CVE-2026-80947
Użycie po zwolnieniu w sterowniku rtl8xxxu w jądrze Linuxa pozwala na niebezpieczne operacje po odłączeniu.
- CVSS
- 7,8
- EPSS
- 0,16 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Użycie po zwolnieniu w sterowniku rtl8xxxu w jądrze Linuxa pozwala na niebezpieczne operacje po odłączeniu.
Błąd w sterowniku Renesas I3C w jądrze Linuxa może prowadzić do awarii przez dostęp do zwolnionej pamięci.
Luka w jądrze Linuxa umożliwia wyciek informacji i użycie po zwolnieniu urządzenia.
Przepełnienie bufora w jądrze Linux w rtl8192du pozwala na dostęp do pamięci poza przydzielonym zakresem.
Błąd w jądrze Linuxa pozwala na korupcję stosu przez opóźnione odpowiedzi firmware.
Błąd w jądrze Linuxa prowadzi do wyścigu przy zwalnianiu pamięci, co może skutkować użyciem po zwolnieniu.
Błąd w jądrze Linuxa umożliwia odczyt poza buforem firmware przy błędnym pliku EEPROM.
Przepełnienie bufora w jądrze Linuxa w mt7996 umożliwia zdalne pisanie poza przydzieloną pamięcią.
Błąd w jądrze Linuxa w mt7925 pozwala na wywołanie błędów po zatrzymaniu urządzenia.
Przepełnienie bufora w sterowniku mt7915 w jądrze Linuxa umożliwia zdalne wykonanie kodu.
Użycie niewłaściwych wskaźników do poświadczeń w jądrze Linux może prowadzić do wykorzystania poświadczeń.
Błąd w jądrze Linux umożliwia nieautoryzowanym użytkownikom modyfikację sysctl "cad_pid".
Przepełnienie bufora w jądrze Linuxa w DS28E17 umożliwia zdalne wykonanie kodu.
Błąd w AirSane umożliwia zdalnemu atakującemu wywołanie awarii usługi przez wyczerpanie pamięci.
Przepełnienie bufora w Xiongmai IP Camera umożliwia zdalne wykonanie kodu lub denial of service.
Niebezpieczna domyślna konfiguracja w serwerze RTSP umożliwia zdalny dostęp do strumieni wideo i audio bez uwierzytelnienia.
Błąd w Robotics-STAR-Lab RACER umożliwia atakującemu wywołanie odmowy usługi.
Woltlab Suite Core pozwala na zdalne wykonanie kodu przez złośliwe dane w pamięci podręcznej.
Wstrzyknięcie SQL w Amelia umożliwia nieautoryzowany dostęp do bazy danych.
Eskalacja uprawnień subskrybenta w Gato GraphQL umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień subskrybenta w SMS Alert umożliwia nieautoryzowany dostęp.
Wstrzyknięcie obiektów PHP w Masteriyo umożliwia nieautoryzowany dostęp do systemu.
Wstrzyknięcie SQL w Sky Addons dla Elementor umożliwia nieautoryzowany dostęp do bazy danych.
Brak autoryzacji w Master Addons for Elementor umożliwia nadużycie uprawnień.
Nieodpowiedziana panika w dekoderze nagłówków strumienia zdarzeń w AWS SDK for Go v2 może zakończyć proces aplikacji.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-80947 Użycie po zwolnieniu w sterowniku rtl8xxxu w jądrze Linuxa pozwala na niebezpieczne operacje po odłączeniu. |
Monitoruj |
CVSS 7,8EPSS 0,16 % | ||
| CVE-2026-80950 Błąd w sterowniku Renesas I3C w jądrze Linuxa może prowadzić do awarii przez dostęp do zwolnionej pamięci. |
Monitoruj |
CVSS 7,8EPSS 0,17 % | ||
| CVE-2026-80952 Luka w jądrze Linuxa umożliwia wyciek informacji i użycie po zwolnieniu urządzenia. |
Monitoruj |
CVSS 7,8EPSS 0,13 % | ||
| CVE-2026-80943 Przepełnienie bufora w jądrze Linux w rtl8192du pozwala na dostęp do pamięci poza przydzielonym zakresem. |
Monitoruj |
CVSS 7,6EPSS 0,24 % | ||
| CVE-2026-80944 Błąd w jądrze Linuxa pozwala na korupcję stosu przez opóźnione odpowiedzi firmware. |
Monitoruj |
CVSS 7,8EPSS 0,13 % | ||
| CVE-2026-80932 Błąd w jądrze Linuxa prowadzi do wyścigu przy zwalnianiu pamięci, co może skutkować użyciem po zwolnieniu. |
Monitoruj |
CVSS 8,4EPSS 0,14 % | ||
| CVE-2026-80933 Błąd w jądrze Linuxa umożliwia odczyt poza buforem firmware przy błędnym pliku EEPROM. |
Monitoruj |
CVSS 7,8EPSS 0,13 % | ||
| CVE-2026-80935 Przepełnienie bufora w jądrze Linuxa w mt7996 umożliwia zdalne pisanie poza przydzieloną pamięcią. |
Monitoruj |
CVSS 8,8EPSS 0,26 % | ||
| CVE-2026-80936 Błąd w jądrze Linuxa w mt7925 pozwala na wywołanie błędów po zatrzymaniu urządzenia. |
Monitoruj |
CVSS 7,8EPSS 0,17 % | ||
| CVE-2026-80937 Przepełnienie bufora w sterowniku mt7915 w jądrze Linuxa umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,35 % | ||
| CVE-2026-80928 Użycie niewłaściwych wskaźników do poświadczeń w jądrze Linux może prowadzić do wykorzystania poświadczeń. |
Monitoruj |
CVSS 7,8EPSS 0,13 % | ||
| CVE-2026-80929 Błąd w jądrze Linux umożliwia nieautoryzowanym użytkownikom modyfikację sysctl "cad_pid". |
Monitoruj |
CVSS 7,8EPSS 0,16 % | ||
| CVE-2026-80931 Przepełnienie bufora w jądrze Linuxa w DS28E17 umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 7,8EPSS 0,13 % | ||
| CVE-2026-54135 Błąd w AirSane umożliwia zdalnemu atakującemu wywołanie awarii usługi przez wyczerpanie pamięci. |
Monitoruj |
CVSS 7,5EPSS 0,76 % | ||
| CVE-2026-79393 Przepełnienie bufora w Xiongmai IP Camera umożliwia zdalne wykonanie kodu lub denial of service. |
Monitoruj |
CVSS 7,5EPSS 0,74 % | ||
| CVE-2026-79394 Niebezpieczna domyślna konfiguracja w serwerze RTSP umożliwia zdalny dostęp do strumieni wideo i audio bez uwierzytelnienia. |
Monitoruj |
CVSS 7,5EPSS 0,6 % | ||
| CVE-2026-71646 Błąd w Robotics-STAR-Lab RACER umożliwia atakującemu wywołanie odmowy usługi. |
Monitoruj |
CVSS 7,5EPSS 0,49 % | ||
| CVE-2026-79362 Woltlab Suite Core pozwala na zdalne wykonanie kodu przez złośliwe dane w pamięci podręcznej. |
Monitoruj |
CVSS 8,8EPSS 0,63 % | ||
| CVE-2026-62112 Wstrzyknięcie SQL w Amelia umożliwia nieautoryzowany dostęp do bazy danych. |
Monitoruj |
CVSS 7,6EPSS 0,38 % | ||
| CVE-2026-62102 Eskalacja uprawnień subskrybenta w Gato GraphQL umożliwia nieautoryzowany dostęp. |
Monitoruj |
CVSS 8,8EPSS 0,42 % | ||
| CVE-2026-62106 Eskalacja uprawnień subskrybenta w SMS Alert umożliwia nieautoryzowany dostęp. |
Monitoruj |
CVSS 8,8EPSS 0,42 % | ||
| CVE-2026-62107 Wstrzyknięcie obiektów PHP w Masteriyo umożliwia nieautoryzowany dostęp do systemu. |
Monitoruj |
CVSS 8,8EPSS 0,52 % | ||
| CVE-2026-62109 Wstrzyknięcie SQL w Sky Addons dla Elementor umożliwia nieautoryzowany dostęp do bazy danych. |
Monitoruj |
CVSS 7,6EPSS 0,38 % | ||
| CVE-2026-62089 Brak autoryzacji w Master Addons for Elementor umożliwia nadużycie uprawnień. |
Monitoruj |
CVSS 7,1EPSS 0,32 % | ||
| CVE-2026-89090 Nieodpowiedziana panika w dekoderze nagłówków strumienia zdarzeń w AWS SDK for Go v2 może zakończyć proces aplikacji. |
Monitoruj |
CVSS 8,2EPSS 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 7.11.2026, 07:02 UTC – 7.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.