KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wielokrotne luki w bezpieczeństwie pamięci w barebox umożliwiają zdalne wykonanie kodu.
Niekontrolowany element ścieżki wyszukiwania w instalatorze LogStare Collector pozwala na wykonanie dowolnego kodu.
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where JD…
Contrast is a confidential-computing runtime for Kubernetes. In versions before 1.18.0, the guest kernel's ACPI/AML handling is vulnerable to an AML injection attack ("BadAML"). ACPI tables containing AML bytecode are passed from the untrusted host (QEMU) to the guest firmware (OVMF) and on to the…
IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in the PowerVM hypervisor call interface. An attacker with root access to a guest partition can issue a specially crafted hypervisor call to…
Niewłaściwa kontrola dostępu w CatchPulse umożliwia lokalnemu atakującemu obejście polityki bezpieczeństwa.
Błąd w PowerVM Hypervisor może prowadzić do awarii hipernadzorcy lub naruszenia integralności pamięci OS.
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.16. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise…
Błąd w jądrze Linuxa pozwala na pominięcie weryfikacji CRC w obrazach UDF, co może prowadzić do akceptacji złośliwych danych.
Luka w CredentialProvider w Google Chrome umożliwia lokalnemu atakującemu wykonanie kodu poza piaskownicą.
Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidywalnych zachowań.
sqlparse through 0.6.0 contains a PHP code injection vulnerability that allows attackers to inject PHP expressions by supplying SQL text containing unescaped dollar signs. Attackers can embed ${expr} or {${expr}} sequences that OutputPHPFilter places in double-quoted strings, executing arbitrary…
Lokalna eskalacja uprawnień w kontekście usługi Reporter umożliwia nieautoryzowany dostęp.
ExifTool for photo and video 5.0.1-gms by CellHubs constructs shell command strings from file paths and invokes /system/bin/sh -c. In the CSV-export path, the selected media path is merely surrounded with single quotes; embedded single quotes are not escaped.
Luka w Oracle Autonomous Health Framework pozwala na nieautoryzowany dostęp do danych i awarie systemu.
An improper isolation or compartmentalization vulnerability has been reported to affect Notes Station 3. If a local attacker gains an administrator account, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability in the following…
A vulnerability has been identified in SIMATIC IPC BX-21A (All versions < V31.01.13), SIMATIC IPC RW-543A (All versions < V1.1.4), SIMATIC IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377G (All versions < V28.01.15). A BIOS vendor test key is present in the UEFI Secure Boot key database. This…
In the Linux kernel, the following vulnerability has been resolved: wifi: ath11k: fix stride mismatch in mac_phy_caps_parse() Currently, in ath11k_wmi_tlv_mac_phy_caps_parse(), kcalloc() sizes the mac_phy_caps buffer as tot_phy_id * len, where len is clamped to min(firmware_len, sizeof(struct…
Błąd w pętli w jądrze Linux przy iteracji dzieci fwnode'a może prowadzić do nieskończonej pętli.
Błąd w kernelu Linux pozwala na wykorzystanie niezainicjowanego zamka, co może prowadzić do nieprzewidywalnych zachowań.
Błąd w jądrze Linuxa w as3722_get_regulator_dt_data prowadzi do pozostawienia wiszącego wskaźnika.
Przepełnienie bufora w cros_usbpd-charger w jądrze Linux może prowadzić do uszkodzenia pamięci.
Przepełnienie bufora w jądrze Linuxa w cros_usbpd-charger umożliwia zdalne wykonanie kodu.
Błąd w jądrze Linuxa pozwala na dostęp do zwolnionych zasobów, co może prowadzić do nieprzewidzianych zachowań.
Przepełnienie bufora w hp_get_string_from_buffer w jądrze Linux umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wielokrotne luki w bezpieczeństwie pamięci w barebox umożliwiają zdalne wykonanie kodu. | Wielokrotne luki w bezpieczeństwie pamięci w barebox umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,4 | 0,15 % | ||
| Niekontrolowany element ścieżki wyszukiwania w instalatorze LogStare Collector pozwala na wykonanie dowolnego kodu. | Niekontrolowany element ścieżki wyszukiwania w instalatorze LogStare Collector pozwala na wykonanie dowolnego kodu. |
Obserwuj | 8,4 | 0,15 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where JD… |
Obserwuj | 8,4 | 0,15 % | ||
| Contrast is a confidential-computing runtime for Kubernetes. | Contrast is a confidential-computing runtime for Kubernetes. In versions before 1.18.0, the guest kernel's ACPI/AML handling is vulnerable to an AML injection attack ("BadAML"). ACPI tables containing AML bytecode are passed from the untrusted host (QEMU) to the guest firmware (OVMF) and on to the… |
Obserwuj | 8,4 | 0,15 % | ||
| IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a… | IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in the PowerVM hypervisor call interface. An attacker with root access to a guest partition can issue a specially crafted hypervisor call to… |
Obserwuj | 8,4 | 0,15 % | ||
| Niewłaściwa kontrola dostępu w CatchPulse umożliwia lokalnemu atakującemu obejście polityki bezpieczeństwa. | Niewłaściwa kontrola dostępu w CatchPulse umożliwia lokalnemu atakującemu obejście polityki bezpieczeństwa. |
Obserwuj | 8,4 | 0,15 % | ||
| Błąd w PowerVM Hypervisor może prowadzić do awarii hipernadzorcy lub naruszenia integralności pamięci OS. | Błąd w PowerVM Hypervisor może prowadzić do awarii hipernadzorcy lub naruszenia integralności pamięci OS. |
Obserwuj | 8,4 | 0,15 % | ||
| Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). | Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.16. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise… |
Obserwuj | 8,4 | 0,15 % | ||
| Błąd w jądrze Linuxa pozwala na pominięcie weryfikacji CRC w obrazach UDF, co może prowadzić do akceptacji złośliwych danych. | Błąd w jądrze Linuxa pozwala na pominięcie weryfikacji CRC w obrazach UDF, co może prowadzić do akceptacji złośliwych danych. |
Obserwuj | 8,4 | 0,15 % | ||
| Luka w CredentialProvider w Google Chrome umożliwia lokalnemu atakującemu wykonanie kodu poza piaskownicą. | Luka w CredentialProvider w Google Chrome umożliwia lokalnemu atakującemu wykonanie kodu poza piaskownicą. |
Obserwuj | 8,4 | 0,15 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidywalnych zachowań. | Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidywalnych zachowań. |
Obserwuj | 8,4 | 0,15 % | ||
| sqlparse through 0.6.0 contains a PHP code injection vulnerability that allows attackers to inject PHP expressions by supplying SQL text… | sqlparse through 0.6.0 contains a PHP code injection vulnerability that allows attackers to inject PHP expressions by supplying SQL text containing unescaped dollar signs. Attackers can embed ${expr} or {${expr}} sequences that OutputPHPFilter places in double-quoted strings, executing arbitrary… |
Obserwuj | 8,4 | 0,14 % | ||
| Lokalna eskalacja uprawnień w kontekście usługi Reporter umożliwia nieautoryzowany dostęp. | Lokalna eskalacja uprawnień w kontekście usługi Reporter umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,4 | 0,14 % | ||
| ExifTool for photo and video 5.0.1-gms by CellHubs constructs shell command strings from file paths and invokes /system/bin/sh -c. | ExifTool for photo and video 5.0.1-gms by CellHubs constructs shell command strings from file paths and invokes /system/bin/sh -c. In the CSV-export path, the selected media path is merely surrounded with single quotes; embedded single quotes are not escaped. |
Obserwuj | 8,4 | 0,14 % | ||
| Luka w Oracle Autonomous Health Framework pozwala na nieautoryzowany dostęp do danych i awarie systemu. | Luka w Oracle Autonomous Health Framework pozwala na nieautoryzowany dostęp do danych i awarie systemu. |
Obserwuj | 8,4 | 0,14 % | ||
| An improper isolation or compartmentalization vulnerability has been reported to affect Notes Station 3. | An improper isolation or compartmentalization vulnerability has been reported to affect Notes Station 3. If a local attacker gains an administrator account, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability in the following… |
Obserwuj | 8,4 | 0,14 % | ||
| A vulnerability has been identified in SIMATIC IPC BX-21A (All versions < V31.01.13), SIMATIC IPC RW-543A (All versions < V1.1.4), SIMATIC… | A vulnerability has been identified in SIMATIC IPC BX-21A (All versions < V31.01.13), SIMATIC IPC RW-543A (All versions < V1.1.4), SIMATIC IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377G (All versions < V28.01.15). A BIOS vendor test key is present in the UEFI Secure Boot key database. This… |
Obserwuj | 8,4 | 0,14 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: ath11k: fix stride mismatch in mac_phy_caps_parse() Currently,… | In the Linux kernel, the following vulnerability has been resolved: wifi: ath11k: fix stride mismatch in mac_phy_caps_parse() Currently, in ath11k_wmi_tlv_mac_phy_caps_parse(), kcalloc() sizes the mac_phy_caps buffer as tot_phy_id * len, where len is clamped to min(firmware_len, sizeof(struct… |
Obserwuj | 8,4 | 0,14 % | ||
| Błąd w pętli w jądrze Linux przy iteracji dzieci fwnode'a może prowadzić do nieskończonej pętli. | Błąd w pętli w jądrze Linux przy iteracji dzieci fwnode'a może prowadzić do nieskończonej pętli. |
Obserwuj | 8,4 | 0,14 % | ||
| Błąd w kernelu Linux pozwala na wykorzystanie niezainicjowanego zamka, co może prowadzić do nieprzewidywalnych zachowań. | Błąd w kernelu Linux pozwala na wykorzystanie niezainicjowanego zamka, co może prowadzić do nieprzewidywalnych zachowań. |
Obserwuj | 8,4 | 0,14 % | ||
| Błąd w jądrze Linuxa w as3722_get_regulator_dt_data prowadzi do pozostawienia wiszącego wskaźnika. | Błąd w jądrze Linuxa w as3722_get_regulator_dt_data prowadzi do pozostawienia wiszącego wskaźnika. |
Obserwuj | 8,4 | 0,14 % | ||
| Przepełnienie bufora w cros_usbpd-charger w jądrze Linux może prowadzić do uszkodzenia pamięci. | Przepełnienie bufora w cros_usbpd-charger w jądrze Linux może prowadzić do uszkodzenia pamięci. |
Obserwuj | 8,4 | 0,14 % | ||
| Przepełnienie bufora w jądrze Linuxa w cros_usbpd-charger umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linuxa w cros_usbpd-charger umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,4 | 0,14 % | ||
| Błąd w jądrze Linuxa pozwala na dostęp do zwolnionych zasobów, co może prowadzić do nieprzewidzianych zachowań. | Błąd w jądrze Linuxa pozwala na dostęp do zwolnionych zasobów, co może prowadzić do nieprzewidzianych zachowań. |
Obserwuj | 8,4 | 0,14 % | ||
| Przepełnienie bufora w hp_get_string_from_buffer w jądrze Linux umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w hp_get_string_from_buffer w jądrze Linux umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,4 | 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.