KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność CSRF w MISP pozwala na nieautoryzowane usunięcie wydarzeń bez interakcji użytkownika.
Włączenie funkcjonalności z niezaufanego źródła w Dell PowerStore pozwala na wykonanie kodu jako root.
Podatność CSRF w Cotonti Siena pozwala atakującym na modyfikację konfiguracji administratora.
Nieautoryzowane CSRF w motywie WordPress Dating umożliwia wykonanie niepożądanych działań.
Błąd use after free w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
W podatności CSRF w ScadaBR umożliwia atakującemu wywołanie akcji w sesji ofiary.
Luka w walidacji certyfikatów w Palo Alto umożliwia zdalne wykonanie kodu z uprawnieniami SYSTEM.
Błąd w libinput pozwala lokalnemu atakującemu na obejście zabezpieczeń i uruchomienie nieautoryzowanego kodu.
Funkcja `getSecretKey` w External Secrets Operator umożliwia nieautoryzowany dostęp do sekretów między przestrzeniami nazw.
In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Nullify irqfd->producer if updating IRTE for bypass fails Nullify irqfd->producer if updating the IRTE for bypass fails, as leaving a dangling pointer will result in a use-after-free if the irqfd is reachable through…
Błąd w Network-AI ClaudeHookBridge pozwala na wykonanie dowolnych poleceń przez obejście zabezpieczeń.
ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that allows question authors to inject ImageMagick convert options via uploaded image filenames. Attackers can embed tab-separated options, which escapeshellcmd() does…
In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Implement a crw lock Unlike the channel_program struct, which covers synchronous I/O submissions and asynchronous interrupts, the CRW region relies exclusively on asynchronous events coming from…
In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Selectively expand io_mutex The io_mutex was defined to serialize the io_regions, but then has also sort of been associated with the I/O themselves because of the close relationship they share. With the handful…
In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Ensure index for read/write regions are within range The introduction of the capability chain rightly clamped the region indexes to the range of the capabilities itself, but neglected to do so for the existing…
In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Cancel existing workqueues The initialization of the io_work and crw_work workqueues begs the question of whether they should be un-initialized. Add the corresponding cleanup tags in _release_dev to ensure work…
In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix iommu_map_sgtable() return value check Commit "iommu: return full error code from iommu_map_sg[_atomic]()" changed iommu_map_sgtable() to return an ssize_t and negative values in error cases, rather than a…
In the Linux kernel, the following vulnerability has been resolved: bpf: Reset register bounds before narrowing retval range in check_mem_access() When the BPF verifier processes a context load of an LSM hook return value, it calls __mark_reg_s32_range() to narrow the register to the hook's…
In the Linux kernel, the following vulnerability has been resolved: net: sit: require CAP_NET_ADMIN in the device netns for changelink ipip6_changelink() operates on at most two netns, dev_net(dev) and the tunnel link netns t->net. They differ once the device is created in or moved to a netns…
In the Linux kernel, the following vulnerability has been resolved: mtd: rawnand: lpc32xx_slc: fail DMA transfer on completion timeout lpc32xx_xmit_dma() waits for the DMA completion callback but ignores wait_for_completion_timeout(). A timed out DMA transfer is therefore unmapped and reported…
Błąd odczytu poza granicami w oprogramowaniu Intel PROSet/Wireless może prowadzić do eskalacji uprawnień.
Błąd w jądrze Linuxa w funkcji iommu_map_sgtable może prowadzić do niewłaściwego raportowania błędów.
Błąd w Linux Kernel umożliwia nieautoryzowanym użytkownikom dostęp do tuneli sieciowych.
Błąd w jądrze Linuxa umożliwia zapisanie nieprawidłowego adresu w oprogramowaniu układowym.
4MOSAn developed by 4MOSAn Security Technology Co., Ltd. has an Arbitrary File Read vulnerability. Unauthenticated remote attackers can exploit a Relative Path Traversal flaw to download arbitrary system files.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność CSRF w MISP pozwala na nieautoryzowane usunięcie wydarzeń bez interakcji użytkownika. | Podatność CSRF w MISP pozwala na nieautoryzowane usunięcie wydarzeń bez interakcji użytkownika. |
Obserwuj | 8,8 | 0,18 % | ||
| Włączenie funkcjonalności z niezaufanego źródła w Dell PowerStore pozwala na wykonanie kodu jako root. | Włączenie funkcjonalności z niezaufanego źródła w Dell PowerStore pozwala na wykonanie kodu jako root. |
Obserwuj | 8,8 | 0,18 % | ||
| Podatność CSRF w Cotonti Siena pozwala atakującym na modyfikację konfiguracji administratora. | Podatność CSRF w Cotonti Siena pozwala atakującym na modyfikację konfiguracji administratora. |
Obserwuj | 8,8 | 0,18 % | ||
| Nieautoryzowane CSRF w motywie WordPress Dating umożliwia wykonanie niepożądanych działań. | Nieautoryzowane CSRF w motywie WordPress Dating umożliwia wykonanie niepożądanych działań. |
Obserwuj | 8,8 | 0,18 % | ||
| Błąd use after free w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Błąd use after free w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,18 % | ||
| W podatności CSRF w ScadaBR umożliwia atakującemu wywołanie akcji w sesji ofiary. | W podatności CSRF w ScadaBR umożliwia atakującemu wywołanie akcji w sesji ofiary. |
Obserwuj | 8,8 | 0,18 % | ||
| Luka w walidacji certyfikatów w Palo Alto umożliwia zdalne wykonanie kodu z uprawnieniami SYSTEM. | Luka w walidacji certyfikatów w Palo Alto umożliwia zdalne wykonanie kodu z uprawnieniami SYSTEM. |
Obserwuj | 8,8 | 0,18 % | ||
| Błąd w libinput pozwala lokalnemu atakującemu na obejście zabezpieczeń i uruchomienie nieautoryzowanego kodu. | Błąd w libinput pozwala lokalnemu atakującemu na obejście zabezpieczeń i uruchomienie nieautoryzowanego kodu. |
Obserwuj | 8,8 | 0,18 % | ||
| Funkcja `getSecretKey` w External Secrets Operator umożliwia nieautoryzowany dostęp do sekretów między przestrzeniami nazw. | Funkcja `getSecretKey` w External Secrets Operator umożliwia nieautoryzowany dostęp do sekretów między przestrzeniami nazw. |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Nullify irqfd->producer if updating IRTE for bypass… | In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Nullify irqfd->producer if updating IRTE for bypass fails Nullify irqfd->producer if updating the IRTE for bypass fails, as leaving a dangling pointer will result in a use-after-free if the irqfd is reachable through… |
Obserwuj | 8,8 | 0,18 % | ||
| Błąd w Network-AI ClaudeHookBridge pozwala na wykonanie dowolnych poleceń przez obejście zabezpieczeń. | Błąd w Network-AI ClaudeHookBridge pozwala na wykonanie dowolnych poleceń przez obejście zabezpieczeń. |
Obserwuj | 8,7 | 0,68 % | ||
| ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that… | ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that allows question authors to inject ImageMagick convert options via uploaded image filenames. Attackers can embed tab-separated options, which escapeshellcmd() does… |
Obserwuj | 8,7 | 0,68 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Implement a crw lock Unlike the channel_program… | In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Implement a crw lock Unlike the channel_program struct, which covers synchronous I/O submissions and asynchronous interrupts, the CRW region relies exclusively on asynchronous events coming from… |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Selectively expand io_mutex The io_mutex was defined… | In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Selectively expand io_mutex The io_mutex was defined to serialize the io_regions, but then has also sort of been associated with the I/O themselves because of the close relationship they share. With the handful… |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Ensure index for read/write regions are within… | In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Ensure index for read/write regions are within range The introduction of the capability chain rightly clamped the region indexes to the range of the capabilities itself, but neglected to do so for the existing… |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Cancel existing workqueues The initialization of the… | In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Cancel existing workqueues The initialization of the io_work and crw_work workqueues begs the question of whether they should be un-initialized. Add the corresponding cleanup tags in _release_dev to ensure work… |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix iommu_map_sgtable() return value check Commit… | In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix iommu_map_sgtable() return value check Commit "iommu: return full error code from iommu_map_sg[_atomic]()" changed iommu_map_sgtable() to return an ssize_t and negative values in error cases, rather than a… |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bpf: Reset register bounds before narrowing retval range in… | In the Linux kernel, the following vulnerability has been resolved: bpf: Reset register bounds before narrowing retval range in check_mem_access() When the BPF verifier processes a context load of an LSM hook return value, it calls __mark_reg_s32_range() to narrow the register to the hook's… |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: sit: require CAP_NET_ADMIN in the device netns for… | In the Linux kernel, the following vulnerability has been resolved: net: sit: require CAP_NET_ADMIN in the device netns for changelink ipip6_changelink() operates on at most two netns, dev_net(dev) and the tunnel link netns t->net. They differ once the device is created in or moved to a netns… |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mtd: rawnand: lpc32xx_slc: fail DMA transfer on completion… | In the Linux kernel, the following vulnerability has been resolved: mtd: rawnand: lpc32xx_slc: fail DMA transfer on completion timeout lpc32xx_xmit_dma() waits for the DMA completion callback but ignores wait_for_completion_timeout(). A timed out DMA transfer is therefore unmapped and reported… |
Obserwuj | 8,8 | 0,18 % | ||
| Błąd odczytu poza granicami w oprogramowaniu Intel PROSet/Wireless może prowadzić do eskalacji uprawnień. | Błąd odczytu poza granicami w oprogramowaniu Intel PROSet/Wireless może prowadzić do eskalacji uprawnień. |
Obserwuj | 8,8 | 0,18 % | ||
| Błąd w jądrze Linuxa w funkcji iommu_map_sgtable może prowadzić do niewłaściwego raportowania błędów. | Błąd w jądrze Linuxa w funkcji iommu_map_sgtable może prowadzić do niewłaściwego raportowania błędów. |
Obserwuj | 8,8 | 0,18 % | ||
| Błąd w Linux Kernel umożliwia nieautoryzowanym użytkownikom dostęp do tuneli sieciowych. | Błąd w Linux Kernel umożliwia nieautoryzowanym użytkownikom dostęp do tuneli sieciowych. |
Obserwuj | 8,8 | 0,18 % | ||
| Błąd w jądrze Linuxa umożliwia zapisanie nieprawidłowego adresu w oprogramowaniu układowym. | Błąd w jądrze Linuxa umożliwia zapisanie nieprawidłowego adresu w oprogramowaniu układowym. |
Obserwuj | 8,8 | 0,18 % | ||
| 4MOSAn developed by 4MOSAn Security Technology Co., Ltd. | 4MOSAn developed by 4MOSAn Security Technology Co., Ltd. has an Arbitrary File Read vulnerability. Unauthenticated remote attackers can exploit a Relative Path Traversal flaw to download arbitrary system files. |
Obserwuj | 8,7 | 0,68 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.