KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowo zainicjowane segmenty pamięci.
Błąd w jądrze Linux pozwala na zapis poza granicami pamięci jądra, co może prowadzić do awarii systemu.
Obejście uwierzytelnienia w Zenius EMS 8.0 umożliwia zdalne włączenie kodu.
Przechowywanie tokenów sesji w formie niezaszyfrowanej w Nebula Mesh umożliwia przejęcie sesji operatora.
Błąd w kernelu Linux umożliwia wprowadzenie nieprawidłowego indeksu bloku, co prowadzi do uszkodzenia listy.
Nieprawidłowe uprawnienia w firmware MBS-Solutions X-Serie Gateway pozwalają na wykonanie poleceń jako root.
CSRF w MISP pozwala na nieautoryzowane zmiany w grupach udostępniania przez GET.
Błąd w Tina CMS umożliwia atak XSS i przejęcie sesji przez niezweryfikowane postMessage.
Błąd w NocoDB pozwala na wielokrotne wykorzystanie tego samego kodu autoryzacyjnego, co narusza bezpieczeństwo.
Różnica w czasie odpowiedzi logowania w NocoDB umożliwia atak typu timing attack.
Błąd w NocoDB pozwala na użycie usuniętych tokenów API do autoryzacji przez trzy dni.
Wstrzyknięcie skryptu XSS w Octopus Server umożliwia atak na użytkowników z odpowiednimi uprawnieniami.
Nieograniczone odczyty lokalnych plików w armeria-xds umożliwiają dostęp do wrażliwych danych.
CSRF w SimplCommerce pozwala nieautoryzowanemu atakującemu na modyfikację artykułów jako administrator.
Brak ochrony kryptograficznej w Wertheim SafeController 5400 pozwala na sniffing i powtarzanie wiadomości.
Nieograniczone wiązanie adresów IP w AMD Device Metrics Exporter umożliwia zdalnym atakującym wprowadzenie nieautoryzowanych zmian w konfiguracji GPU.
Przepełnienie bufora w plug_project umożliwia zdalne wywołanie odmowy usługi.
Dereferencja NULL w jądrze Linuxa przy nieobsługiwanych widgetach prowadzi do awarii systemu.
Błąd NULL pointer w sterowniku ath11k w jądrze Linuxa prowadzi do awarii systemu przy wysyłaniu danych.
Wycieki pamięci w jądrze Linuxa mogą prowadzić do zwiększonego zużycia zasobów systemowych.
Brak sprawdzenia wskaźnika w funkcji hda_component_manager_init w jądrze Linuxa może prowadzić do awarii.
Błąd w jądrze Linuxa powodował awarię systemu przy próbie obsługi urządzeń devdax na architekturze ppc64.
Błąd użycia po zwolnieniu pamięci w jądrze Linuxa umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: cifs: fix memory leak in smb3_fs_context_parse_param error path Add proper cleanup of ctx->source and fc->source to the cifs_parse_mount_err error handler. This ensures that memory allocated for the source strings is correctly…
In the Linux kernel, the following vulnerability has been resolved: crash: fix crashkernel resource shrink When crashkernel is configured with a high reservation, shrinking its value below the low crashkernel reservation causes two issues: 1. Invalid crashkernel resource objects 2. Kernel crash…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowo zainicjowane segmenty pamięci. | Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowo zainicjowane segmenty pamięci. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linux pozwala na zapis poza granicami pamięci jądra, co może prowadzić do awarii systemu. | Błąd w jądrze Linux pozwala na zapis poza granicami pamięci jądra, co może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Obejście uwierzytelnienia w Zenius EMS 8.0 umożliwia zdalne włączenie kodu. | Obejście uwierzytelnienia w Zenius EMS 8.0 umożliwia zdalne włączenie kodu. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Przechowywanie tokenów sesji w formie niezaszyfrowanej w Nebula Mesh umożliwia przejęcie sesji operatora. | Przechowywanie tokenów sesji w formie niezaszyfrowanej w Nebula Mesh umożliwia przejęcie sesji operatora. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w kernelu Linux umożliwia wprowadzenie nieprawidłowego indeksu bloku, co prowadzi do uszkodzenia listy. | Błąd w kernelu Linux umożliwia wprowadzenie nieprawidłowego indeksu bloku, co prowadzi do uszkodzenia listy. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Nieprawidłowe uprawnienia w firmware MBS-Solutions X-Serie Gateway pozwalają na wykonanie poleceń jako root. | Nieprawidłowe uprawnienia w firmware MBS-Solutions X-Serie Gateway pozwalają na wykonanie poleceń jako root. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| CSRF w MISP pozwala na nieautoryzowane zmiany w grupach udostępniania przez GET. | CSRF w MISP pozwala na nieautoryzowane zmiany w grupach udostępniania przez GET. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w Tina CMS umożliwia atak XSS i przejęcie sesji przez niezweryfikowane postMessage. | Błąd w Tina CMS umożliwia atak XSS i przejęcie sesji przez niezweryfikowane postMessage. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w NocoDB pozwala na wielokrotne wykorzystanie tego samego kodu autoryzacyjnego, co narusza bezpieczeństwo. | Błąd w NocoDB pozwala na wielokrotne wykorzystanie tego samego kodu autoryzacyjnego, co narusza bezpieczeństwo. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Różnica w czasie odpowiedzi logowania w NocoDB umożliwia atak typu timing attack. | Różnica w czasie odpowiedzi logowania w NocoDB umożliwia atak typu timing attack. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w NocoDB pozwala na użycie usuniętych tokenów API do autoryzacji przez trzy dni. | Błąd w NocoDB pozwala na użycie usuniętych tokenów API do autoryzacji przez trzy dni. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Wstrzyknięcie skryptu XSS w Octopus Server umożliwia atak na użytkowników z odpowiednimi uprawnieniami. | Wstrzyknięcie skryptu XSS w Octopus Server umożliwia atak na użytkowników z odpowiednimi uprawnieniami. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Nieograniczone odczyty lokalnych plików w armeria-xds umożliwiają dostęp do wrażliwych danych. | Nieograniczone odczyty lokalnych plików w armeria-xds umożliwiają dostęp do wrażliwych danych. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| CSRF w SimplCommerce pozwala nieautoryzowanemu atakującemu na modyfikację artykułów jako administrator. | CSRF w SimplCommerce pozwala nieautoryzowanemu atakującemu na modyfikację artykułów jako administrator. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Brak ochrony kryptograficznej w Wertheim SafeController 5400 pozwala na sniffing i powtarzanie wiadomości. | Brak ochrony kryptograficznej w Wertheim SafeController 5400 pozwala na sniffing i powtarzanie wiadomości. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Nieograniczone wiązanie adresów IP w AMD Device Metrics Exporter umożliwia zdalnym atakującym wprowadzenie nieautoryzowanych zmian w… | Nieograniczone wiązanie adresów IP w AMD Device Metrics Exporter umożliwia zdalnym atakującym wprowadzenie nieautoryzowanych zmian w konfiguracji GPU. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Przepełnienie bufora w plug_project umożliwia zdalne wywołanie odmowy usługi. | Przepełnienie bufora w plug_project umożliwia zdalne wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Dereferencja NULL w jądrze Linuxa przy nieobsługiwanych widgetach prowadzi do awarii systemu. | Dereferencja NULL w jądrze Linuxa przy nieobsługiwanych widgetach prowadzi do awarii systemu. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd NULL pointer w sterowniku ath11k w jądrze Linuxa prowadzi do awarii systemu przy wysyłaniu danych. | Błąd NULL pointer w sterowniku ath11k w jądrze Linuxa prowadzi do awarii systemu przy wysyłaniu danych. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Wycieki pamięci w jądrze Linuxa mogą prowadzić do zwiększonego zużycia zasobów systemowych. | Wycieki pamięci w jądrze Linuxa mogą prowadzić do zwiększonego zużycia zasobów systemowych. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Brak sprawdzenia wskaźnika w funkcji hda_component_manager_init w jądrze Linuxa może prowadzić do awarii. | Brak sprawdzenia wskaźnika w funkcji hda_component_manager_init w jądrze Linuxa może prowadzić do awarii. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa powodował awarię systemu przy próbie obsługi urządzeń devdax na architekturze ppc64. | Błąd w jądrze Linuxa powodował awarię systemu przy próbie obsługi urządzeń devdax na architekturze ppc64. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linuxa umożliwia zdalne wykonanie kodu. | Błąd użycia po zwolnieniu pamięci w jądrze Linuxa umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: cifs: fix memory leak in smb3_fs_context_parse_param error path Add… | In the Linux kernel, the following vulnerability has been resolved: cifs: fix memory leak in smb3_fs_context_parse_param error path Add proper cleanup of ctx->source and fc->source to the cifs_parse_mount_err error handler. This ensures that memory allocated for the source strings is correctly… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: crash: fix crashkernel resource shrink When crashkernel is… | In the Linux kernel, the following vulnerability has been resolved: crash: fix crashkernel resource shrink When crashkernel is configured with a high reservation, shrinking its value below the low crashkernel reservation causes two issues: 1. Invalid crashkernel resource objects 2. Kernel crash… |
Do weryfikacji | Nieustalone | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.