KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wycieki referencji dysku w kernelu Linux mogą prowadzić do braku zwolnienia zasobów.
Użycie nieodpowiednich blokad w jądrze Linuxa może prowadzić do wykorzystania połączenia.
Użycie nieodpowiedniego blokowania w jądrze Linuxa może prowadzić do wykorzystania poświadczeń.
Błąd w jądrze Linuxa umożliwia wystąpienie nieprawidłowego stanu strony, co może prowadzić do awarii systemu.
Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów.
Użycie nieodpowiedniego blokowania w jądrze Linuxa może prowadzić do wykorzystania poświadczeń.
Błąd w sixpack_receive_buf w jądrze Linux prowadzi do odczytu niezainicjowanej wartości.
Stale RCU w funkcji bpf_fd_array_map_clear w jądrze Linuxa może prowadzić do spowolnienia systemu.
Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez niewłaściwe zarządzanie blokadami.
Wyciekanie pamięci w jądrze Linuxa przy usuwaniu urządzeń PCI może prowadzić do nieefektywnego zarządzania zasobami.
Luka XSS w Follet School Solutions Destiny umożliwia zdalnemu atakującemu uruchomienie dowolnego kodu.
Luka XSS w Follet School Solutions Destiny umożliwia zdalnemu atakującemu uruchomienie dowolnego kodu.
Błąd w Cinny umożliwia zdalnemu atakującemu kradzież tokena dostępu ofiary.
Wykorzystanie luki w BC-FJA umożliwia zdalne wykonanie kodu na systemach Linux.
Ekspozycja OTP w e-Sushrut umożliwia zdalne przejęcie kont użytkowników.
Błąd logiczny w F' umożliwia zdalne wykonanie kodu przez zapis dowolnych danych do plików.
Podatność w sigstore-python umożliwia atak typu Cross-Site Request Forgery w procesie uwierzytelniania.
Przepełnienie bufora w TinyOS umożliwia zdalne wykonanie kodu i powoduje awarię systemu.
The workaround for XSA-433 (Zenbleed, CVE-2023-20593) was later re-worked to better integrate with other manipulations of the same MSR. In this rework an inverted conditional was introduced, resulting in the workaround to not be applied when needed and vice versa. For more details, see:…
XPTI (Xen Page Table Isolation) was introduced to mitigate Meltdown (CVE-2017-5754, one aspect of XSA-254). This involves copying 64-bit PV guest page table entries from guest-chosen root page tables to the Xen- chosen one which is in actual use by hardware. To read the guest root page table,…
Incorrect boundary conditions in the SVG component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Incorrect boundary conditions in the DOM: Editor component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Site isolation issue in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Other issue in the DOM: File component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Sandbox escape due to uninitialized memory in the DOM: Web Serial component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wycieki referencji dysku w kernelu Linux mogą prowadzić do braku zwolnienia zasobów. | Wycieki referencji dysku w kernelu Linux mogą prowadzić do braku zwolnienia zasobów. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Użycie nieodpowiednich blokad w jądrze Linuxa może prowadzić do wykorzystania połączenia. | Użycie nieodpowiednich blokad w jądrze Linuxa może prowadzić do wykorzystania połączenia. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Użycie nieodpowiedniego blokowania w jądrze Linuxa może prowadzić do wykorzystania poświadczeń. | Użycie nieodpowiedniego blokowania w jądrze Linuxa może prowadzić do wykorzystania poświadczeń. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa umożliwia wystąpienie nieprawidłowego stanu strony, co może prowadzić do awarii systemu. | Błąd w jądrze Linuxa umożliwia wystąpienie nieprawidłowego stanu strony, co może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Użycie nieodpowiedniego blokowania w jądrze Linuxa może prowadzić do wykorzystania poświadczeń. | Użycie nieodpowiedniego blokowania w jądrze Linuxa może prowadzić do wykorzystania poświadczeń. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w sixpack_receive_buf w jądrze Linux prowadzi do odczytu niezainicjowanej wartości. | Błąd w sixpack_receive_buf w jądrze Linux prowadzi do odczytu niezainicjowanej wartości. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Stale RCU w funkcji bpf_fd_array_map_clear w jądrze Linuxa może prowadzić do spowolnienia systemu. | Stale RCU w funkcji bpf_fd_array_map_clear w jądrze Linuxa może prowadzić do spowolnienia systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez niewłaściwe zarządzanie blokadami. | Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez niewłaściwe zarządzanie blokadami. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wyciekanie pamięci w jądrze Linuxa przy usuwaniu urządzeń PCI może prowadzić do nieefektywnego zarządzania zasobami. | Wyciekanie pamięci w jądrze Linuxa przy usuwaniu urządzeń PCI może prowadzić do nieefektywnego zarządzania zasobami. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Luka XSS w Follet School Solutions Destiny umożliwia zdalnemu atakującemu uruchomienie dowolnego kodu. | Luka XSS w Follet School Solutions Destiny umożliwia zdalnemu atakującemu uruchomienie dowolnego kodu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Luka XSS w Follet School Solutions Destiny umożliwia zdalnemu atakującemu uruchomienie dowolnego kodu. | Luka XSS w Follet School Solutions Destiny umożliwia zdalnemu atakującemu uruchomienie dowolnego kodu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w Cinny umożliwia zdalnemu atakującemu kradzież tokena dostępu ofiary. | Błąd w Cinny umożliwia zdalnemu atakującemu kradzież tokena dostępu ofiary. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wykorzystanie luki w BC-FJA umożliwia zdalne wykonanie kodu na systemach Linux. | Wykorzystanie luki w BC-FJA umożliwia zdalne wykonanie kodu na systemach Linux. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Ekspozycja OTP w e-Sushrut umożliwia zdalne przejęcie kont użytkowników. | Ekspozycja OTP w e-Sushrut umożliwia zdalne przejęcie kont użytkowników. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd logiczny w F' umożliwia zdalne wykonanie kodu przez zapis dowolnych danych do plików. | Błąd logiczny w F' umożliwia zdalne wykonanie kodu przez zapis dowolnych danych do plików. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Podatność w sigstore-python umożliwia atak typu Cross-Site Request Forgery w procesie uwierzytelniania. | Podatność w sigstore-python umożliwia atak typu Cross-Site Request Forgery w procesie uwierzytelniania. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Przepełnienie bufora w TinyOS umożliwia zdalne wykonanie kodu i powoduje awarię systemu. | Przepełnienie bufora w TinyOS umożliwia zdalne wykonanie kodu i powoduje awarię systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| The workaround for XSA-433 (Zenbleed, CVE-2023-20593) was later re-worked to better integrate with other manipulations of the same MSR. In… | The workaround for XSA-433 (Zenbleed, CVE-2023-20593) was later re-worked to better integrate with other manipulations of the same MSR. In this rework an inverted conditional was introduced, resulting in the workaround to not be applied when needed and vice versa. For more details, see:… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| XPTI (Xen Page Table Isolation) was introduced to mitigate Meltdown (CVE-2017-5754, one aspect of XSA-254). This involves copying 64-bit… | XPTI (Xen Page Table Isolation) was introduced to mitigate Meltdown (CVE-2017-5754, one aspect of XSA-254). This involves copying 64-bit PV guest page table entries from guest-chosen root page tables to the Xen- chosen one which is in actual use by hardware. To read the guest root page table,… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Incorrect boundary conditions in the SVG component. | Incorrect boundary conditions in the SVG component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Incorrect boundary conditions in the DOM: Editor component. | Incorrect boundary conditions in the DOM: Editor component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Site isolation issue in the Networking component. | Site isolation issue in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Other issue in the DOM: File component. | Other issue in the DOM: File component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Sandbox escape due to uninitialized memory in the DOM: Web Serial component. | Sandbox escape due to uninitialized memory in the DOM: Web Serial component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Do weryfikacji | Nieustalone | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.