KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uprawnień w jądrze Linux umożliwia nieautoryzowaną zmianę tunelu w innym netns.
Brak inicjalizacji bufora w kernelu Linux może prowadzić do użycia nieprawidłowych danych przez GPU.
Błąd w jądrze Linuxa pozwala na oszustwo z urządzeniami blokowymi, co może prowadzić do nieautoryzowanego dostępu.
Wykroczenie z piaskownicy w macOS Sequoia umożliwia nieautoryzowane działania aplikacji.
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: vsie: zero stale crypto bits When shadowing crypto access bits from a format0 apcb (crycb 0 or 1), the bits 64..255 are unchanged from whatever is in the vsie page in the crycb and thus in the apcb. This gives a…
In the Linux kernel, the following vulnerability has been resolved: vxlan: do not arm the ageing timer on a device that is down vxlan_changelink() arms vxlan->age_timer whenever the requested ageing interval differs from the configured one: if (conf.age_interval !=…
In the Linux kernel, the following vulnerability has been resolved: vhost: reset the vring metadata cache on vring reconfiguration vq->meta_iotlb[] caches the vhost_iotlb_map that backs each vring metadata region, and iotlb_access_ok() returns early on a cache hit, taking the hit as proof that…
ImpressCMS contains an authenticated remote code execution vulnerability in the custom tag module that allows authenticated administrators to execute arbitrary PHP code by storing a malicious payload in a custom tag with PHP type enabled. The application decodes HTML-encoded content via…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The…
Błąd w jądrze Linuxa pozwala na niebezpieczne zwolnienie pamięci VMCS, co może prowadzić do nieprzewidzianych zachowań.
Błąd w jądrze Linuxa pozwala na odwołanie się do zwolnionej pamięci, co może prowadzić do nieprzewidywalnych skutków.
Nieautoryzowane ujawnienie informacji w 9Router umożliwia zdalny dostęp do wrażliwych danych użytkowników.
Wykorzystanie podatności w Siemens License Server umożliwia zdalny dostęp do dowolnych plików.
Wykorzystanie podatności w Pathling umożliwia odczyt plików z bazy danych przez atakującego.
Wykorzystanie luk w Pathling umożliwia atakującemu odczytanie plików z bazy danych.
Błąd walidacji wskaźników w AIX vSCSI umożliwia eskalację uprawnień lub całkowity kompromis.
Wstrzyknięcie SQL w Weaver E-cology umożliwia zdalne wydobycie danych z bazy.
dynamic_object_create() in kernel/userspace/userspace.c computed the backing allocation for a dynamically allocated kernel object as obj_size_get(otype) + size, and for thread stack elements as STACK_ELEMENT_DATA_SIZE(size) (a round-up plus fixed overhead), without checking either expression for…
Ekspozycja niebezpiecznej funkcji w serwerze gRPC umożliwia eskalację uprawnień.
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: reject oversized IBs with per-ring packet limits On GFX rings, amdgpu_cs_p2_ib() passed user-supplied ib_bytes through to ib->length_dw without a limit, while ring_emit_ib() encodes length into packet fields.…
Wykorzystanie luki w OpenJDK w Ubuntu pozwala na wykonanie kodu poza piaskownicą.
Luka w Oracle Siebel CRM umożliwia przejęcie aplikacji przez niskoprawnego atakującego.
Błąd use after free w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowany plik PDF.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uprawnień w jądrze Linux umożliwia nieautoryzowaną zmianę tunelu w innym netns. | Obejście uprawnień w jądrze Linux umożliwia nieautoryzowaną zmianę tunelu w innym netns. |
Obserwuj | 8,8 | 0,13 % | ||
| Brak inicjalizacji bufora w kernelu Linux może prowadzić do użycia nieprawidłowych danych przez GPU. | Brak inicjalizacji bufora w kernelu Linux może prowadzić do użycia nieprawidłowych danych przez GPU. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w jądrze Linuxa pozwala na oszustwo z urządzeniami blokowymi, co może prowadzić do nieautoryzowanego dostępu. | Błąd w jądrze Linuxa pozwala na oszustwo z urządzeniami blokowymi, co może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykroczenie z piaskownicy w macOS Sequoia umożliwia nieautoryzowane działania aplikacji. | Wykroczenie z piaskownicy w macOS Sequoia umożliwia nieautoryzowane działania aplikacji. |
Obserwuj | 8,8 | 0,13 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: s390: vsie: zero stale crypto bits When shadowing crypto access… | In the Linux kernel, the following vulnerability has been resolved: KVM: s390: vsie: zero stale crypto bits When shadowing crypto access bits from a format0 apcb (crycb 0 or 1), the bits 64..255 are unchanged from whatever is in the vsie page in the crycb and thus in the apcb. This gives a… |
Obserwuj | 8,8 | 0,13 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vxlan: do not arm the ageing timer on a device that is… | In the Linux kernel, the following vulnerability has been resolved: vxlan: do not arm the ageing timer on a device that is down vxlan_changelink() arms vxlan->age_timer whenever the requested ageing interval differs from the configured one: if (conf.age_interval !=… |
Obserwuj | 8,8 | 0,13 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vhost: reset the vring metadata cache on vring… | In the Linux kernel, the following vulnerability has been resolved: vhost: reset the vring metadata cache on vring reconfiguration vq->meta_iotlb[] caches the vhost_iotlb_map that backs each vring metadata region, and iotlb_access_ok() returns early on a cache hit, taking the hit as proof that… |
Obserwuj | 8,8 | 0,13 % | ||
| ImpressCMS contains an authenticated remote code execution vulnerability in the custom tag module that allows authenticated administrators… | ImpressCMS contains an authenticated remote code execution vulnerability in the custom tag module that allows authenticated administrators to execute arbitrary PHP code by storing a malicious payload in a custom tag with PHP type enabled. The application decodes HTML-encoded content via… |
Obserwuj | 8,6 | 1,13 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The… |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w jądrze Linuxa pozwala na niebezpieczne zwolnienie pamięci VMCS, co może prowadzić do nieprzewidzianych zachowań. | Błąd w jądrze Linuxa pozwala na niebezpieczne zwolnienie pamięci VMCS, co może prowadzić do nieprzewidzianych zachowań. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w jądrze Linuxa pozwala na odwołanie się do zwolnionej pamięci, co może prowadzić do nieprzewidywalnych skutków. | Błąd w jądrze Linuxa pozwala na odwołanie się do zwolnionej pamięci, co może prowadzić do nieprzewidywalnych skutków. |
Obserwuj | 8,8 | 0,13 % | ||
| Nieautoryzowane ujawnienie informacji w 9Router umożliwia zdalny dostęp do wrażliwych danych użytkowników. | Nieautoryzowane ujawnienie informacji w 9Router umożliwia zdalny dostęp do wrażliwych danych użytkowników. |
Obserwuj | 8,7 | 0,62 % | ||
| Wykorzystanie podatności w Siemens License Server umożliwia zdalny dostęp do dowolnych plików. | Wykorzystanie podatności w Siemens License Server umożliwia zdalny dostęp do dowolnych plików. |
Obserwuj | 8,7 | 0,62 % | ||
| Wykorzystanie podatności w Pathling umożliwia odczyt plików z bazy danych przez atakującego. | Wykorzystanie podatności w Pathling umożliwia odczyt plików z bazy danych przez atakującego. |
Obserwuj | 8,7 | 0,62 % | ||
| Wykorzystanie luk w Pathling umożliwia atakującemu odczytanie plików z bazy danych. | Wykorzystanie luk w Pathling umożliwia atakującemu odczytanie plików z bazy danych. |
Obserwuj | 8,7 | 0,62 % | ||
| Błąd walidacji wskaźników w AIX vSCSI umożliwia eskalację uprawnień lub całkowity kompromis. | Błąd walidacji wskaźników w AIX vSCSI umożliwia eskalację uprawnień lub całkowity kompromis. |
Obserwuj | 8,8 | 0,12 % | ||
| Wstrzyknięcie SQL w Weaver E-cology umożliwia zdalne wydobycie danych z bazy. | Wstrzyknięcie SQL w Weaver E-cology umożliwia zdalne wydobycie danych z bazy. |
Obserwuj | 8,7 | 0,62 % | ||
| dynamic_object_create() in kernel/userspace/userspace.c computed the backing allocation for a dynamically allocated kernel object as… | dynamic_object_create() in kernel/userspace/userspace.c computed the backing allocation for a dynamically allocated kernel object as obj_size_get(otype) + size, and for thread stack elements as STACK_ELEMENT_DATA_SIZE(size) (a round-up plus fixed overhead), without checking either expression for… |
Obserwuj | 8,8 | 0,12 % | ||
| Ekspozycja niebezpiecznej funkcji w serwerze gRPC umożliwia eskalację uprawnień. | Ekspozycja niebezpiecznej funkcji w serwerze gRPC umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,12 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: reject oversized IBs with per-ring packet limits On GFX… | In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: reject oversized IBs with per-ring packet limits On GFX rings, amdgpu_cs_p2_ib() passed user-supplied ib_bytes through to ib->length_dw without a limit, while ring_emit_ib() encodes length into packet fields.… |
Obserwuj | 8,8 | 0,12 % | ||
| Wykorzystanie luki w OpenJDK w Ubuntu pozwala na wykonanie kodu poza piaskownicą. | Wykorzystanie luki w OpenJDK w Ubuntu pozwala na wykonanie kodu poza piaskownicą. |
Obserwuj | 8,8 | 0,12 % | ||
| Luka w Oracle Siebel CRM umożliwia przejęcie aplikacji przez niskoprawnego atakującego. | Luka w Oracle Siebel CRM umożliwia przejęcie aplikacji przez niskoprawnego atakującego. |
Obserwuj | 8,8 | 0,12 % | ||
| Błąd use after free w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowany plik PDF. | Błąd use after free w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowany plik PDF. |
Obserwuj | 8,8 | 0,12 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,12 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.