KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w KVM dla arm64 pozwala na nieprawidłowe przywracanie stanu, co może prowadzić do nieautoryzowanego dostępu.
Użycie po wskaźniku do zwolnionego bufora w jądrze Linuxa prowadzi do błędu UAF.
Błąd w jądrze Linuxa dotyczący procesorów Arm umożliwia nieprawidłowe obserwowanie zapisów pamięci.
Błąd w funkcji clone_alias() w jądrze Linuxa prowadził do propagacji błędnych danych urządzenia.
The Ubuntu edk2 UEFI firmware packages accidentally allowed the UEFI Shell to be accessed in Secure Boot environments, possibly allowing bypass of Secure Boot constraints. Versions 2024.05-2ubuntu0.3 and 2024.02-2ubuntu0.3 disable the Shell. Some previous versions inserted a secure-boot-based…
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Błąd TOCTOU w jądrze Linuxa w amdgpu może prowadzić do nieprzewidzianych zachowań w kodzie.
W Algernon na Windows ujawnienie źródła skryptu może prowadzić do wycieku danych.
Denver SHO-110 IP cameras expose a secondary HTTP service on TCP port 8001 that provides access to a '/snapshot' endpoint without authentication. While the primary web interface on port 80 enforces authentication, the backdoor service allows any remote attacker to retrieve image snapshots by…
Błąd w jądrze Linux uniemożliwia użycie hooków LSM w programach sleepable.
Obejście uprawnień w jądrze Linux umożliwia nieautoryzowaną zmianę tunelu w innym netns.
Brak inicjalizacji bufora w kernelu Linux może prowadzić do użycia nieprawidłowych danych przez GPU.
Błąd w jądrze Linuxa pozwala na oszustwo z urządzeniami blokowymi, co może prowadzić do nieautoryzowanego dostępu.
Wykroczenie z piaskownicy w macOS Sequoia umożliwia nieautoryzowane działania aplikacji.
In the Linux kernel, the following vulnerability has been resolved: vxlan: do not arm the ageing timer on a device that is down vxlan_changelink() arms vxlan->age_timer whenever the requested ageing interval differs from the configured one: if (conf.age_interval !=…
In the Linux kernel, the following vulnerability has been resolved: vhost: reset the vring metadata cache on vring reconfiguration vq->meta_iotlb[] caches the vhost_iotlb_map that backs each vring metadata region, and iotlb_access_ok() returns early on a cache hit, taking the hit as proof that…
ImpressCMS contains an authenticated remote code execution vulnerability in the custom tag module that allows authenticated administrators to execute arbitrary PHP code by storing a malicious payload in a custom tag with PHP type enabled. The application decodes HTML-encoded content via…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The…
Błąd w jądrze Linuxa pozwala na niebezpieczne zwolnienie pamięci VMCS, co może prowadzić do nieprzewidzianych zachowań.
Błąd w jądrze Linuxa pozwala na odwołanie się do zwolnionej pamięci, co może prowadzić do nieprzewidywalnych skutków.
Nieautoryzowane ujawnienie informacji w 9Router umożliwia zdalny dostęp do wrażliwych danych użytkowników.
Wykorzystanie podatności w Siemens License Server umożliwia zdalny dostęp do dowolnych plików.
Wykorzystanie podatności w Pathling umożliwia odczyt plików z bazy danych przez atakującego.
Wykorzystanie luk w Pathling umożliwia atakującemu odczytanie plików z bazy danych.
Błąd walidacji wskaźników w AIX vSCSI umożliwia eskalację uprawnień lub całkowity kompromis.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w KVM dla arm64 pozwala na nieprawidłowe przywracanie stanu, co może prowadzić do nieautoryzowanego dostępu. | Błąd w KVM dla arm64 pozwala na nieprawidłowe przywracanie stanu, co może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,13 % | ||
| Użycie po wskaźniku do zwolnionego bufora w jądrze Linuxa prowadzi do błędu UAF. | Użycie po wskaźniku do zwolnionego bufora w jądrze Linuxa prowadzi do błędu UAF. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w jądrze Linuxa dotyczący procesorów Arm umożliwia nieprawidłowe obserwowanie zapisów pamięci. | Błąd w jądrze Linuxa dotyczący procesorów Arm umożliwia nieprawidłowe obserwowanie zapisów pamięci. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w funkcji clone_alias() w jądrze Linuxa prowadził do propagacji błędnych danych urządzenia. | Błąd w funkcji clone_alias() w jądrze Linuxa prowadził do propagacji błędnych danych urządzenia. |
Obserwuj | 8,8 | 0,13 % | ||
| The Ubuntu edk2 UEFI firmware packages accidentally allowed the UEFI Shell to be accessed in Secure Boot environments, possibly allowing… | The Ubuntu edk2 UEFI firmware packages accidentally allowed the UEFI Shell to be accessed in Secure Boot environments, possibly allowing bypass of Secure Boot constraints. Versions 2024.05-2ubuntu0.3 and 2024.02-2ubuntu0.3 disable the Shell. Some previous versions inserted a secure-boot-based… |
Obserwuj | 8,8 | 0,13 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd TOCTOU w jądrze Linuxa w amdgpu może prowadzić do nieprzewidzianych zachowań w kodzie. | Błąd TOCTOU w jądrze Linuxa w amdgpu może prowadzić do nieprzewidzianych zachowań w kodzie. |
Obserwuj | 8,8 | 0,13 % | ||
| W Algernon na Windows ujawnienie źródła skryptu może prowadzić do wycieku danych. | W Algernon na Windows ujawnienie źródła skryptu może prowadzić do wycieku danych. |
Obserwuj | 8,7 | 0,63 % | ||
| Denver SHO-110 IP cameras expose a secondary HTTP service on TCP port 8001 that provides access to a '/snapshot' endpoint without… | Denver SHO-110 IP cameras expose a secondary HTTP service on TCP port 8001 that provides access to a '/snapshot' endpoint without authentication. While the primary web interface on port 80 enforces authentication, the backdoor service allows any remote attacker to retrieve image snapshots by… |
Obserwuj | 8,7 | 0,63 % | ||
| Błąd w jądrze Linux uniemożliwia użycie hooków LSM w programach sleepable. | Błąd w jądrze Linux uniemożliwia użycie hooków LSM w programach sleepable. |
Obserwuj | 8,8 | 0,13 % | ||
| Obejście uprawnień w jądrze Linux umożliwia nieautoryzowaną zmianę tunelu w innym netns. | Obejście uprawnień w jądrze Linux umożliwia nieautoryzowaną zmianę tunelu w innym netns. |
Obserwuj | 8,8 | 0,13 % | ||
| Brak inicjalizacji bufora w kernelu Linux może prowadzić do użycia nieprawidłowych danych przez GPU. | Brak inicjalizacji bufora w kernelu Linux może prowadzić do użycia nieprawidłowych danych przez GPU. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w jądrze Linuxa pozwala na oszustwo z urządzeniami blokowymi, co może prowadzić do nieautoryzowanego dostępu. | Błąd w jądrze Linuxa pozwala na oszustwo z urządzeniami blokowymi, co może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykroczenie z piaskownicy w macOS Sequoia umożliwia nieautoryzowane działania aplikacji. | Wykroczenie z piaskownicy w macOS Sequoia umożliwia nieautoryzowane działania aplikacji. |
Obserwuj | 8,8 | 0,13 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vxlan: do not arm the ageing timer on a device that is… | In the Linux kernel, the following vulnerability has been resolved: vxlan: do not arm the ageing timer on a device that is down vxlan_changelink() arms vxlan->age_timer whenever the requested ageing interval differs from the configured one: if (conf.age_interval !=… |
Obserwuj | 8,8 | 0,13 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vhost: reset the vring metadata cache on vring… | In the Linux kernel, the following vulnerability has been resolved: vhost: reset the vring metadata cache on vring reconfiguration vq->meta_iotlb[] caches the vhost_iotlb_map that backs each vring metadata region, and iotlb_access_ok() returns early on a cache hit, taking the hit as proof that… |
Obserwuj | 8,8 | 0,13 % | ||
| ImpressCMS contains an authenticated remote code execution vulnerability in the custom tag module that allows authenticated administrators… | ImpressCMS contains an authenticated remote code execution vulnerability in the custom tag module that allows authenticated administrators to execute arbitrary PHP code by storing a malicious payload in a custom tag with PHP type enabled. The application decodes HTML-encoded content via… |
Obserwuj | 8,6 | 1,13 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The… |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w jądrze Linuxa pozwala na niebezpieczne zwolnienie pamięci VMCS, co może prowadzić do nieprzewidzianych zachowań. | Błąd w jądrze Linuxa pozwala na niebezpieczne zwolnienie pamięci VMCS, co może prowadzić do nieprzewidzianych zachowań. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w jądrze Linuxa pozwala na odwołanie się do zwolnionej pamięci, co może prowadzić do nieprzewidywalnych skutków. | Błąd w jądrze Linuxa pozwala na odwołanie się do zwolnionej pamięci, co może prowadzić do nieprzewidywalnych skutków. |
Obserwuj | 8,8 | 0,13 % | ||
| Nieautoryzowane ujawnienie informacji w 9Router umożliwia zdalny dostęp do wrażliwych danych użytkowników. | Nieautoryzowane ujawnienie informacji w 9Router umożliwia zdalny dostęp do wrażliwych danych użytkowników. |
Obserwuj | 8,7 | 0,62 % | ||
| Wykorzystanie podatności w Siemens License Server umożliwia zdalny dostęp do dowolnych plików. | Wykorzystanie podatności w Siemens License Server umożliwia zdalny dostęp do dowolnych plików. |
Obserwuj | 8,7 | 0,62 % | ||
| Wykorzystanie podatności w Pathling umożliwia odczyt plików z bazy danych przez atakującego. | Wykorzystanie podatności w Pathling umożliwia odczyt plików z bazy danych przez atakującego. |
Obserwuj | 8,7 | 0,62 % | ||
| Wykorzystanie luk w Pathling umożliwia atakującemu odczytanie plików z bazy danych. | Wykorzystanie luk w Pathling umożliwia atakującemu odczytanie plików z bazy danych. |
Obserwuj | 8,7 | 0,62 % | ||
| Błąd walidacji wskaźników w AIX vSCSI umożliwia eskalację uprawnień lub całkowity kompromis. | Błąd walidacji wskaźników w AIX vSCSI umożliwia eskalację uprawnień lub całkowity kompromis. |
Obserwuj | 8,8 | 0,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.