KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieograniczone zużycie zasobów w bibliotece Elixir pozwala na zdalne wywołanie odmowy usługi.
Deserializacja danych w TYPO3 umożliwia zdalne wykonanie kodu przez atakującego z dostępem do bazy.
Brak kontroli dostępu w NamelessMC pozwala niskoprawnym użytkownikom na odczyt ukrytych postów.
Luka w LinkAce pozwala uwierzytelnionym użytkownikom modyfikować zasoby innych użytkowników.
Wstrzyknięcie SQL w STER umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych danych.
Błąd w Mako umożliwia odczyt plików poza katalogiem szablonów na Windows.
Wstrzyknięcie SQL w Craft Commerce pozwala uwierzytelnionym użytkownikom na zdalne wykonanie kodu.
QuickCMS jest podatny na atak Cross-Site Request Forgery, co umożliwia wysyłanie nieautoryzowanych żądań.
Błąd w jądrze Linuxa umożliwia awarię systemu przy nieprawidłowym przydziale klucza anonimowego.
Błąd w kontekście oczekiwania w jądrze Linuxa może prowadzić do problemów z synchronizacją.
Błąd w jądrze Linuxa w bpf_sock_addr umożliwia nieprawidłowy dostęp do pamięci, co prowadzi do awarii weryfikatora.
In the Linux kernel, the following vulnerability has been resolved: selinux: recheck intermediate backing files on mprotect() mprotect() can be used to bypass the SELinux checks that mmap() performs against the intermediate layers of a stacked filesystem. mmap() checks every backing layer as…
In the Linux kernel, the following vulnerability has been resolved: md/raid1,raid10: fix bio accounting for split md cloned bios Use md_cloned_bio() to control bio accounting instead of relying on r1bio_existed in raid1 or the io_accounting flag in raid10. The previous logic does not reliably…
In the Linux kernel, the following vulnerability has been resolved: cxl/region: Fill first free targets[] slot during auto-discovery Any invalid endpoint decoder pointer in the target array of an active region is not allowed by cxl driver. This means cxl driver always assumes the first…
In the Linux kernel, the following vulnerability has been resolved: mmc: vub300: fix use-after-free on probe failure The vub300 driver lifetime-manages its controller state using vub300->kref, with vub300_delete() freeing the mmc host when the last reference is dropped. The probe error path…
Błąd w sterowniku IOMMU w jądrze Linuxa powoduje ostrzeżenia podczas odpinania urządzeń SVA.
Błąd w logice odrzucania w jądrze Linuxa przy przetwarzaniu AMPDU może prowadzić do rozłączenia z AP.
Improper enforcement of single-use authorization code semantics in the JPA OAuth2 authorization code grant provider in Apache CXFallows a remote attacker to obtain multiple valid access tokens from a single authorization code via concurrent token exchange requests that race the non-atomic…
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix server->total_read for compound encrypted PDUs In receive_encrypted_standard(), server->total_read is left at the full decrypted frame size when walking sub-PDUs of a compound encrypted frame. As a result,…
In the Linux kernel, the following vulnerability has been resolved: s390/zcrypt: Close speculative mem read possibility The domain value is extracted from a given CCA or EP11 ioctl struct when a CPRB is about to be sent. Thus this is a user controlled value. Under some special conditions (custom…
In the Linux kernel, the following vulnerability has been resolved: can: bcm: fix data race on rx_stamp/rx_ifindex in bcm_rx_handler() For an rx op subscribed on all interfaces (ifindex == 0), the same op is registered once in the shared per-netns wildcard filter list, so bcm_rx_handler() can…
In the Linux kernel, the following vulnerability has been resolved: can: bcm: fix CAN frame rx/tx statistics KCSAN detected a data race within the bcm_rx_handler() when two CAN frames have been simultaneously received and processed in a single rx op by two different CPUs. Use atomic operations…
Dereferencja wskaźnika NULL w jądrze Linux przy wyłączonym IPv6 prowadzi do awarii systemu.
Użycie po zwolnieniu pamięci w jądrze Linux w RFCOMM może prowadzić do nieprzewidzianych błędów.
Przepełnienie bufora w jądrze Linuxa umożliwia odczyt danych poza przydzielonym obszarem pamięci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieograniczone zużycie zasobów w bibliotece Elixir pozwala na zdalne wywołanie odmowy usługi. | Nieograniczone zużycie zasobów w bibliotece Elixir pozwala na zdalne wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Deserializacja danych w TYPO3 umożliwia zdalne wykonanie kodu przez atakującego z dostępem do bazy. | Deserializacja danych w TYPO3 umożliwia zdalne wykonanie kodu przez atakującego z dostępem do bazy. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Brak kontroli dostępu w NamelessMC pozwala niskoprawnym użytkownikom na odczyt ukrytych postów. | Brak kontroli dostępu w NamelessMC pozwala niskoprawnym użytkownikom na odczyt ukrytych postów. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Luka w LinkAce pozwala uwierzytelnionym użytkownikom modyfikować zasoby innych użytkowników. | Luka w LinkAce pozwala uwierzytelnionym użytkownikom modyfikować zasoby innych użytkowników. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Wstrzyknięcie SQL w STER umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych danych. | Wstrzyknięcie SQL w STER umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych danych. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w Mako umożliwia odczyt plików poza katalogiem szablonów na Windows. | Błąd w Mako umożliwia odczyt plików poza katalogiem szablonów na Windows. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Wstrzyknięcie SQL w Craft Commerce pozwala uwierzytelnionym użytkownikom na zdalne wykonanie kodu. | Wstrzyknięcie SQL w Craft Commerce pozwala uwierzytelnionym użytkownikom na zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| QuickCMS jest podatny na atak Cross-Site Request Forgery, co umożliwia wysyłanie nieautoryzowanych żądań. | QuickCMS jest podatny na atak Cross-Site Request Forgery, co umożliwia wysyłanie nieautoryzowanych żądań. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa umożliwia awarię systemu przy nieprawidłowym przydziale klucza anonimowego. | Błąd w jądrze Linuxa umożliwia awarię systemu przy nieprawidłowym przydziale klucza anonimowego. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w kontekście oczekiwania w jądrze Linuxa może prowadzić do problemów z synchronizacją. | Błąd w kontekście oczekiwania w jądrze Linuxa może prowadzić do problemów z synchronizacją. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa w bpf_sock_addr umożliwia nieprawidłowy dostęp do pamięci, co prowadzi do awarii weryfikatora. | Błąd w jądrze Linuxa w bpf_sock_addr umożliwia nieprawidłowy dostęp do pamięci, co prowadzi do awarii weryfikatora. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: selinux: recheck intermediate backing files on mprotect() mprotect()… | In the Linux kernel, the following vulnerability has been resolved: selinux: recheck intermediate backing files on mprotect() mprotect() can be used to bypass the SELinux checks that mmap() performs against the intermediate layers of a stacked filesystem. mmap() checks every backing layer as… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: md/raid1,raid10: fix bio accounting for split md cloned bios Use… | In the Linux kernel, the following vulnerability has been resolved: md/raid1,raid10: fix bio accounting for split md cloned bios Use md_cloned_bio() to control bio accounting instead of relying on r1bio_existed in raid1 or the io_accounting flag in raid10. The previous logic does not reliably… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: cxl/region: Fill first free targets[] slot during auto-discovery Any… | In the Linux kernel, the following vulnerability has been resolved: cxl/region: Fill first free targets[] slot during auto-discovery Any invalid endpoint decoder pointer in the target array of an active region is not allowed by cxl driver. This means cxl driver always assumes the first… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mmc: vub300: fix use-after-free on probe failure The vub300 driver… | In the Linux kernel, the following vulnerability has been resolved: mmc: vub300: fix use-after-free on probe failure The vub300 driver lifetime-manages its controller state using vub300->kref, with vub300_delete() freeing the mmc host when the last reference is dropped. The probe error path… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w sterowniku IOMMU w jądrze Linuxa powoduje ostrzeżenia podczas odpinania urządzeń SVA. | Błąd w sterowniku IOMMU w jądrze Linuxa powoduje ostrzeżenia podczas odpinania urządzeń SVA. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w logice odrzucania w jądrze Linuxa przy przetwarzaniu AMPDU może prowadzić do rozłączenia z AP. | Błąd w logice odrzucania w jądrze Linuxa przy przetwarzaniu AMPDU może prowadzić do rozłączenia z AP. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Improper enforcement of single-use authorization code semantics in the JPA OAuth2 authorization code grant provider in Apache CXFallows a… | Improper enforcement of single-use authorization code semantics in the JPA OAuth2 authorization code grant provider in Apache CXFallows a remote attacker to obtain multiple valid access tokens from a single authorization code via concurrent token exchange requests that race the non-atomic… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: smb: client: fix server->total_read for compound encrypted PDUs In… | In the Linux kernel, the following vulnerability has been resolved: smb: client: fix server->total_read for compound encrypted PDUs In receive_encrypted_standard(), server->total_read is left at the full decrypted frame size when walking sub-PDUs of a compound encrypted frame. As a result,… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/zcrypt: Close speculative mem read possibility The domain value… | In the Linux kernel, the following vulnerability has been resolved: s390/zcrypt: Close speculative mem read possibility The domain value is extracted from a given CCA or EP11 ioctl struct when a CPRB is about to be sent. Thus this is a user controlled value. Under some special conditions (custom… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: can: bcm: fix data race on rx_stamp/rx_ifindex in… | In the Linux kernel, the following vulnerability has been resolved: can: bcm: fix data race on rx_stamp/rx_ifindex in bcm_rx_handler() For an rx op subscribed on all interfaces (ifindex == 0), the same op is registered once in the shared per-netns wildcard filter list, so bcm_rx_handler() can… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: can: bcm: fix CAN frame rx/tx statistics KCSAN detected a data race… | In the Linux kernel, the following vulnerability has been resolved: can: bcm: fix CAN frame rx/tx statistics KCSAN detected a data race within the bcm_rx_handler() when two CAN frames have been simultaneously received and processed in a single rx op by two different CPUs. Use atomic operations… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Dereferencja wskaźnika NULL w jądrze Linux przy wyłączonym IPv6 prowadzi do awarii systemu. | Dereferencja wskaźnika NULL w jądrze Linux przy wyłączonym IPv6 prowadzi do awarii systemu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux w RFCOMM może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu pamięci w jądrze Linux w RFCOMM może prowadzić do nieprzewidzianych błędów. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia odczyt danych poza przydzielonym obszarem pamięci. | Przepełnienie bufora w jądrze Linuxa umożliwia odczyt danych poza przydzielonym obszarem pamięci. |
Do weryfikacji | Nieustalone | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.