KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd użycia po zwolnieniu w sterowniku chaoskey w jądrze Linux umożliwia dostęp do zwolnionej pamięci.
Błąd w jądrze Linuxa umożliwia zdalne wywołanie awarii systemu przez nieprawidłowy obraz firmware.
Wyciekanie danych w sterowniku iio w jądrze Linuxa umożliwia ujawnienie niezainitializowanej pamięci.
Korupcja pamięci w jądrze Linux przy obsłudze USB może prowadzić do zdalnego wykonania kodu.
Przepełnienie bufora w kernelu Linux w usb: typec: wcove umożliwia zdalne wykonanie kodu.
Wyciekanie referencji w jądrze Linux w Bluetooth L2CAP może prowadzić do problemów z zarządzaniem pamięcią.
Podział przez zero w jądrze Linux przy ustawianiu częstotliwości próbkowania może prowadzić do awarii systemu.
Podział przez zero w jądrze Linux przy zapisie do atrybutu sysfs może prowadzić do awarii systemu.
Błąd w odczycie I2C w jądrze Linuxa prowadzi do wycieku nieinicjalizowanych danych.
Błąd w jądrze Linuxa w usbtmc prowadzi do odczytu poza buforami, co może skutkować nieprzewidywalnym zachowaniem.
Błąd użycia po zwolnieniu w vudc_remove w jądrze Linux umożliwia potencjalne wykonanie nieautoryzowanego kodu.
Błąd w sprawdzaniu granic w atmel_mxt_ts w jądrze Linux prowadzi do nadpisania pamięci.
Korupcja pamięci w jądrze Linuxa przez sterownik USB mct_u232 może prowadzić do awarii systemu.
Korupcja pamięci w jądrze Linux przy obsłudze USB może prowadzić do zdalnego wykonania kodu.
Błąd w jądrze Linuxa umożliwia zdalne wykonanie kodu przez nieprawidłowe odczyty pamięci.
Brak odpowiedniej weryfikacji CSRF w Tilt umożliwia atakującym dostęp do poufnych danych.
Błąd w Grav-plugin-admin pozwala atakującemu na zmianę hasła dowolnego użytkownika.
Obejście uprawnień w MISP pozwala użytkownikom tylko do odczytu modyfikować dane wydarzeń.
Błąd w Rocket.Chat pozwala nieaktywnym użytkownikom na dostęp do zasobów z użyciem starych tokenów.
Brak unieważnienia tokenów OAuth w Rocket.Chat pozwala deaktywowanym użytkownikom na dostęp.
Wstrzyknięcie SQL w LMS umożliwia atakującym dostęp do wrażliwych danych bazy.
Obejście kontroli blokady urządzenia w Package Manager umożliwia lokalną eskalację uprawnień.
Brak walidacji nagłówka "Origin" w Model Context Protocol umożliwia ataki DNS rebinding.
Błąd autoryzacji w MISP pozwala na nieautoryzowane przypisanie obiektów do grup udostępniania.
Nieprawidłowa autoryzacja w Camaleon CMS pozwala na nadpisanie szkicu innego użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd użycia po zwolnieniu w sterowniku chaoskey w jądrze Linux umożliwia dostęp do zwolnionej pamięci. | Błąd użycia po zwolnieniu w sterowniku chaoskey w jądrze Linux umożliwia dostęp do zwolnionej pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa umożliwia zdalne wywołanie awarii systemu przez nieprawidłowy obraz firmware. | Błąd w jądrze Linuxa umożliwia zdalne wywołanie awarii systemu przez nieprawidłowy obraz firmware. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Wyciekanie danych w sterowniku iio w jądrze Linuxa umożliwia ujawnienie niezainitializowanej pamięci. | Wyciekanie danych w sterowniku iio w jądrze Linuxa umożliwia ujawnienie niezainitializowanej pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Korupcja pamięci w jądrze Linux przy obsłudze USB może prowadzić do zdalnego wykonania kodu. | Korupcja pamięci w jądrze Linux przy obsłudze USB może prowadzić do zdalnego wykonania kodu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Przepełnienie bufora w kernelu Linux w usb: typec: wcove umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w kernelu Linux w usb: typec: wcove umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Wyciekanie referencji w jądrze Linux w Bluetooth L2CAP może prowadzić do problemów z zarządzaniem pamięcią. | Wyciekanie referencji w jądrze Linux w Bluetooth L2CAP może prowadzić do problemów z zarządzaniem pamięcią. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Podział przez zero w jądrze Linux przy ustawianiu częstotliwości próbkowania może prowadzić do awarii systemu. | Podział przez zero w jądrze Linux przy ustawianiu częstotliwości próbkowania może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Podział przez zero w jądrze Linux przy zapisie do atrybutu sysfs może prowadzić do awarii systemu. | Podział przez zero w jądrze Linux przy zapisie do atrybutu sysfs może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w odczycie I2C w jądrze Linuxa prowadzi do wycieku nieinicjalizowanych danych. | Błąd w odczycie I2C w jądrze Linuxa prowadzi do wycieku nieinicjalizowanych danych. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa w usbtmc prowadzi do odczytu poza buforami, co może skutkować nieprzewidywalnym zachowaniem. | Błąd w jądrze Linuxa w usbtmc prowadzi do odczytu poza buforami, co może skutkować nieprzewidywalnym zachowaniem. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd użycia po zwolnieniu w vudc_remove w jądrze Linux umożliwia potencjalne wykonanie nieautoryzowanego kodu. | Błąd użycia po zwolnieniu w vudc_remove w jądrze Linux umożliwia potencjalne wykonanie nieautoryzowanego kodu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w sprawdzaniu granic w atmel_mxt_ts w jądrze Linux prowadzi do nadpisania pamięci. | Błąd w sprawdzaniu granic w atmel_mxt_ts w jądrze Linux prowadzi do nadpisania pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Korupcja pamięci w jądrze Linuxa przez sterownik USB mct_u232 może prowadzić do awarii systemu. | Korupcja pamięci w jądrze Linuxa przez sterownik USB mct_u232 może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Korupcja pamięci w jądrze Linux przy obsłudze USB może prowadzić do zdalnego wykonania kodu. | Korupcja pamięci w jądrze Linux przy obsłudze USB może prowadzić do zdalnego wykonania kodu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa umożliwia zdalne wykonanie kodu przez nieprawidłowe odczyty pamięci. | Błąd w jądrze Linuxa umożliwia zdalne wykonanie kodu przez nieprawidłowe odczyty pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Brak odpowiedniej weryfikacji CSRF w Tilt umożliwia atakującym dostęp do poufnych danych. | Brak odpowiedniej weryfikacji CSRF w Tilt umożliwia atakującym dostęp do poufnych danych. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w Grav-plugin-admin pozwala atakującemu na zmianę hasła dowolnego użytkownika. | Błąd w Grav-plugin-admin pozwala atakującemu na zmianę hasła dowolnego użytkownika. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Obejście uprawnień w MISP pozwala użytkownikom tylko do odczytu modyfikować dane wydarzeń. | Obejście uprawnień w MISP pozwala użytkownikom tylko do odczytu modyfikować dane wydarzeń. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w Rocket.Chat pozwala nieaktywnym użytkownikom na dostęp do zasobów z użyciem starych tokenów. | Błąd w Rocket.Chat pozwala nieaktywnym użytkownikom na dostęp do zasobów z użyciem starych tokenów. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Brak unieważnienia tokenów OAuth w Rocket.Chat pozwala deaktywowanym użytkownikom na dostęp. | Brak unieważnienia tokenów OAuth w Rocket.Chat pozwala deaktywowanym użytkownikom na dostęp. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Wstrzyknięcie SQL w LMS umożliwia atakującym dostęp do wrażliwych danych bazy. | Wstrzyknięcie SQL w LMS umożliwia atakującym dostęp do wrażliwych danych bazy. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Obejście kontroli blokady urządzenia w Package Manager umożliwia lokalną eskalację uprawnień. | Obejście kontroli blokady urządzenia w Package Manager umożliwia lokalną eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Brak walidacji nagłówka "Origin" w Model Context Protocol umożliwia ataki DNS rebinding. | Brak walidacji nagłówka "Origin" w Model Context Protocol umożliwia ataki DNS rebinding. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd autoryzacji w MISP pozwala na nieautoryzowane przypisanie obiektów do grup udostępniania. | Błąd autoryzacji w MISP pozwala na nieautoryzowane przypisanie obiektów do grup udostępniania. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Nieprawidłowa autoryzacja w Camaleon CMS pozwala na nadpisanie szkicu innego użytkownika. | Nieprawidłowa autoryzacja w Camaleon CMS pozwala na nadpisanie szkicu innego użytkownika. |
Do weryfikacji | Nieustalone | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.