KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
OOB read w jądrze Linux w funkcji hid_set_field() może prowadzić do odczytu pamięci poza przydzielonym obszarem.
Użycie po zwolnieniu w jądrze Linux w enable_sensor umożliwia odczytanie zwolnionej pamięci.
Błąd w jądrze Linux pozwala złośliwemu hoście Hyper-V na awarię gościa przez wysłanie uszkodzonej wiadomości.
In the Linux kernel, the following vulnerability has been resolved: Input: evdev - sanitize event type index when fetching event masks The user-supplied event type index passed to EVIOCGMASK / EVIOCSMASK ioctls is used to index the static counts array in evdev_get_mask_cnt() and client evmasks…
In the Linux kernel, the following vulnerability has been resolved: KVM: x86: wean fast IN from emulator_pio_in Use __emulator_pio_in() directly for fast PIO instead of bouncing through emulator_pio_in() now that __emulator_pio_in() fills "val" when handling in-kernel PIO. vcpu->arch.pio.count…
Nieprawidłowa walidacja danych w BigQuery DAO w Google Cloud Apigee pozwala na eksfiltrację danych.
Błąd w bibliotece Copier umożliwia zdalne wykonanie kodu przez nieprawidłowe zaufanie do szablonów.
Wstrzyknięcie kodu w Trellix Network Security umożliwia lokalnie uwierzytelnionemu administratorowi wykonanie dowolnego kodu.
Wstrzyknięcie skryptów w Thinkst Canarytokens pozwala na zdalne wykonanie kodu.
Nieprawidłowa walidacja indeksu w go-attestation pozwala na wstrzyknięcie złośliwych hashy SHA256.
Brak mechanizmów ochronnych w uBB.threads umożliwia atak CSRF, co pozwala na niezamierzone działania użytkownika.
Niebezpieczna domyślna konfiguracja w MISP pozwala na ataki typu cross-site przez niezautoryzowanych użytkowników.
QuickCMS jest podatny na XSS przez niebezpieczny mechanizm pobierania wtyczek, co umożliwia atak MITM.
Błąd SSRF w MaxKB umożliwia atakującym dostęp do wewnętrznych usług sieciowych.
Nieprawidłowa walidacja danych w buforze komunikacyjnym SMM umożliwia atakującemu odczyt lub zapis poza zakresem.
W SEPPmail Secure Email Gateway ujawnienie zmiennych środowiskowych umożliwia atakującym pozyskanie wrażliwych informacji.
Luka w SEPPmail Secure Email Gateway umożliwia zdalne odczytanie plików i ich usunięcie.
Przepełnienie bufora w mcp-framework pozwala na zdalne wywołanie odmowy usługi.
Niska entropia kodów w systemie Micca KE700 umożliwia atak brute-force i nieautoryzowany dostęp do pojazdu.
Przepełnienie bufora w alsa-lib umożliwia awarię aplikacji przez złośliwe pliki.
Użycie po zwolnieniu pamięci w jądrze Linux w fsl-usb pozwala na niebezpieczne odwołania do pamięci.
Błąd w jądrze Linuxa powodował awarię na płytach z enkoderami ANX9805.
Dereferencja wskaźnika NULL w sterowniku ath11k powoduje awarię jądra w trybie monitorowania.
In the Linux kernel, the following vulnerability has been resolved: drm/mediatek: Fix device use-after-free on unbind A recent change fixed device reference leaks when looking up drm platform device driver data during bind() but failed to remove a partial fix which had been added by commit…
Wyciek tokena XSRF w Angular umożliwia nieautoryzowane ujawnienie danych atakującemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| OOB read w jądrze Linux w funkcji hid_set_field() może prowadzić do odczytu pamięci poza przydzielonym obszarem. | OOB read w jądrze Linux w funkcji hid_set_field() może prowadzić do odczytu pamięci poza przydzielonym obszarem. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Użycie po zwolnieniu w jądrze Linux w enable_sensor umożliwia odczytanie zwolnionej pamięci. | Użycie po zwolnieniu w jądrze Linux w enable_sensor umożliwia odczytanie zwolnionej pamięci. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Błąd w jądrze Linux pozwala złośliwemu hoście Hyper-V na awarię gościa przez wysłanie uszkodzonej wiadomości. | Błąd w jądrze Linux pozwala złośliwemu hoście Hyper-V na awarię gościa przez wysłanie uszkodzonej wiadomości. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Input: evdev - sanitize event type index when fetching event… | In the Linux kernel, the following vulnerability has been resolved: Input: evdev - sanitize event type index when fetching event masks The user-supplied event type index passed to EVIOCGMASK / EVIOCSMASK ioctls is used to index the static counts array in evdev_get_mask_cnt() and client evmasks… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: x86: wean fast IN from emulator_pio_in Use __emulator_pio_in()… | In the Linux kernel, the following vulnerability has been resolved: KVM: x86: wean fast IN from emulator_pio_in Use __emulator_pio_in() directly for fast PIO instead of bouncing through emulator_pio_in() now that __emulator_pio_in() fills "val" when handling in-kernel PIO. vcpu->arch.pio.count… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Nieprawidłowa walidacja danych w BigQuery DAO w Google Cloud Apigee pozwala na eksfiltrację danych. | Nieprawidłowa walidacja danych w BigQuery DAO w Google Cloud Apigee pozwala na eksfiltrację danych. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Błąd w bibliotece Copier umożliwia zdalne wykonanie kodu przez nieprawidłowe zaufanie do szablonów. | Błąd w bibliotece Copier umożliwia zdalne wykonanie kodu przez nieprawidłowe zaufanie do szablonów. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Wstrzyknięcie kodu w Trellix Network Security umożliwia lokalnie uwierzytelnionemu administratorowi wykonanie dowolnego kodu. | Wstrzyknięcie kodu w Trellix Network Security umożliwia lokalnie uwierzytelnionemu administratorowi wykonanie dowolnego kodu. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Wstrzyknięcie skryptów w Thinkst Canarytokens pozwala na zdalne wykonanie kodu. | Wstrzyknięcie skryptów w Thinkst Canarytokens pozwala na zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Nieprawidłowa walidacja indeksu w go-attestation pozwala na wstrzyknięcie złośliwych hashy SHA256. | Nieprawidłowa walidacja indeksu w go-attestation pozwala na wstrzyknięcie złośliwych hashy SHA256. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Brak mechanizmów ochronnych w uBB.threads umożliwia atak CSRF, co pozwala na niezamierzone działania użytkownika. | Brak mechanizmów ochronnych w uBB.threads umożliwia atak CSRF, co pozwala na niezamierzone działania użytkownika. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Niebezpieczna domyślna konfiguracja w MISP pozwala na ataki typu cross-site przez niezautoryzowanych użytkowników. | Niebezpieczna domyślna konfiguracja w MISP pozwala na ataki typu cross-site przez niezautoryzowanych użytkowników. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| QuickCMS jest podatny na XSS przez niebezpieczny mechanizm pobierania wtyczek, co umożliwia atak MITM. | QuickCMS jest podatny na XSS przez niebezpieczny mechanizm pobierania wtyczek, co umożliwia atak MITM. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Błąd SSRF w MaxKB umożliwia atakującym dostęp do wewnętrznych usług sieciowych. | Błąd SSRF w MaxKB umożliwia atakującym dostęp do wewnętrznych usług sieciowych. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Nieprawidłowa walidacja danych w buforze komunikacyjnym SMM umożliwia atakującemu odczyt lub zapis poza zakresem. | Nieprawidłowa walidacja danych w buforze komunikacyjnym SMM umożliwia atakującemu odczyt lub zapis poza zakresem. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| W SEPPmail Secure Email Gateway ujawnienie zmiennych środowiskowych umożliwia atakującym pozyskanie wrażliwych informacji. | W SEPPmail Secure Email Gateway ujawnienie zmiennych środowiskowych umożliwia atakującym pozyskanie wrażliwych informacji. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Luka w SEPPmail Secure Email Gateway umożliwia zdalne odczytanie plików i ich usunięcie. | Luka w SEPPmail Secure Email Gateway umożliwia zdalne odczytanie plików i ich usunięcie. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Przepełnienie bufora w mcp-framework pozwala na zdalne wywołanie odmowy usługi. | Przepełnienie bufora w mcp-framework pozwala na zdalne wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Niska entropia kodów w systemie Micca KE700 umożliwia atak brute-force i nieautoryzowany dostęp do pojazdu. | Niska entropia kodów w systemie Micca KE700 umożliwia atak brute-force i nieautoryzowany dostęp do pojazdu. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Przepełnienie bufora w alsa-lib umożliwia awarię aplikacji przez złośliwe pliki. | Przepełnienie bufora w alsa-lib umożliwia awarię aplikacji przez złośliwe pliki. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux w fsl-usb pozwala na niebezpieczne odwołania do pamięci. | Użycie po zwolnieniu pamięci w jądrze Linux w fsl-usb pozwala na niebezpieczne odwołania do pamięci. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Błąd w jądrze Linuxa powodował awarię na płytach z enkoderami ANX9805. | Błąd w jądrze Linuxa powodował awarię na płytach z enkoderami ANX9805. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Dereferencja wskaźnika NULL w sterowniku ath11k powoduje awarię jądra w trybie monitorowania. | Dereferencja wskaźnika NULL w sterowniku ath11k powoduje awarię jądra w trybie monitorowania. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/mediatek: Fix device use-after-free on unbind A recent change… | In the Linux kernel, the following vulnerability has been resolved: drm/mediatek: Fix device use-after-free on unbind A recent change fixed device reference leaks when looking up drm platform device driver data during bind() but failed to remove a partial fix which had been added by commit… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Wyciek tokena XSRF w Angular umożliwia nieautoryzowane ujawnienie danych atakującemu. | Wyciek tokena XSRF w Angular umożliwia nieautoryzowane ujawnienie danych atakującemu. |
Do weryfikacji | Nieustalone | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.