KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na duplikowanie wydarzeń kalendarza przez uwierzytelnionego użytkownika.
Nieprawidłowe zapisywanie w psd-tools pozwala na zapis plików w dowolnej lokalizacji.
Błąd w jądrze Linuxa przy zmianie offload VLAN powoduje wyścigi danych i przepełnienie bufora.
Błąd w Linux kernel umożliwia odwołanie do niezdefiniowanej klasy w SELinux, co prowadzi do błędów w zabezpieczeniach.
Błąd w jądrze Linuxa pozwala na wykorzystanie niezdefiniowanych wartości boolean, co może prowadzić do nieprzewidzianych zachowań.
Błąd w jądrze Linuxa przy przetwarzaniu ramek VLAN może prowadzić do nieprawidłowego ustawienia nagłówka transportowego.
Błąd w obliczeniach rozmiaru bufora w kernelu Linux może prowadzić do nieprawidłowego dekodowania H264.
Przepełnienie bufora w jądrze Linux w amdgpu może prowadzić do awarii systemu.
Przepełnienie bufora w jądrze Linuxa w amdgpu może prowadzić do awarii systemu.
Błąd w sterownikach ASoC w jądrze Linuxa powoduje nieprawidłowy dostęp do wartości enum, co skutkuje błędami odczytu.
Błąd w kernelu Linux w funkcji sof_widget_setup_unlocked może prowadzić do podwójnego zwolnienia zasobów.
Błąd w kernelu Linux przy terminacji transferów DMA prowadzi do wycieków pamięci.
Wyciekanie pamięci w kernelu Linux przy błędzie konfiguracji OA prowadzi do wycieków zasobów.
Błąd w tls_sw_splice_read() w jądrze Linux pozwala na nieautoryzowane dostarczanie danych po błędzie deszyfrowania.
Brak walidacji sumy kontrolnej w ipvs dla pakietów ICMPv6 może prowadzić do nieautoryzowanego dostępu.
Błąd w jądrze Linuxa w ocfs2 prowadzi do potencjalnej blokady z powodu cyklicznej zależności blokad.
Błąd w jądrze Linuxa w IB/mlx5 umożliwiał wyścig dostępu przy zarządzaniu mkey.
Błąd w zarządzaniu buforami w ocfs2_read_blocks w jądrze Linux może prowadzić do wprowadzenia nieprawidłowych danych do pamięci podręcznej OCFS2.
Błąd alokacji bufora w jądrze Linux w tegra_ccm_do_one_req może prowadzić do nieprawidłowego działania.
Błąd w jądrze Linuxa pozwala na nieprawidłowe działanie użytkownika przed inicjalizacją mapy rejestrów.
Błąd w obsłudze stanu TCP w jądrze Linux może prowadzić do nieprawidłowej analizy pakietów IPv6 z nagłówkami rozszerzeń.
Błąd w jądrze Linuxa powoduje nieprawidłowe raportowanie długości danych w buforze ringowym.
Wyciekanie pamięci w jądrze Linux w afs_update_cell może prowadzić do zwiększonego zużycia pamięci.
Wyciekanie zasobów w jądrze Linux może prowadzić do nieprawidłowego zarządzania wolumenami.
Brak sprawdzenia dostępu w funkcji copy_user_syms w jądrze Linux może prowadzić do naruszenia pamięci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na duplikowanie wydarzeń kalendarza przez uwierzytelnionego użytkownika. | Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na duplikowanie wydarzeń kalendarza przez uwierzytelnionego użytkownika. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Nieprawidłowe zapisywanie w psd-tools pozwala na zapis plików w dowolnej lokalizacji. | Nieprawidłowe zapisywanie w psd-tools pozwala na zapis plików w dowolnej lokalizacji. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa przy zmianie offload VLAN powoduje wyścigi danych i przepełnienie bufora. | Błąd w jądrze Linuxa przy zmianie offload VLAN powoduje wyścigi danych i przepełnienie bufora. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w Linux kernel umożliwia odwołanie do niezdefiniowanej klasy w SELinux, co prowadzi do błędów w zabezpieczeniach. | Błąd w Linux kernel umożliwia odwołanie do niezdefiniowanej klasy w SELinux, co prowadzi do błędów w zabezpieczeniach. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa pozwala na wykorzystanie niezdefiniowanych wartości boolean, co może prowadzić do nieprzewidzianych zachowań. | Błąd w jądrze Linuxa pozwala na wykorzystanie niezdefiniowanych wartości boolean, co może prowadzić do nieprzewidzianych zachowań. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa przy przetwarzaniu ramek VLAN może prowadzić do nieprawidłowego ustawienia nagłówka transportowego. | Błąd w jądrze Linuxa przy przetwarzaniu ramek VLAN może prowadzić do nieprawidłowego ustawienia nagłówka transportowego. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w obliczeniach rozmiaru bufora w kernelu Linux może prowadzić do nieprawidłowego dekodowania H264. | Błąd w obliczeniach rozmiaru bufora w kernelu Linux może prowadzić do nieprawidłowego dekodowania H264. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Przepełnienie bufora w jądrze Linux w amdgpu może prowadzić do awarii systemu. | Przepełnienie bufora w jądrze Linux w amdgpu może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Przepełnienie bufora w jądrze Linuxa w amdgpu może prowadzić do awarii systemu. | Przepełnienie bufora w jądrze Linuxa w amdgpu może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w sterownikach ASoC w jądrze Linuxa powoduje nieprawidłowy dostęp do wartości enum, co skutkuje błędami odczytu. | Błąd w sterownikach ASoC w jądrze Linuxa powoduje nieprawidłowy dostęp do wartości enum, co skutkuje błędami odczytu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w kernelu Linux w funkcji sof_widget_setup_unlocked może prowadzić do podwójnego zwolnienia zasobów. | Błąd w kernelu Linux w funkcji sof_widget_setup_unlocked może prowadzić do podwójnego zwolnienia zasobów. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w kernelu Linux przy terminacji transferów DMA prowadzi do wycieków pamięci. | Błąd w kernelu Linux przy terminacji transferów DMA prowadzi do wycieków pamięci. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wyciekanie pamięci w kernelu Linux przy błędzie konfiguracji OA prowadzi do wycieków zasobów. | Wyciekanie pamięci w kernelu Linux przy błędzie konfiguracji OA prowadzi do wycieków zasobów. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w tls_sw_splice_read() w jądrze Linux pozwala na nieautoryzowane dostarczanie danych po błędzie deszyfrowania. | Błąd w tls_sw_splice_read() w jądrze Linux pozwala na nieautoryzowane dostarczanie danych po błędzie deszyfrowania. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Brak walidacji sumy kontrolnej w ipvs dla pakietów ICMPv6 może prowadzić do nieautoryzowanego dostępu. | Brak walidacji sumy kontrolnej w ipvs dla pakietów ICMPv6 może prowadzić do nieautoryzowanego dostępu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa w ocfs2 prowadzi do potencjalnej blokady z powodu cyklicznej zależności blokad. | Błąd w jądrze Linuxa w ocfs2 prowadzi do potencjalnej blokady z powodu cyklicznej zależności blokad. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa w IB/mlx5 umożliwiał wyścig dostępu przy zarządzaniu mkey. | Błąd w jądrze Linuxa w IB/mlx5 umożliwiał wyścig dostępu przy zarządzaniu mkey. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w zarządzaniu buforami w ocfs2_read_blocks w jądrze Linux może prowadzić do wprowadzenia nieprawidłowych danych do pamięci podręcznej… | Błąd w zarządzaniu buforami w ocfs2_read_blocks w jądrze Linux może prowadzić do wprowadzenia nieprawidłowych danych do pamięci podręcznej OCFS2. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd alokacji bufora w jądrze Linux w tegra_ccm_do_one_req może prowadzić do nieprawidłowego działania. | Błąd alokacji bufora w jądrze Linux w tegra_ccm_do_one_req może prowadzić do nieprawidłowego działania. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa pozwala na nieprawidłowe działanie użytkownika przed inicjalizacją mapy rejestrów. | Błąd w jądrze Linuxa pozwala na nieprawidłowe działanie użytkownika przed inicjalizacją mapy rejestrów. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w obsłudze stanu TCP w jądrze Linux może prowadzić do nieprawidłowej analizy pakietów IPv6 z nagłówkami rozszerzeń. | Błąd w obsłudze stanu TCP w jądrze Linux może prowadzić do nieprawidłowej analizy pakietów IPv6 z nagłówkami rozszerzeń. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa powoduje nieprawidłowe raportowanie długości danych w buforze ringowym. | Błąd w jądrze Linuxa powoduje nieprawidłowe raportowanie długości danych w buforze ringowym. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wyciekanie pamięci w jądrze Linux w afs_update_cell może prowadzić do zwiększonego zużycia pamięci. | Wyciekanie pamięci w jądrze Linux w afs_update_cell może prowadzić do zwiększonego zużycia pamięci. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wyciekanie zasobów w jądrze Linux może prowadzić do nieprawidłowego zarządzania wolumenami. | Wyciekanie zasobów w jądrze Linux może prowadzić do nieprawidłowego zarządzania wolumenami. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Brak sprawdzenia dostępu w funkcji copy_user_syms w jądrze Linux może prowadzić do naruszenia pamięci. | Brak sprawdzenia dostępu w funkcji copy_user_syms w jądrze Linux może prowadzić do naruszenia pamięci. |
Do weryfikacji | Nieustalone | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.