KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieograniczona rekurencja w mdex prowadzi do awarii usługi przez głęboko zagnieżdżony input Markdown.
Błąd odczytu poza granicami w Eclipse tinydtls umożliwia atakującym wywołanie odmowy usługi.
Błąd w jądrze Linuxa w md pozwala na zablokowanie sysfs podczas usuwania tablicy RAID.
Użycie nieodpowiednich blokad w jądrze Linuxa może prowadzić do wykorzystania pośredniego.
Zablokowanie wątków w jądrze Linux podczas reshape w raid456 prowadzi do deadlocku.
Wyciekanie pamięci w jądrze Linuxa przy usuwaniu urządzenia MT76 może prowadzić do zwiększonego zużycia zasobów.
Dereferencja NULL w mt7925 może prowadzić do paniki jądra w systemie Linux.
Statyczne poświadczenie w Chef 360 umożliwiało nieautoryzowany dostęp do wewnętrznych kolejek wiadomości.
Błąd w jądrze Linuxa przy niepoprawnych parametrach hugepages powoduje awarię systemu podczas uruchamiania.
W Trilium Notes przepełnienie bufora umożliwia zdalne wykonanie kodu przez złośliwy ZIP.
Dereferencja wskaźnika NULL w IEC 60870-5-104 prowadzi do awarii usługi.
Błąd w jądrze Linuxa prowadzi do zakleszczenia przy usuwaniu fragmentów pakietów.
Brak walidacji lmac_type_id w jądrze Linuxa prowadzi do paniki systemu.
Dereferencja wskaźnika NULL w ALSA w jądrze Linuxa może prowadzić do awarii systemu.
For XSA-308 logic was introduced, as VMX VMEntry checks do not like the exact combination of state which occurs when #DB in intercepted, Single Stepping is active, and blocked by STI/MovSS is active, despite this being a legitimate state to be in. The resulting VMEntry failure is fatal to the…
When OpenID sign-in is enabled, Gitea processes unauthenticated assertion parameters and sends an HTTP POST request to the caller-supplied OpenID provider endpoint during verification. An attacker controls the destination and much of the form body, allowing interaction with internal HTTP services…
In the Linux kernel, the following vulnerability has been resolved: RDMA/rtrs-clt: Fix CQ pool leak when connect is interrupted The client borrows shared CQ credits in the ADDR_RESOLVED handler via ib_cq_pool_get(), before the peer is connected. create_cm() can return -ERESTARTSYS from…
In the Linux kernel, the following vulnerability has been resolved: ALSA: core: Fix potential UAF after asynchronous card release Usually a sound driver releases the resources assigned to the card via snd_card_free(), and it synchronizes with the whole release procedure. However, when the card…
In the Linux kernel, the following vulnerability has been resolved: btrfs: take commit root semaphore when iterating in mark_block_group_to_copy() mark_block_group_to_copy() iterates over the commit root with skip_locking=true. A concurrent transaction commit can swap and free the commit root…
In the Linux kernel, the following vulnerability has been resolved: KEYS: encrypted: fix integer overflow of datablob_len encrypted_key_alloc() stores datablob_len in a u16. It is computed from multiple string and payload lengths. If the result exceeds U16_MAX, the assignment truncates the…
In the Linux kernel, the following vulnerability has been resolved: devlink: fix net namespace reference leak in reload devlink_nl_reload_doit() calls devlink_netns_get(), which returns a net with a held reference. When the requested namespace differs from the current one and the reload action…
In the Linux kernel, the following vulnerability has been resolved: net: usb: ipheth: fix carrier_work UAF on disconnect ipheth_sndbulk_callback() re-arms the carrier-check work on any non-zero URB status: else schedule_delayed_work(&dev->carrier_work, 0); Nothing ties that to the interface…
In the Linux kernel, the following vulnerability has been resolved: serial: 8250_of: clear stuck empty-FIFO RX-timeout on LPC32xx The NXP LPC32xx UART (PORT_LPC3220) can latch an RX character-timeout interrupt while the RX FIFO is empty: IIR reports UART_IIR_RX_TIMEOUT (0x0c) but LSR.DR is…
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb: Fix UAF at delayed release of MIDI2 EPs The recent fix for UAF in ump_to_endpoint() caused another UAF because it tries to dereference the UMP endpoint object, but this might be executed at a delayed context where the…
In the Linux kernel, the following vulnerability has been resolved: mm/damon/ops-common: putback folios on invalid migrate nid damon_pa_migrate() and damos_va_migrate() isolate folios into a local list and then call damon_migrate_pages(). When target_nid is invalid (including the scheme default…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieograniczona rekurencja w mdex prowadzi do awarii usługi przez głęboko zagnieżdżony input Markdown. | Nieograniczona rekurencja w mdex prowadzi do awarii usługi przez głęboko zagnieżdżony input Markdown. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd odczytu poza granicami w Eclipse tinydtls umożliwia atakującym wywołanie odmowy usługi. | Błąd odczytu poza granicami w Eclipse tinydtls umożliwia atakującym wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa w md pozwala na zablokowanie sysfs podczas usuwania tablicy RAID. | Błąd w jądrze Linuxa w md pozwala na zablokowanie sysfs podczas usuwania tablicy RAID. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Użycie nieodpowiednich blokad w jądrze Linuxa może prowadzić do wykorzystania pośredniego. | Użycie nieodpowiednich blokad w jądrze Linuxa może prowadzić do wykorzystania pośredniego. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Zablokowanie wątków w jądrze Linux podczas reshape w raid456 prowadzi do deadlocku. | Zablokowanie wątków w jądrze Linux podczas reshape w raid456 prowadzi do deadlocku. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Wyciekanie pamięci w jądrze Linuxa przy usuwaniu urządzenia MT76 może prowadzić do zwiększonego zużycia zasobów. | Wyciekanie pamięci w jądrze Linuxa przy usuwaniu urządzenia MT76 może prowadzić do zwiększonego zużycia zasobów. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Dereferencja NULL w mt7925 może prowadzić do paniki jądra w systemie Linux. | Dereferencja NULL w mt7925 może prowadzić do paniki jądra w systemie Linux. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Statyczne poświadczenie w Chef 360 umożliwiało nieautoryzowany dostęp do wewnętrznych kolejek wiadomości. | Statyczne poświadczenie w Chef 360 umożliwiało nieautoryzowany dostęp do wewnętrznych kolejek wiadomości. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa przy niepoprawnych parametrach hugepages powoduje awarię systemu podczas uruchamiania. | Błąd w jądrze Linuxa przy niepoprawnych parametrach hugepages powoduje awarię systemu podczas uruchamiania. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| W Trilium Notes przepełnienie bufora umożliwia zdalne wykonanie kodu przez złośliwy ZIP. | W Trilium Notes przepełnienie bufora umożliwia zdalne wykonanie kodu przez złośliwy ZIP. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Dereferencja wskaźnika NULL w IEC 60870-5-104 prowadzi do awarii usługi. | Dereferencja wskaźnika NULL w IEC 60870-5-104 prowadzi do awarii usługi. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa prowadzi do zakleszczenia przy usuwaniu fragmentów pakietów. | Błąd w jądrze Linuxa prowadzi do zakleszczenia przy usuwaniu fragmentów pakietów. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Brak walidacji lmac_type_id w jądrze Linuxa prowadzi do paniki systemu. | Brak walidacji lmac_type_id w jądrze Linuxa prowadzi do paniki systemu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Dereferencja wskaźnika NULL w ALSA w jądrze Linuxa może prowadzić do awarii systemu. | Dereferencja wskaźnika NULL w ALSA w jądrze Linuxa może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| For XSA-308 logic was introduced, as VMX VMEntry checks do not like the exact combination of state which occurs when #DB in intercepted,… | For XSA-308 logic was introduced, as VMX VMEntry checks do not like the exact combination of state which occurs when #DB in intercepted, Single Stepping is active, and blocked by STI/MovSS is active, despite this being a legitimate state to be in. The resulting VMEntry failure is fatal to the… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| When OpenID sign-in is enabled, Gitea processes unauthenticated assertion parameters and sends an HTTP POST request to the caller-supplied… | When OpenID sign-in is enabled, Gitea processes unauthenticated assertion parameters and sends an HTTP POST request to the caller-supplied OpenID provider endpoint during verification. An attacker controls the destination and much of the form body, allowing interaction with internal HTTP services… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/rtrs-clt: Fix CQ pool leak when connect is interrupted The… | In the Linux kernel, the following vulnerability has been resolved: RDMA/rtrs-clt: Fix CQ pool leak when connect is interrupted The client borrows shared CQ credits in the ADDR_RESOLVED handler via ib_cq_pool_get(), before the peer is connected. create_cm() can return -ERESTARTSYS from… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ALSA: core: Fix potential UAF after asynchronous card… | In the Linux kernel, the following vulnerability has been resolved: ALSA: core: Fix potential UAF after asynchronous card release Usually a sound driver releases the resources assigned to the card via snd_card_free(), and it synchronizes with the whole release procedure. However, when the card… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: btrfs: take commit root semaphore when iterating in… | In the Linux kernel, the following vulnerability has been resolved: btrfs: take commit root semaphore when iterating in mark_block_group_to_copy() mark_block_group_to_copy() iterates over the commit root with skip_locking=true. A concurrent transaction commit can swap and free the commit root… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KEYS: encrypted: fix integer overflow of… | In the Linux kernel, the following vulnerability has been resolved: KEYS: encrypted: fix integer overflow of datablob_len encrypted_key_alloc() stores datablob_len in a u16. It is computed from multiple string and payload lengths. If the result exceeds U16_MAX, the assignment truncates the… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: devlink: fix net namespace reference leak in… | In the Linux kernel, the following vulnerability has been resolved: devlink: fix net namespace reference leak in reload devlink_nl_reload_doit() calls devlink_netns_get(), which returns a net with a held reference. When the requested namespace differs from the current one and the reload action… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: usb: ipheth: fix carrier_work UAF on… | In the Linux kernel, the following vulnerability has been resolved: net: usb: ipheth: fix carrier_work UAF on disconnect ipheth_sndbulk_callback() re-arms the carrier-check work on any non-zero URB status: else schedule_delayed_work(&dev->carrier_work, 0); Nothing ties that to the interface… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: serial: 8250_of: clear stuck empty-FIFO RX-timeout on LPC32xx The… | In the Linux kernel, the following vulnerability has been resolved: serial: 8250_of: clear stuck empty-FIFO RX-timeout on LPC32xx The NXP LPC32xx UART (PORT_LPC3220) can latch an RX character-timeout interrupt while the RX FIFO is empty: IIR reports UART_IIR_RX_TIMEOUT (0x0c) but LSR.DR is… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ALSA: usb: Fix UAF at delayed release of MIDI2 EPs The recent fix… | In the Linux kernel, the following vulnerability has been resolved: ALSA: usb: Fix UAF at delayed release of MIDI2 EPs The recent fix for UAF in ump_to_endpoint() caused another UAF because it tries to dereference the UMP endpoint object, but this might be executed at a delayed context where the… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mm/damon/ops-common: putback folios on invalid migrate… | In the Linux kernel, the following vulnerability has been resolved: mm/damon/ops-common: putback folios on invalid migrate nid damon_pa_migrate() and damos_va_migrate() isolate folios into a local list and then call damon_migrate_pages(). When target_nid is invalid (including the scheme default… |
Do weryfikacji | Nieustalone | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.