KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji security_locked_down w pci_mmap_resource w jądrze Linuxa umożliwia ataki DMA.
Walidacja ID przy przywracaniu obiektów w jądrze Linux zapobiega błędom i awariom systemu.
CSRF w Roskus Prospero Flow CRM pozwala atakującemu na potwierdzenie dowolnego zamówienia.
Błąd w jądrze Linuxa przy nieosiągalnym kontrolerze USB prowadzi do awarii systemu.
Błąd w jądrze Linuxa w nvme-tcp prowadzi do niebezpiecznego zwolnienia pamięci i losowych awarii.
Użycie po zwolnieniu pamięci w rdma/rxe w jądrze Linuxa może prowadzić do lokalnego odmowy usługi.
Przepełnienie bufora w kernelu Linux w tls_append_frag umożliwia zdalne wykonanie kodu.
Wyciek blokady w jądrze Linuxa przy otwieraniu pliku DAX umożliwia zablokowanie dalszych operacji.
Wyciek blokady w jądrze Linuxa podczas błędu zapisu w fuse umożliwia zablokowanie operacji na pliku.
Błąd w jądrze Linuxa w mxs_dcp_aes_block_crypt może prowadzić do nieprawidłowego szyfrowania danych.
Wykryto lukę XSS w Apache SkyWalking UI, co może prowadzić do kradzieży danych użytkowników.
Wstrzyknięcie SQL w Postgrex umożliwia atakującemu zablokowanie połączenia powiadomień.
Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym dostęp do systemu.
Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym użytkownikom dostęp do krytycznych funkcji.
Brak zabezpieczeń w sterownikach PV Windows umożliwia dostęp do nich nieuprzywilejowanym użytkownikom.
Wykonanie poleceń systemowych w @cyclonedx/cyclonedx-npm umożliwia zdalne wykonanie kodu.
Nieprawidłowy eksport komponentów aplikacji w ASUS Router App pozwala na otwarcie URL przez złośliwą aplikację.
Błąd w jądrze Linuxa w hsr_addr_is_self umożliwia nieprawidłowe działanie przy usuwaniu węzła.
Błąd w jądrze Linuxa na architekturze ARM prowadzi do awarii z powodu niepoprawnego wyrównania.
Błąd w jądrze Linuxa pozwala na wyciek pamięci w maszynach wirtualnych SEV-ES.
Błąd w jądrze Linuxa prowadzi do awarii podczas rozruchu z powodu nieprawidłowych informacji DWARF.
Błąd w jądrze Linux przy usuwaniu sterownika virtio-gpu powoduje awarię systemu.
Zawieszenie w jądrze Linux w nvmem na nieznanych typach powoduje blokadę działania.
Dereferencja wskaźnika NULL w sterowniku i2c-qcom-cci prowadzi do awarii jądra.
CSRF w KTM System e-BOK pozwala na nieautoryzowaną zmianę hasła lub e-maila.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji security_locked_down w pci_mmap_resource w jądrze Linuxa umożliwia ataki DMA. | Brak weryfikacji security_locked_down w pci_mmap_resource w jądrze Linuxa umożliwia ataki DMA. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Walidacja ID przy przywracaniu obiektów w jądrze Linux zapobiega błędom i awariom systemu. | Walidacja ID przy przywracaniu obiektów w jądrze Linux zapobiega błędom i awariom systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| CSRF w Roskus Prospero Flow CRM pozwala atakującemu na potwierdzenie dowolnego zamówienia. | CSRF w Roskus Prospero Flow CRM pozwala atakującemu na potwierdzenie dowolnego zamówienia. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa przy nieosiągalnym kontrolerze USB prowadzi do awarii systemu. | Błąd w jądrze Linuxa przy nieosiągalnym kontrolerze USB prowadzi do awarii systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa w nvme-tcp prowadzi do niebezpiecznego zwolnienia pamięci i losowych awarii. | Błąd w jądrze Linuxa w nvme-tcp prowadzi do niebezpiecznego zwolnienia pamięci i losowych awarii. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Użycie po zwolnieniu pamięci w rdma/rxe w jądrze Linuxa może prowadzić do lokalnego odmowy usługi. | Użycie po zwolnieniu pamięci w rdma/rxe w jądrze Linuxa może prowadzić do lokalnego odmowy usługi. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Przepełnienie bufora w kernelu Linux w tls_append_frag umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w kernelu Linux w tls_append_frag umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wyciek blokady w jądrze Linuxa przy otwieraniu pliku DAX umożliwia zablokowanie dalszych operacji. | Wyciek blokady w jądrze Linuxa przy otwieraniu pliku DAX umożliwia zablokowanie dalszych operacji. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wyciek blokady w jądrze Linuxa podczas błędu zapisu w fuse umożliwia zablokowanie operacji na pliku. | Wyciek blokady w jądrze Linuxa podczas błędu zapisu w fuse umożliwia zablokowanie operacji na pliku. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa w mxs_dcp_aes_block_crypt może prowadzić do nieprawidłowego szyfrowania danych. | Błąd w jądrze Linuxa w mxs_dcp_aes_block_crypt może prowadzić do nieprawidłowego szyfrowania danych. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wykryto lukę XSS w Apache SkyWalking UI, co może prowadzić do kradzieży danych użytkowników. | Wykryto lukę XSS w Apache SkyWalking UI, co może prowadzić do kradzieży danych użytkowników. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wstrzyknięcie SQL w Postgrex umożliwia atakującemu zablokowanie połączenia powiadomień. | Wstrzyknięcie SQL w Postgrex umożliwia atakującemu zablokowanie połączenia powiadomień. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym dostęp do systemu. | Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym dostęp do systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym użytkownikom dostęp do krytycznych funkcji. | Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym użytkownikom dostęp do krytycznych funkcji. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Brak zabezpieczeń w sterownikach PV Windows umożliwia dostęp do nich nieuprzywilejowanym użytkownikom. | Brak zabezpieczeń w sterownikach PV Windows umożliwia dostęp do nich nieuprzywilejowanym użytkownikom. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wykonanie poleceń systemowych w @cyclonedx/cyclonedx-npm umożliwia zdalne wykonanie kodu. | Wykonanie poleceń systemowych w @cyclonedx/cyclonedx-npm umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Nieprawidłowy eksport komponentów aplikacji w ASUS Router App pozwala na otwarcie URL przez złośliwą aplikację. | Nieprawidłowy eksport komponentów aplikacji w ASUS Router App pozwala na otwarcie URL przez złośliwą aplikację. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa w hsr_addr_is_self umożliwia nieprawidłowe działanie przy usuwaniu węzła. | Błąd w jądrze Linuxa w hsr_addr_is_self umożliwia nieprawidłowe działanie przy usuwaniu węzła. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa na architekturze ARM prowadzi do awarii z powodu niepoprawnego wyrównania. | Błąd w jądrze Linuxa na architekturze ARM prowadzi do awarii z powodu niepoprawnego wyrównania. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa pozwala na wyciek pamięci w maszynach wirtualnych SEV-ES. | Błąd w jądrze Linuxa pozwala na wyciek pamięci w maszynach wirtualnych SEV-ES. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa prowadzi do awarii podczas rozruchu z powodu nieprawidłowych informacji DWARF. | Błąd w jądrze Linuxa prowadzi do awarii podczas rozruchu z powodu nieprawidłowych informacji DWARF. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linux przy usuwaniu sterownika virtio-gpu powoduje awarię systemu. | Błąd w jądrze Linux przy usuwaniu sterownika virtio-gpu powoduje awarię systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Zawieszenie w jądrze Linux w nvmem na nieznanych typach powoduje blokadę działania. | Zawieszenie w jądrze Linux w nvmem na nieznanych typach powoduje blokadę działania. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Dereferencja wskaźnika NULL w sterowniku i2c-qcom-cci prowadzi do awarii jądra. | Dereferencja wskaźnika NULL w sterowniku i2c-qcom-cci prowadzi do awarii jądra. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| CSRF w KTM System e-BOK pozwala na nieautoryzowaną zmianę hasła lub e-maila. | CSRF w KTM System e-BOK pozwala na nieautoryzowaną zmianę hasła lub e-maila. |
Do weryfikacji | Nieustalone | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.