podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 1826–1850 z 3925 dopasowań.

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: can: kvaser_usb: leaf: Fix potential infinite loop in command…

CVE-2025-68308Do weryfikacji

In the Linux kernel, the following vulnerability has been resolved: can: kvaser_usb: leaf: Fix potential infinite loop in command parsers The `kvaser_usb_leaf_wait_cmd()` and `kvaser_usb_leaf_read_bulk_callback` functions contain logic to zero-length commands. These commands are used to align…

Opis źródłowy NVD · ENOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS
Nieustalone
EPSS
0,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: most: usb: hdm_probe: Fix calling put_device() before device…

CVE-2025-68249Do weryfikacji

In the Linux kernel, the following vulnerability has been resolved: most: usb: hdm_probe: Fix calling put_device() before device initialization The early error path in hdm_probe() can jump to err_free_mdev before &mdev->dev has been initialized with device_initialize().…

Opis źródłowy NVD · ENOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS
Nieustalone
EPSS
0,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: mtd: rawnand: cadence: fix DMA device NULL pointer dereference The…

CVE-2025-68238Do weryfikacji

In the Linux kernel, the following vulnerability has been resolved: mtd: rawnand: cadence: fix DMA device NULL pointer dereference The DMA device pointer `dma_dev` was being dereferenced before ensuring that `cdns_ctrl->dmac` is properly initialized. Move the assignment of `dma_dev` after…

Opis źródłowy NVD · ENOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS
Nieustalone
EPSS
0,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: ntfs3: pretend $Extend records as regular files Since commit…

CVE-2025-40313Do weryfikacji

In the Linux kernel, the following vulnerability has been resolved: ntfs3: pretend $Extend records as regular files Since commit af153bb63a33 ("vfs: catch invalid modes in may_open()") requires any inode be one of S_IFDIR/S_IFLNK/S_IFREG/S_IFCHR/S_IFBLK/ S_IFIFO/S_IFSOCK type, use S_IFREG for…

Opis źródłowy NVD · ENOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS
Nieustalone
EPSS
0,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: usb: cdns3: gadget: Use-after-free during failed initialization and…

CVE-2025-40314Do weryfikacji

In the Linux kernel, the following vulnerability has been resolved: usb: cdns3: gadget: Use-after-free during failed initialization and exit of cdnsp gadget In the __cdnsp_gadget_init() and cdnsp_gadget_exit() functions, the gadget structure (pdev->gadget) was freed before its endpoints. The…

Opis źródłowy NVD · ENOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS
Nieustalone
EPSS
0,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu.

CVE-2026-97427Do weryfikacji

Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS
Nieustalone
EPSS
0,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Luka w kontroli dostępu w Flowise pozwala na wyciek danych właściciela organizacji.

CVE-2026-90533Do weryfikacji

Luka w kontroli dostępu w Flowise pozwala na wyciek danych właściciela organizacji.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS
Nieustalone
EPSS
0,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

CSRF w Concrete CMS pozwala na trwałe usunięcie wpisów przez zdalnego atakującego.

CVE-2026-81907Do weryfikacji

CSRF w Concrete CMS pozwala na trwałe usunięcie wpisów przez zdalnego atakującego.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS
Nieustalone
EPSS
0,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Błąd w obliczaniu rozmiaru w funkcji kho_preserved_memory_reserve w jądrze Linux może prowadzić do nieokreślonego zachowania przy…

CVE-2026-89568Do weryfikacji

Błąd w obliczaniu rozmiaru w funkcji kho_preserved_memory_reserve w jądrze Linux może prowadzić do nieokreślonego zachowania przy rezerwacjach…

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS
Nieustalone
EPSS
0,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Brak walidacji długości segmentów w Linux kernel umożliwia wyciek zasobów.

CVE-2026-89529Do weryfikacji

Brak walidacji długości segmentów w Linux kernel umożliwia wyciek zasobów.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS
Nieustalone
EPSS
0,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Błąd w jądrze Linuxa umożliwia nieprawidłowe zarządzanie zadaniami, co może prowadzić do nieprzewidzianych zachowań systemu.

CVE-2026-89519Do weryfikacji

Błąd w jądrze Linuxa umożliwia nieprawidłowe zarządzanie zadaniami, co może prowadzić do nieprzewidzianych zachowań systemu.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS
Nieustalone
EPSS
0,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w jądrze Linux przy przetwarzaniu nagłówka routingu IPv6 może prowadzić do zdalnego wykonania kodu.

CVE-2026-80844Do weryfikacji

Przepełnienie bufora w jądrze Linux przy przetwarzaniu nagłówka routingu IPv6 może prowadzić do zdalnego wykonania kodu.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS
Nieustalone
EPSS
0,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
In the Linux kernel, the following vulnerability has been resolved: can: kvaser_usb: leaf: Fix potential infinite loop in command…
CVE-2025-68308

In the Linux kernel, the following vulnerability has been resolved: can: kvaser_usb: leaf: Fix potential infinite loop in command parsers The `kvaser_usb_leaf_wait_cmd()` and `kvaser_usb_leaf_read_bulk_callback` functions contain logic to zero-length commands. These commands are used to align…

Opis źródłowy NVD · EN
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
In the Linux kernel, the following vulnerability has been resolved: most: usb: hdm_probe: Fix calling put_device() before device…
CVE-2025-68249

In the Linux kernel, the following vulnerability has been resolved: most: usb: hdm_probe: Fix calling put_device() before device initialization The early error path in hdm_probe() can jump to err_free_mdev before &mdev->dev has been initialized with device_initialize().…

Opis źródłowy NVD · EN
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
In the Linux kernel, the following vulnerability has been resolved: mtd: rawnand: cadence: fix DMA device NULL pointer dereference The…
CVE-2025-68238

In the Linux kernel, the following vulnerability has been resolved: mtd: rawnand: cadence: fix DMA device NULL pointer dereference The DMA device pointer `dma_dev` was being dereferenced before ensuring that `cdns_ctrl->dmac` is properly initialized. Move the assignment of `dma_dev` after…

Opis źródłowy NVD · EN
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
In the Linux kernel, the following vulnerability has been resolved: ntfs3: pretend $Extend records as regular files Since commit…
CVE-2025-40313

In the Linux kernel, the following vulnerability has been resolved: ntfs3: pretend $Extend records as regular files Since commit af153bb63a33 ("vfs: catch invalid modes in may_open()") requires any inode be one of S_IFDIR/S_IFLNK/S_IFREG/S_IFCHR/S_IFBLK/ S_IFIFO/S_IFSOCK type, use S_IFREG for…

Opis źródłowy NVD · EN
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
In the Linux kernel, the following vulnerability has been resolved: usb: cdns3: gadget: Use-after-free during failed initialization and…
CVE-2025-40314

In the Linux kernel, the following vulnerability has been resolved: usb: cdns3: gadget: Use-after-free during failed initialization and exit of cdnsp gadget In the __cdnsp_gadget_init() and cdnsp_gadget_exit() functions, the gadget structure (pdev->gadget) was freed before its endpoints. The…

Opis źródłowy NVD · EN
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieprawidłowa weryfikacja podpisu kryptograficznego w bramkach protokołów umożliwia zdalne wykonanie kodu.
CVE-2026-86326

Nieprawidłowa weryfikacja podpisu kryptograficznego w bramkach protokołów umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Pętla z nieosiągalnym warunkiem zakończenia w Bouncy Castle prowadzi do odmowy usługi przez wyczerpanie CPU.
CVE-2026-63575

Pętla z nieosiągalnym warunkiem zakończenia w Bouncy Castle prowadzi do odmowy usługi przez wyczerpanie CPU.

Streszczenie automatyczne
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Twardo zakodowane hasła w Teledyne FLIR Aware2 umożliwiają zdalny dostęp do robotów.
CVE-2026-55395

Twardo zakodowane hasła w Teledyne FLIR Aware2 umożliwiają zdalny dostęp do robotów.

Streszczenie automatyczne
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w jądrze Linux podczas aktualizacji vBIOS może prowadzić do zdalnego wykonania kodu.
CVE-2026-97425

Przepełnienie bufora w jądrze Linux podczas aktualizacji vBIOS może prowadzić do zdalnego wykonania kodu.

Streszczenie automatyczne
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu.
CVE-2026-97427

Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd walidacji w kernelu Linux może prowadzić do nieprawidłowego działania systemu.
CVE-2026-93244

Błąd walidacji w kernelu Linux może prowadzić do nieprawidłowego działania systemu.

Streszczenie automatyczne
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w kontroli dostępu w Flowise pozwala na wyciek danych właściciela organizacji.
CVE-2026-90533

Luka w kontroli dostępu w Flowise pozwala na wyciek danych właściciela organizacji.

Streszczenie automatyczne
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
CSRF w Concrete CMS pozwala na trwałe usunięcie wpisów przez zdalnego atakującego.
CVE-2026-81907

CSRF w Concrete CMS pozwala na trwałe usunięcie wpisów przez zdalnego atakującego.

Streszczenie automatyczne
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Zagrożenie w jądrze Linuxa pozwala na ujawnienie danych przez nieprawidłowe kopiowanie struktur.
CVE-2026-89765

Zagrożenie w jądrze Linuxa pozwala na ujawnienie danych przez nieprawidłowe kopiowanie struktur.

Streszczenie automatyczne
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
W kernelu Linux, błąd w migrate_pages_batch może prowadzić do zastoju w okresie RCU przez długie migracje.
CVE-2026-89756

W kernelu Linux, błąd w migrate_pages_batch może prowadzić do zastoju w okresie RCU przez długie migracje.

Streszczenie automatyczne
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w obliczaniu rozmiaru w funkcji kho_preserved_memory_reserve w jądrze Linux może prowadzić do nieokreślonego zachowania przy…
CVE-2026-89568

Błąd w obliczaniu rozmiaru w funkcji kho_preserved_memory_reserve w jądrze Linux może prowadzić do nieokreślonego zachowania przy rezerwacjach…

Streszczenie automatyczne
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak walidacji długości segmentów w Linux kernel umożliwia wyciek zasobów.
CVE-2026-89529

Brak walidacji długości segmentów w Linux kernel umożliwia wyciek zasobów.

Streszczenie automatyczne
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w jądrze Linuxa umożliwia deadlocki przy dispatchu w kontekście planowania rdzeniowego.
CVE-2026-89518

Błąd w jądrze Linuxa umożliwia deadlocki przy dispatchu w kontekście planowania rdzeniowego.

Streszczenie automatyczne
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w jądrze Linuxa umożliwia nieprawidłowe zarządzanie zadaniami, co może prowadzić do nieprzewidzianych zachowań systemu.
CVE-2026-89519

Błąd w jądrze Linuxa umożliwia nieprawidłowe zarządzanie zadaniami, co może prowadzić do nieprzewidzianych zachowań systemu.

Streszczenie automatyczne
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w jądrze Linux przy przetwarzaniu nagłówka routingu IPv6 może prowadzić do zdalnego wykonania kodu.
CVE-2026-80844

Przepełnienie bufora w jądrze Linux przy przetwarzaniu nagłówka routingu IPv6 może prowadzić do zdalnego wykonania kodu.

Streszczenie automatyczne
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w jądrze Linux umożliwia dereferencję NULL w pakietach ESP-in-TCP, co prowadzi do awarii.
CVE-2026-80846

Błąd w jądrze Linux umożliwia dereferencję NULL w pakietach ESP-in-TCP, co prowadzi do awarii.

Streszczenie automatyczne
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wyścig warunków w jądrze Linuxa w espintcp pozwala na wykorzystanie po zwolnieniu zasobów.
CVE-2026-80848

Wyścig warunków w jądrze Linuxa w espintcp pozwala na wykorzystanie po zwolnieniu zasobów.

Streszczenie automatyczne
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w jądrze Linux umożliwia wyciek pamięci przy nieprawidłowym zarządzaniu algorytmem uwierzytelniania.
CVE-2026-80843

Błąd w jądrze Linux umożliwia wyciek pamięci przy nieprawidłowym zarządzaniu algorytmem uwierzytelniania.

Streszczenie automatyczne
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wyścig warunków w jądrze Linux przy usb_wakeup_notification może prowadzić do dereferencji zwolnionej pamięci.
CVE-2026-80830

Wyścig warunków w jądrze Linux przy usb_wakeup_notification może prowadzić do dereferencji zwolnionej pamięci.

Streszczenie automatyczne
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w jądrze Linuxa pozwala na ujawnienie pamięci jądra przez złośliwego sąsiada.
CVE-2026-80823

Błąd w jądrze Linuxa pozwala na ujawnienie pamięci jądra przez złośliwego sąsiada.

Streszczenie automatyczne
Do weryfikacji

Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

Nieustalone0,19 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.