KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd zapisu poza granicami w Citrix Workspace app dla Windows umożliwia zdalne wykonanie kodu.
Wykorzystanie przejścia ścieżki w Linkstack umożliwia odczytanie dowolnych plików na serwerze.
Błąd odczytu poza zakresem w Qt NFC umożliwia atakującemu z bliskiej odległości wywołanie odmowy usługi.
Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na zdalne modyfikowanie treści przez atakującego.
W silabser.sys dla urządzeń CP210x lokalny użytkownik może wyciekać pamięć jądra.
Przepełnienie bufora w Bluetooth CGMS RACP umożliwia nieprzewidywalne skutki w pamięci.
Ujawnienie informacji w Trueview TI8161 pozwala na przechwycenie danych przez atakującego.
Błąd w przetwarzaniu ramek VLAN w jądrze Linux prowadzi do błędnej interpretacji nagłówków.
Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem folio, co może prowadzić do wycieków pamięci.
Usunięcie interfejsu crypto_rng w jądrze Linux eliminuje błędy związane z generowaniem losowych bajtów.
Błąd w jądrze Linuxa w ALSA pozwala na wykorzystanie nieaktualnego stanu po odłączeniu komponentu.
Błąd w jądrze Linuxa w KVM dla arm64 pozwala na nieprawidłowe przetwarzanie wyjątków SError.
Brak bariery odczytu w jądrze Linuxa może prowadzić do zakleszczenia w alokacji żądań.
Wyścig w jądrze Linuxa w FUSE może prowadzić do nieprawidłowego zarządzania żądaniami.
Błąd w jądrze Linuxa przy przetwarzaniu pamięci SEV na hostach SNP może prowadzić do naruszeń RMP.
Użycie po zwolnieniu pamięci w jądrze Linux w FUSE może prowadzić do nieprzewidzianych błędów.
Błąd w jądrze Linux umożliwia odczyt nieprawidłowych danych z kolejki io-uring przez wyścig wątków.
Błąd w kernelu Linux umożliwia wyciek pamięci przez nieprawidłowe zarządzanie dostępem do fb_info.
In the Linux kernel, the following vulnerability has been resolved: mm/khugepaged: write all dirty file folios when collapsing [There is no upstream commit, as this code was removed by upstream commit 044925f9b565 ("mm: fs: remove filemap_nr_thps*() functions and their users")] As-is,…
Błąd w Phalcon pozwala na atak czasowy, umożliwiając fałszowanie zaszyfrowanych danych.
Wstrzyknięcie parametrów w elixir-plug pozwala na modyfikację atrybutów ciasteczek.
Wykonanie dowolnego kodu Python w calibre przez złośliwe pliki EPUB, OPF lub PDF.
Wykorzystanie luki w ASUS Business Manager pozwala lokalnemu użytkownikowi na wykonanie dowolnego kodu z uprawnieniami SYSTEM.
Błąd w jądrze Linux w i2c_imx może prowadzić do awarii systemu przy dostępie do sprzętu.
Błąd w jądrze Linuxa umożliwia nieprawidłowe zarządzanie pamięcią, co prowadzi do błędów stanu stron.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd zapisu poza granicami w Citrix Workspace app dla Windows umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w Citrix Workspace app dla Windows umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Wykorzystanie przejścia ścieżki w Linkstack umożliwia odczytanie dowolnych plików na serwerze. | Wykorzystanie przejścia ścieżki w Linkstack umożliwia odczytanie dowolnych plików na serwerze. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd odczytu poza zakresem w Qt NFC umożliwia atakującemu z bliskiej odległości wywołanie odmowy usługi. | Błąd odczytu poza zakresem w Qt NFC umożliwia atakującemu z bliskiej odległości wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na zdalne modyfikowanie treści przez atakującego. | Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na zdalne modyfikowanie treści przez atakującego. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| W silabser.sys dla urządzeń CP210x lokalny użytkownik może wyciekać pamięć jądra. | W silabser.sys dla urządzeń CP210x lokalny użytkownik może wyciekać pamięć jądra. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Przepełnienie bufora w Bluetooth CGMS RACP umożliwia nieprzewidywalne skutki w pamięci. | Przepełnienie bufora w Bluetooth CGMS RACP umożliwia nieprzewidywalne skutki w pamięci. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Ujawnienie informacji w Trueview TI8161 pozwala na przechwycenie danych przez atakującego. | Ujawnienie informacji w Trueview TI8161 pozwala na przechwycenie danych przez atakującego. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w przetwarzaniu ramek VLAN w jądrze Linux prowadzi do błędnej interpretacji nagłówków. | Błąd w przetwarzaniu ramek VLAN w jądrze Linux prowadzi do błędnej interpretacji nagłówków. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem folio, co może prowadzić do wycieków pamięci. | Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem folio, co może prowadzić do wycieków pamięci. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Usunięcie interfejsu crypto_rng w jądrze Linux eliminuje błędy związane z generowaniem losowych bajtów. | Usunięcie interfejsu crypto_rng w jądrze Linux eliminuje błędy związane z generowaniem losowych bajtów. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w jądrze Linuxa w ALSA pozwala na wykorzystanie nieaktualnego stanu po odłączeniu komponentu. | Błąd w jądrze Linuxa w ALSA pozwala na wykorzystanie nieaktualnego stanu po odłączeniu komponentu. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w jądrze Linuxa w KVM dla arm64 pozwala na nieprawidłowe przetwarzanie wyjątków SError. | Błąd w jądrze Linuxa w KVM dla arm64 pozwala na nieprawidłowe przetwarzanie wyjątków SError. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Brak bariery odczytu w jądrze Linuxa może prowadzić do zakleszczenia w alokacji żądań. | Brak bariery odczytu w jądrze Linuxa może prowadzić do zakleszczenia w alokacji żądań. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Wyścig w jądrze Linuxa w FUSE może prowadzić do nieprawidłowego zarządzania żądaniami. | Wyścig w jądrze Linuxa w FUSE może prowadzić do nieprawidłowego zarządzania żądaniami. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w jądrze Linuxa przy przetwarzaniu pamięci SEV na hostach SNP może prowadzić do naruszeń RMP. | Błąd w jądrze Linuxa przy przetwarzaniu pamięci SEV na hostach SNP może prowadzić do naruszeń RMP. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux w FUSE może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu pamięci w jądrze Linux w FUSE może prowadzić do nieprzewidzianych błędów. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w jądrze Linux umożliwia odczyt nieprawidłowych danych z kolejki io-uring przez wyścig wątków. | Błąd w jądrze Linux umożliwia odczyt nieprawidłowych danych z kolejki io-uring przez wyścig wątków. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w kernelu Linux umożliwia wyciek pamięci przez nieprawidłowe zarządzanie dostępem do fb_info. | Błąd w kernelu Linux umożliwia wyciek pamięci przez nieprawidłowe zarządzanie dostępem do fb_info. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mm/khugepaged: write all dirty file folios when collapsing [There is… | In the Linux kernel, the following vulnerability has been resolved: mm/khugepaged: write all dirty file folios when collapsing [There is no upstream commit, as this code was removed by upstream commit 044925f9b565 ("mm: fs: remove filemap_nr_thps*() functions and their users")] As-is,… |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w Phalcon pozwala na atak czasowy, umożliwiając fałszowanie zaszyfrowanych danych. | Błąd w Phalcon pozwala na atak czasowy, umożliwiając fałszowanie zaszyfrowanych danych. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Wstrzyknięcie parametrów w elixir-plug pozwala na modyfikację atrybutów ciasteczek. | Wstrzyknięcie parametrów w elixir-plug pozwala na modyfikację atrybutów ciasteczek. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Wykonanie dowolnego kodu Python w calibre przez złośliwe pliki EPUB, OPF lub PDF. | Wykonanie dowolnego kodu Python w calibre przez złośliwe pliki EPUB, OPF lub PDF. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Wykorzystanie luki w ASUS Business Manager pozwala lokalnemu użytkownikowi na wykonanie dowolnego kodu z uprawnieniami SYSTEM. | Wykorzystanie luki w ASUS Business Manager pozwala lokalnemu użytkownikowi na wykonanie dowolnego kodu z uprawnieniami SYSTEM. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w jądrze Linux w i2c_imx może prowadzić do awarii systemu przy dostępie do sprzętu. | Błąd w jądrze Linux w i2c_imx może prowadzić do awarii systemu przy dostępie do sprzętu. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w jądrze Linuxa umożliwia nieprawidłowe zarządzanie pamięcią, co prowadzi do błędów stanu stron. | Błąd w jądrze Linuxa umożliwia nieprawidłowe zarządzanie pamięcią, co prowadzi do błędów stanu stron. |
Do weryfikacji | Nieustalone | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.