Dereferencja wskaźnika błędu w brcmfmac może prowadzić do awarii systemu.
Dereferencja wskaźnika błędu w brcmfmac może prowadzić do awarii systemu.
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Podatność SSRF w Admin GUI Payara Server pozwala na kradzież tokena sesji administratora.
Podatność SSRF w Admin GUI Payara Server pozwala na kradzież tokena sesji administratora.
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w aplikacji Actual na macOS pozwala na zdalne wykonanie dowolnego kodu.
Błąd w aplikacji Actual na macOS pozwala na zdalne wykonanie dowolnego kodu.
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w genpd prowadzi do nieprawidłowego zarządzania energią, co może skutkować błędami krytycznymi.
Błąd w jądrze Linuxa w genpd prowadzi do nieprawidłowego zarządzania energią, co może skutkować błędami krytycznymi.
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidywalnych błędów.
Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidywalnych błędów.
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w Aterm pozwala na wykonanie dowolnych skryptów w przeglądarce użytkownika.
Luka XSS w Aterm pozwala na wykonanie dowolnych skryptów w przeglądarce użytkownika.
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie pliku EXE w Wine może prowadzić do eskalacji uprawnień i obejścia sandboxów.
Wykonanie pliku EXE w Wine może prowadzić do eskalacji uprawnień i obejścia sandboxów.
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak potwierdzenia użytkownika w PCManFM-Qt pozwala na nieautoryzowane wykonanie kodu.
Brak potwierdzenia użytkownika w PCManFM-Qt pozwala na nieautoryzowane wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w wtyczce OIDC MISP umożliwia przejęcie konta przez atakującego z ważnym tokenem.
Luka w wtyczce OIDC MISP umożliwia przejęcie konta przez atakującego z ważnym tokenem.
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Flowsint przed wersją 1.2.3 występuje XSS, umożliwiający zdalne wykonanie kodu.
W Flowsint przed wersją 1.2.3 występuje XSS, umożliwiający zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w DobryCMS umożliwia zdalnemu atakującemu uzyskanie danych bez uwierzytelnienia.
Wstrzyknięcie SQL w DobryCMS umożliwia zdalnemu atakującemu uzyskanie danych bez uwierzytelnienia.
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja certyfikatów w Thales SafeNet Agent umożliwia fałszowanie podpisów.
Nieprawidłowa walidacja certyfikatów w Thales SafeNet Agent umożliwia fałszowanie podpisów.
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalna eskalacja uprawnień w Intego Personal Backup pozwala na uzyskanie dostępu do roota.
Lokalna eskalacja uprawnień w Intego Personal Backup pozwala na uzyskanie dostępu do roota.
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Ralim IronOS umożliwia zdalne wykonanie kodu przez podatny moduł.
Błąd w Ralim IronOS umożliwia zdalne wykonanie kodu przez podatny moduł.
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w odczycie atrybutów rozszerzonych w jądrze Linux może prowadzić do użycia po zwolnieniu pamięci.
Błąd w odczycie atrybutów rozszerzonych w jądrze Linux może prowadzić do użycia po zwolnieniu pamięci.
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: Fix an integer overflow in…
In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: Fix an integer overflow in aie2_query_ctx_status_array() The unpublished smatch static checker reported a warning. drivers/accel/amdxdna/aie2_pci.c:904 aie2_query_ctx_status_array() warn: potential user…
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: net: remove WARN_ON_ONCE() from the dev_fill_forward_path() loop…
In the Linux kernel, the following vulnerability has been resolved: net: remove WARN_ON_ONCE() from the dev_fill_forward_path() loop check ipip_fill_forward_path() and ip6_tnl_fill_forward_path() look up the route to the tunnel's remote endpoint and set ctx->dev to its device, which is the…
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Thelia v2.6.0 contains an open redirect vulnerability in its address creation workflow.
Thelia v2.6.0 contains an open redirect vulnerability in its address creation workflow. After a user accesses a crafted URL and successfully submits the “Add New Address” form, the application redirects them to the URL specified in the `next` parameter. Because the application does not validate…
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The device log component of Fanvil x7a firmware version 2.6.0.1182 does not properly sanitize or encode reflected user supplied data.
The device log component of Fanvil x7a firmware version 2.6.0.1182 does not properly sanitize or encode reflected user supplied data. The lack of sanitization allows for the injection of HTML which can be used to execute malicious JavaScript code on any target browser which renders the device log…
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: net/sched: reject IDR error pointers when deleting…
In the Linux kernel, the following vulnerability has been resolved: net/sched: reject IDR error pointers when deleting actions tcf_action_delete() drops the reference held by its lookup before calling tcf_idr_delete_index() with the saved action index. An unlocked classifier can remove that…
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: xfs: fix ilock leak on error in xfs_dq_get_next_id xfs_dq_get_next_id…
In the Linux kernel, the following vulnerability has been resolved: xfs: fix ilock leak on error in xfs_dq_get_next_id xfs_dq_get_next_id() takes the quota inode ILOCK before calling xfs_iread_extents(). If xfs_iread_extents() fails, the function returns immediately without releasing the lock,…
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: usb: atm: cxacru: properly kill rcv_urb on error in cxacru_cm() If…
In the Linux kernel, the following vulnerability has been resolved: usb: atm: cxacru: properly kill rcv_urb on error in cxacru_cm() If cxacru_cm() encounters an error while submitting or waiting for snd_urb, it aborts and returns the error without killing the already submitted rcv_urb. This…
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: fix OOB write on Type II inbound…
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: fix OOB write on Type II inbound URBs data_ep_set_params() sizes each URB transfer buffer before it adds the Format Type II transfer delimiter: u->packets = urb_packs; u->buffer_size = maxsize *…
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ima: fix out-of-bounds read in xattr_verify() The digest-length…
In the Linux kernel, the following vulnerability has been resolved: ima: fix out-of-bounds read in xattr_verify() The digest-length check in xattr_verify() mixes int and size_t: if (xattr_len - sizeof(xattr_value->type) - hash_start >= iint->ima_hash->length) sizeof() yields size_t, so the…
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: Input: evdev - fix information leak in evdev_pass_values() In…
In the Linux kernel, the following vulnerability has been resolved: Input: evdev - fix information leak in evdev_pass_values() In evdev_pass_values(), the input_event structure is allocated on the kernel stack and populated field-by-field. However, it is never fully initialized. On architectures…
- CVSS
- Nieustalone
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Dereferencja wskaźnika błędu w brcmfmac może prowadzić do awarii systemu. | Dereferencja wskaźnika błędu w brcmfmac może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Podatność SSRF w Admin GUI Payara Server pozwala na kradzież tokena sesji administratora. | Podatność SSRF w Admin GUI Payara Server pozwala na kradzież tokena sesji administratora. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w aplikacji Actual na macOS pozwala na zdalne wykonanie dowolnego kodu. | Błąd w aplikacji Actual na macOS pozwala na zdalne wykonanie dowolnego kodu. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w jądrze Linuxa w genpd prowadzi do nieprawidłowego zarządzania energią, co może skutkować błędami krytycznymi. | Błąd w jądrze Linuxa w genpd prowadzi do nieprawidłowego zarządzania energią, co może skutkować błędami krytycznymi. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidywalnych błędów. | Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidywalnych błędów. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Luka XSS w Aterm pozwala na wykonanie dowolnych skryptów w przeglądarce użytkownika. | Luka XSS w Aterm pozwala na wykonanie dowolnych skryptów w przeglądarce użytkownika. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Wykonanie pliku EXE w Wine może prowadzić do eskalacji uprawnień i obejścia sandboxów. | Wykonanie pliku EXE w Wine może prowadzić do eskalacji uprawnień i obejścia sandboxów. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Brak potwierdzenia użytkownika w PCManFM-Qt pozwala na nieautoryzowane wykonanie kodu. | Brak potwierdzenia użytkownika w PCManFM-Qt pozwala na nieautoryzowane wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Luka w wtyczce OIDC MISP umożliwia przejęcie konta przez atakującego z ważnym tokenem. | Luka w wtyczce OIDC MISP umożliwia przejęcie konta przez atakującego z ważnym tokenem. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| W Flowsint przed wersją 1.2.3 występuje XSS, umożliwiający zdalne wykonanie kodu. | W Flowsint przed wersją 1.2.3 występuje XSS, umożliwiający zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Wstrzyknięcie SQL w DobryCMS umożliwia zdalnemu atakującemu uzyskanie danych bez uwierzytelnienia. | Wstrzyknięcie SQL w DobryCMS umożliwia zdalnemu atakującemu uzyskanie danych bez uwierzytelnienia. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Nieprawidłowa walidacja certyfikatów w Thales SafeNet Agent umożliwia fałszowanie podpisów. | Nieprawidłowa walidacja certyfikatów w Thales SafeNet Agent umożliwia fałszowanie podpisów. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Lokalna eskalacja uprawnień w Intego Personal Backup pozwala na uzyskanie dostępu do roota. | Lokalna eskalacja uprawnień w Intego Personal Backup pozwala na uzyskanie dostępu do roota. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w Ralim IronOS umożliwia zdalne wykonanie kodu przez podatny moduł. | Błąd w Ralim IronOS umożliwia zdalne wykonanie kodu przez podatny moduł. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w odczycie atrybutów rozszerzonych w jądrze Linux może prowadzić do użycia po zwolnieniu pamięci. | Błąd w odczycie atrybutów rozszerzonych w jądrze Linux może prowadzić do użycia po zwolnieniu pamięci. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: Fix an integer overflow in… | In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: Fix an integer overflow in aie2_query_ctx_status_array() The unpublished smatch static checker reported a warning. drivers/accel/amdxdna/aie2_pci.c:904 aie2_query_ctx_status_array() warn: potential user… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: remove WARN_ON_ONCE() from the dev_fill_forward_path() loop… | In the Linux kernel, the following vulnerability has been resolved: net: remove WARN_ON_ONCE() from the dev_fill_forward_path() loop check ipip_fill_forward_path() and ip6_tnl_fill_forward_path() look up the route to the tunnel's remote endpoint and set ctx->dev to its device, which is the… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Thelia v2.6.0 contains an open redirect vulnerability in its address creation workflow. | Thelia v2.6.0 contains an open redirect vulnerability in its address creation workflow. After a user accesses a crafted URL and successfully submits the “Add New Address” form, the application redirects them to the URL specified in the `next` parameter. Because the application does not validate… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| The device log component of Fanvil x7a firmware version 2.6.0.1182 does not properly sanitize or encode reflected user supplied data. | The device log component of Fanvil x7a firmware version 2.6.0.1182 does not properly sanitize or encode reflected user supplied data. The lack of sanitization allows for the injection of HTML which can be used to execute malicious JavaScript code on any target browser which renders the device log… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/sched: reject IDR error pointers when deleting… | In the Linux kernel, the following vulnerability has been resolved: net/sched: reject IDR error pointers when deleting actions tcf_action_delete() drops the reference held by its lookup before calling tcf_idr_delete_index() with the saved action index. An unlocked classifier can remove that… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfs: fix ilock leak on error in xfs_dq_get_next_id xfs_dq_get_next_id… | In the Linux kernel, the following vulnerability has been resolved: xfs: fix ilock leak on error in xfs_dq_get_next_id xfs_dq_get_next_id() takes the quota inode ILOCK before calling xfs_iread_extents(). If xfs_iread_extents() fails, the function returns immediately without releasing the lock,… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: usb: atm: cxacru: properly kill rcv_urb on error in cxacru_cm() If… | In the Linux kernel, the following vulnerability has been resolved: usb: atm: cxacru: properly kill rcv_urb on error in cxacru_cm() If cxacru_cm() encounters an error while submitting or waiting for snd_urb, it aborts and returns the error without killing the already submitted rcv_urb. This… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: fix OOB write on Type II inbound… | In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: fix OOB write on Type II inbound URBs data_ep_set_params() sizes each URB transfer buffer before it adds the Format Type II transfer delimiter: u->packets = urb_packs; u->buffer_size = maxsize *… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ima: fix out-of-bounds read in xattr_verify() The digest-length… | In the Linux kernel, the following vulnerability has been resolved: ima: fix out-of-bounds read in xattr_verify() The digest-length check in xattr_verify() mixes int and size_t: if (xattr_len - sizeof(xattr_value->type) - hash_start >= iint->ima_hash->length) sizeof() yields size_t, so the… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Input: evdev - fix information leak in evdev_pass_values() In… | In the Linux kernel, the following vulnerability has been resolved: Input: evdev - fix information leak in evdev_pass_values() In evdev_pass_values(), the input_event structure is allocated on the kernel stack and populated field-by-field. However, it is never fully initialized. On architectures… |
Do weryfikacji | Nieustalone | 0,18 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.