KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidywalnych błędów.
Wyścig w funkcji max17040_work w jądrze Linuxa może prowadzić do nieprawidłowego dostępu do wskaźnika paliwa podczas zawieszenia systemu.
Użycie po zwolnieniu w sterowniku ucs1002 w jądrze Linuxa może prowadzić do dereferencji zwolnionych danych.
Użycie po zwolnieniu pamięci w qcom_battmgr w jądrze Linux może prowadzić do nieprzewidzianych błędów.
Wykrycie w jądrze Linuxa ujawnia hasło administratora w logach jądra.
Wyciekanie pamięci w jądrze Linux w sar_probe() może prowadzić do zwiększonego zużycia pamięci.
Przepełnienie bufora w ALSA 6fire umożliwia odczyt danych poza przydzielonym obszarem pamięci.
Błąd w sterowniku portman2x4 w jądrze Linuxa może prowadzić do dostępu poza granice pamięci.
Błąd w sterowniku mts64 w jądrze Linuxa umożliwia dostęp do pamięci poza granicami.
Błąd w sterowniku mpu401 w jądrze Linuxa prowadzi do dostępu poza granice pamięci.
Wyciekanie pamięci w iwlwifi pozwala na nieefektywne zarządzanie zasobami.
Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez niekontrolowane zapisy.
Wycieki pamięci w jądrze Linuxa w funkcji rtw_txq_push_skb mogą prowadzić do nadmiernego zużycia pamięci.
Brak obsługi zdarzenia .shutdown w sterowniku rtw89 powodował panikę jądra podczas rebootu.
Brak autoryzacji w Concrete CMS pozwala na ujawnienie struktury grup i ról.
Brak ucieczki HTML w Concrete CMS umożliwia atak XSS przez zdalne tytuły kanałów RSS.
Brak autoryzacji w Concrete CMS umożliwia ujawnienie ograniczonych danych Express.
Brak uwierzytelnienia w ASUS Control Center Express Agent pozwala na zdalne przejęcie kontroli nad hostem.
Brak weryfikacji widoczności zdarzeń nadrzędnych w MISP pozwala na nieautoryzowany dostęp do kluczy kryptograficznych.
Niewłaściwe ujawnienie adresów e-mail w MISP umożliwia dostęp do danych użytkowników bez uprawnień.
Błąd w slimkit plus ThinkSNS+ umożliwia zdalnemu atakującemu eskalację uprawnień.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez manipulację opcjami TCP.
Wykryto ujawnienie pamięci w jądrze Linux, co pozwala na przesyłanie nieinicjowanych danych.
Wykorzystanie SSRF w webhookach Apache Allura pozwala na nieautoryzowane żądania serwerowe.
Błąd użycia po zwolnieniu pamięci w jądrze Linuxa może prowadzić do awarii systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidywalnych błędów. | Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidywalnych błędów. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyścig w funkcji max17040_work w jądrze Linuxa może prowadzić do nieprawidłowego dostępu do wskaźnika paliwa podczas zawieszenia systemu. | Wyścig w funkcji max17040_work w jądrze Linuxa może prowadzić do nieprawidłowego dostępu do wskaźnika paliwa podczas zawieszenia systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Użycie po zwolnieniu w sterowniku ucs1002 w jądrze Linuxa może prowadzić do dereferencji zwolnionych danych. | Użycie po zwolnieniu w sterowniku ucs1002 w jądrze Linuxa może prowadzić do dereferencji zwolnionych danych. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Użycie po zwolnieniu pamięci w qcom_battmgr w jądrze Linux może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu pamięci w qcom_battmgr w jądrze Linux może prowadzić do nieprzewidzianych błędów. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wykrycie w jądrze Linuxa ujawnia hasło administratora w logach jądra. | Wykrycie w jądrze Linuxa ujawnia hasło administratora w logach jądra. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyciekanie pamięci w jądrze Linux w sar_probe() może prowadzić do zwiększonego zużycia pamięci. | Wyciekanie pamięci w jądrze Linux w sar_probe() może prowadzić do zwiększonego zużycia pamięci. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Przepełnienie bufora w ALSA 6fire umożliwia odczyt danych poza przydzielonym obszarem pamięci. | Przepełnienie bufora w ALSA 6fire umożliwia odczyt danych poza przydzielonym obszarem pamięci. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w sterowniku portman2x4 w jądrze Linuxa może prowadzić do dostępu poza granice pamięci. | Błąd w sterowniku portman2x4 w jądrze Linuxa może prowadzić do dostępu poza granice pamięci. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w sterowniku mts64 w jądrze Linuxa umożliwia dostęp do pamięci poza granicami. | Błąd w sterowniku mts64 w jądrze Linuxa umożliwia dostęp do pamięci poza granicami. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w sterowniku mpu401 w jądrze Linuxa prowadzi do dostępu poza granice pamięci. | Błąd w sterowniku mpu401 w jądrze Linuxa prowadzi do dostępu poza granice pamięci. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyciekanie pamięci w iwlwifi pozwala na nieefektywne zarządzanie zasobami. | Wyciekanie pamięci w iwlwifi pozwala na nieefektywne zarządzanie zasobami. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez niekontrolowane zapisy. | Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez niekontrolowane zapisy. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wycieki pamięci w jądrze Linuxa w funkcji rtw_txq_push_skb mogą prowadzić do nadmiernego zużycia pamięci. | Wycieki pamięci w jądrze Linuxa w funkcji rtw_txq_push_skb mogą prowadzić do nadmiernego zużycia pamięci. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Brak obsługi zdarzenia .shutdown w sterowniku rtw89 powodował panikę jądra podczas rebootu. | Brak obsługi zdarzenia .shutdown w sterowniku rtw89 powodował panikę jądra podczas rebootu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Brak autoryzacji w Concrete CMS pozwala na ujawnienie struktury grup i ról. | Brak autoryzacji w Concrete CMS pozwala na ujawnienie struktury grup i ról. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Brak ucieczki HTML w Concrete CMS umożliwia atak XSS przez zdalne tytuły kanałów RSS. | Brak ucieczki HTML w Concrete CMS umożliwia atak XSS przez zdalne tytuły kanałów RSS. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Brak autoryzacji w Concrete CMS umożliwia ujawnienie ograniczonych danych Express. | Brak autoryzacji w Concrete CMS umożliwia ujawnienie ograniczonych danych Express. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Brak uwierzytelnienia w ASUS Control Center Express Agent pozwala na zdalne przejęcie kontroli nad hostem. | Brak uwierzytelnienia w ASUS Control Center Express Agent pozwala na zdalne przejęcie kontroli nad hostem. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Brak weryfikacji widoczności zdarzeń nadrzędnych w MISP pozwala na nieautoryzowany dostęp do kluczy kryptograficznych. | Brak weryfikacji widoczności zdarzeń nadrzędnych w MISP pozwala na nieautoryzowany dostęp do kluczy kryptograficznych. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Niewłaściwe ujawnienie adresów e-mail w MISP umożliwia dostęp do danych użytkowników bez uprawnień. | Niewłaściwe ujawnienie adresów e-mail w MISP umożliwia dostęp do danych użytkowników bez uprawnień. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w slimkit plus ThinkSNS+ umożliwia zdalnemu atakującemu eskalację uprawnień. | Błąd w slimkit plus ThinkSNS+ umożliwia zdalnemu atakującemu eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez manipulację opcjami TCP. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez manipulację opcjami TCP. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wykryto ujawnienie pamięci w jądrze Linux, co pozwala na przesyłanie nieinicjowanych danych. | Wykryto ujawnienie pamięci w jądrze Linux, co pozwala na przesyłanie nieinicjowanych danych. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wykorzystanie SSRF w webhookach Apache Allura pozwala na nieautoryzowane żądania serwerowe. | Wykorzystanie SSRF w webhookach Apache Allura pozwala na nieautoryzowane żądania serwerowe. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linuxa może prowadzić do awarii systemu. | Błąd użycia po zwolnieniu pamięci w jądrze Linuxa może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.