inserted a secure-boot-based…
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd TOCTOU w jądrze Linuxa w amdgpu może prowadzić do nieprzewidzianych zachowań w kodzie.
Błąd TOCTOU w jądrze Linuxa w amdgpu może prowadzić do nieprzewidzianych zachowań w kodzie.
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Algernon na Windows ujawnienie źródła skryptu może prowadzić do wycieku danych.
W Algernon na Windows ujawnienie źródła skryptu może prowadzić do wycieku danych.
- CVSS
- 8,7
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Denver SHO-110 IP cameras expose a secondary HTTP service on TCP port 8001 that provides access to a '/snapshot' endpoint without…
Denver SHO-110 IP cameras expose a secondary HTTP service on TCP port 8001 that provides access to a '/snapshot' endpoint without authentication. While the primary web interface on port 80 enforces authentication, the backdoor service allows any remote attacker to retrieve image snapshots by…
- CVSS
- 8,7
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w funkcji migracji stron może prowadzić do niewłaściwego zarządzania pamięcią.
Błąd w jądrze Linuxa w funkcji migracji stron może prowadzić do niewłaściwego zarządzania pamięcią.
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Linux kernel pozwala na nieprawidłowe dopasowanie identyfikatora strumienia przez gościa.
Błąd w Linux kernel pozwala na nieprawidłowe dopasowanie identyfikatora strumienia przez gościa.
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux uniemożliwia użycie hooków LSM w programach sleepable.
Błąd w jądrze Linux uniemożliwia użycie hooków LSM w programach sleepable.
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w snappy-java pozwala na zdalne zakończenie działania JVM. | Przepełnienie bufora w snappy-java pozwala na zdalne zakończenie działania JVM. |
Obserwuj | 8,7 | 0,63 % | ||
| W MOOS core-moos występuje luka, która prowadzi do odmowy usługi przez nieograniczone połączenia. | W MOOS core-moos występuje luka, która prowadzi do odmowy usługi przez nieograniczone połączenia. |
Obserwuj | 8,7 | 0,63 % | ||
| W MOOS core-moos występuje podatność na odmowę usługi, blokując nowe połączenia. | W MOOS core-moos występuje podatność na odmowę usługi, blokując nowe połączenia. |
Obserwuj | 8,7 | 0,63 % | ||
| Przepełnienie bufora w MOOS-IvP pozwala atakującym na odczyt pamięci poza granicami. | Przepełnienie bufora w MOOS-IvP pozwala atakującym na odczyt pamięci poza granicami. |
Obserwuj | 8,7 | 0,63 % | ||
| W MOOS-IvP występuje luka, która pozwala na odmowę usługi przez niekontrolowane przydzielanie pamięci. | W MOOS-IvP występuje luka, która pozwala na odmowę usługi przez niekontrolowane przydzielanie pamięci. |
Obserwuj | 8,7 | 0,63 % | ||
| W MOOS-IvP występuje luka przetwarzania kwadratowego, co może opóźnić dystrybucję raportów. | W MOOS-IvP występuje luka przetwarzania kwadratowego, co może opóźnić dystrybucję raportów. |
Obserwuj | 8,7 | 0,63 % | ||
| Brak walidacji subskrypcji w MOOS-IvP pRealm prowadzi do wyczerpania zasobów systemowych. | Brak walidacji subskrypcji w MOOS-IvP pRealm prowadzi do wyczerpania zasobów systemowych. |
Obserwuj | 8,7 | 0,63 % | ||
| Przepełnienie pamięci w MOOS-IvP umożliwia degradację wydajności i wyczerpanie pamięci. | Przepełnienie pamięci w MOOS-IvP umożliwia degradację wydajności i wyczerpanie pamięci. |
Obserwuj | 8,7 | 0,63 % | ||
| Brak ograniczeń w ExcelJS pozwala na ataki DoS przez nadmierne wykorzystanie pamięci. | Brak ograniczeń w ExcelJS pozwala na ataki DoS przez nadmierne wykorzystanie pamięci. |
Obserwuj | 8,7 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Serialize accesses to the owner and mirror list with… | In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Serialize accesses to the owner and mirror list with separate lock Interaction between KVM_CAP_VM_MOVE_ENC_CONTEXT_FROM and KVM_CAP_VM_COPY_ENC_CONTEXT_FROM can cause two separate issues: - in sev_migrate_from(), when… |
Obserwuj | 8,8 | 0,13 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Reject adapter interrupt forwarding if already… | In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Reject adapter interrupt forwarding if already enabled The MPCIFC instruction doesn't allow registering adapter interrupts without first unregistering. So reject any request to enable interrupt forwarding if its… |
Obserwuj | 8,8 | 0,13 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: bound DMA command body size against suffix… | In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: bound DMA command body size against suffix pointer vmw_cmd_dma() locates the DMA suffix at (unsigned long) &cmd->body + header->size - sizeof(*suffix) without checking that header->size is large enough to contain… |
Obserwuj | 8,8 | 0,13 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Fix handling of AIF enable without AISB When a guest… | In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Fix handling of AIF enable without AISB When a guest seeks to register IRQs without a summary bit specified, ensure that the associated GAITE then stores 0 for the guest AISB location instead of… |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w KVM dla arm64 pozwala na nieprawidłowe przywracanie stanu, co może prowadzić do nieautoryzowanego dostępu. | Błąd w KVM dla arm64 pozwala na nieprawidłowe przywracanie stanu, co może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,13 % | ||
| Użycie po wskaźniku do zwolnionego bufora w jądrze Linuxa prowadzi do błędu UAF. | Użycie po wskaźniku do zwolnionego bufora w jądrze Linuxa prowadzi do błędu UAF. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w jądrze Linuxa dotyczący procesorów Arm umożliwia nieprawidłowe obserwowanie zapisów pamięci. | Błąd w jądrze Linuxa dotyczący procesorów Arm umożliwia nieprawidłowe obserwowanie zapisów pamięci. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w funkcji clone_alias() w jądrze Linuxa prowadził do propagacji błędnych danych urządzenia. | Błąd w funkcji clone_alias() w jądrze Linuxa prowadził do propagacji błędnych danych urządzenia. |
Obserwuj | 8,8 | 0,13 % | ||
| The Ubuntu edk2 UEFI firmware packages accidentally allowed the UEFI Shell to be accessed in Secure Boot environments, possibly allowing… | The Ubuntu edk2 UEFI firmware packages accidentally allowed the UEFI Shell to be accessed in Secure Boot environments, possibly allowing bypass of Secure Boot constraints. Versions 2024.05-2ubuntu0.3 and 2024.02-2ubuntu0.3 disable the Shell. Some previous versions inserted a secure-boot-based… |
Obserwuj | 8,8 | 0,13 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd TOCTOU w jądrze Linuxa w amdgpu może prowadzić do nieprzewidzianych zachowań w kodzie. | Błąd TOCTOU w jądrze Linuxa w amdgpu może prowadzić do nieprzewidzianych zachowań w kodzie. |
Obserwuj | 8,8 | 0,13 % | ||
| W Algernon na Windows ujawnienie źródła skryptu może prowadzić do wycieku danych. | W Algernon na Windows ujawnienie źródła skryptu może prowadzić do wycieku danych. |
Obserwuj | 8,7 | 0,63 % | ||
| Denver SHO-110 IP cameras expose a secondary HTTP service on TCP port 8001 that provides access to a '/snapshot' endpoint without… | Denver SHO-110 IP cameras expose a secondary HTTP service on TCP port 8001 that provides access to a '/snapshot' endpoint without authentication. While the primary web interface on port 80 enforces authentication, the backdoor service allows any remote attacker to retrieve image snapshots by… |
Obserwuj | 8,7 | 0,63 % | ||
| Błąd w jądrze Linuxa w funkcji migracji stron może prowadzić do niewłaściwego zarządzania pamięcią. | Błąd w jądrze Linuxa w funkcji migracji stron może prowadzić do niewłaściwego zarządzania pamięcią. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w Linux kernel pozwala na nieprawidłowe dopasowanie identyfikatora strumienia przez gościa. | Błąd w Linux kernel pozwala na nieprawidłowe dopasowanie identyfikatora strumienia przez gościa. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w jądrze Linux uniemożliwia użycie hooków LSM w programach sleepable. | Błąd w jądrze Linux uniemożliwia użycie hooków LSM w programach sleepable. |
Obserwuj | 8,8 | 0,13 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.