KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linuxa pozwalał na błędne raportowanie stron jako nieobecnych w systemach bez swapu.
Dereferencja wskaźnika NULL w jądrze Linux przy braku pamięci zarezerwowanej prowadzi do awarii systemu.
Nieprawidłowa walidacja URL w GitLab umożliwia dostęp do zasobów sieci wewnętrznej.
Obejście uwierzytelnienia w Rocket.Chat pozwala na logowanie bez certyfikatu IdP.
Użycie infrastruktury driver_override w jądrze Linux zapobiega błędom UAF przy dołączaniu sterowników.
Wycieki pamięci w jądrze Linux w amd_pstate_epp_cpu_init mogą prowadzić do zwiększonego zużycia pamięci.
Błąd w jądrze Linuxa pozwalał na niebezpieczne wywołanie funkcji w kontekście NMI.
Błąd w jądrze Linuxa w sterowniku wifi libertas może prowadzić do problemów z transmisją danych.
Błędna weryfikacja wartości zwracanej funkcji w Caliptra Core umożliwia obejście weryfikacji FW MCU.
Nieprawidłowa kontrola atrybutów w ash pozwala atakującemu na eskalację uprawnień.
Luka w autoryzacji w kamerze V380 pozwala na dostęp do strumienia wideo bez uwierzytelnienia.
Błąd w Docker Sandboxes pozwala na wyciek danych przez DNS, omijając listę dozwolonych.
Błąd w Pythonie umożliwia niskoprawnemu użytkownikowi tworzenie nieautoryzowanych folderów.
Błąd w interfejsie sysfs DAMON w jądrze Linuxa pozwalał na nieprawidłowe adresy regionów.
Wstrzyknięcie SQL w parametrze 'two_steps_auth_code' w '/user-login' umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie obiektów PHP w Concrete CMS umożliwia zdalne wykonanie kodu przez atakującego.
XSS w systemie zarządzania szkołą umożliwia atakującym wstrzykiwanie złośliwego JavaScriptu.
W SOPlanning występuje podatność na przejście ścieżki, co pozwala nieautoryzowanym użytkownikom na odczyt i wykonanie plików kopii zapasowych.
Umożliwienie ustawienia identyfikatora sesji przed uwierzytelnieniem w QuickCMS pozwala na przejęcie sesji.
Wykonanie kodu z niepotrzebnymi uprawnieniami w Broadcom Automic umożliwia eskalację uprawnień.
Wykonanie poleceń w captive browser pozwala na eskalację uprawnień użytkownika.
Błąd w obliczeniach pamięci ftrace w jądrze Linux prowadzi do nadmiernej alokacji stron.
A Regular-Expression Denial of Service (ReDoS) in the Markdown2. extract_metadata() function (lib/markdown2.py) of trentm markdown2 through v2.5.5 allows attackers to cause a Denial of Service (DoS) via a crafted Markdown document.
In the Linux kernel, the following vulnerability has been resolved: bpf: Use array_map_meta_equal for percpu array inner map replacement percpu_array_map_ops.map_meta_equal points to the generic bpf_map_meta_equal(), which does not compare max_entries. When a percpu array serves as an inner…
In the Linux kernel, the following vulnerability has been resolved: net/sched: Handle TC_ACT_REDIRECT from qdisc filter chains When a TC filter attached to a qdisc filter chain returns TC_ACT_REDIRECT (ex: via an eBPF program calling bpf_redirect() or an act_bpf action), the redirect was…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linuxa pozwalał na błędne raportowanie stron jako nieobecnych w systemach bez swapu. | Błąd w jądrze Linuxa pozwalał na błędne raportowanie stron jako nieobecnych w systemach bez swapu. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Dereferencja wskaźnika NULL w jądrze Linux przy braku pamięci zarezerwowanej prowadzi do awarii systemu. | Dereferencja wskaźnika NULL w jądrze Linux przy braku pamięci zarezerwowanej prowadzi do awarii systemu. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Nieprawidłowa walidacja URL w GitLab umożliwia dostęp do zasobów sieci wewnętrznej. | Nieprawidłowa walidacja URL w GitLab umożliwia dostęp do zasobów sieci wewnętrznej. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Obejście uwierzytelnienia w Rocket.Chat pozwala na logowanie bez certyfikatu IdP. | Obejście uwierzytelnienia w Rocket.Chat pozwala na logowanie bez certyfikatu IdP. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Użycie infrastruktury driver_override w jądrze Linux zapobiega błędom UAF przy dołączaniu sterowników. | Użycie infrastruktury driver_override w jądrze Linux zapobiega błędom UAF przy dołączaniu sterowników. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Wycieki pamięci w jądrze Linux w amd_pstate_epp_cpu_init mogą prowadzić do zwiększonego zużycia pamięci. | Wycieki pamięci w jądrze Linux w amd_pstate_epp_cpu_init mogą prowadzić do zwiększonego zużycia pamięci. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w jądrze Linuxa pozwalał na niebezpieczne wywołanie funkcji w kontekście NMI. | Błąd w jądrze Linuxa pozwalał na niebezpieczne wywołanie funkcji w kontekście NMI. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w jądrze Linuxa w sterowniku wifi libertas może prowadzić do problemów z transmisją danych. | Błąd w jądrze Linuxa w sterowniku wifi libertas może prowadzić do problemów z transmisją danych. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błędna weryfikacja wartości zwracanej funkcji w Caliptra Core umożliwia obejście weryfikacji FW MCU. | Błędna weryfikacja wartości zwracanej funkcji w Caliptra Core umożliwia obejście weryfikacji FW MCU. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Nieprawidłowa kontrola atrybutów w ash pozwala atakującemu na eskalację uprawnień. | Nieprawidłowa kontrola atrybutów w ash pozwala atakującemu na eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Luka w autoryzacji w kamerze V380 pozwala na dostęp do strumienia wideo bez uwierzytelnienia. | Luka w autoryzacji w kamerze V380 pozwala na dostęp do strumienia wideo bez uwierzytelnienia. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w Docker Sandboxes pozwala na wyciek danych przez DNS, omijając listę dozwolonych. | Błąd w Docker Sandboxes pozwala na wyciek danych przez DNS, omijając listę dozwolonych. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w Pythonie umożliwia niskoprawnemu użytkownikowi tworzenie nieautoryzowanych folderów. | Błąd w Pythonie umożliwia niskoprawnemu użytkownikowi tworzenie nieautoryzowanych folderów. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w interfejsie sysfs DAMON w jądrze Linuxa pozwalał na nieprawidłowe adresy regionów. | Błąd w interfejsie sysfs DAMON w jądrze Linuxa pozwalał na nieprawidłowe adresy regionów. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Wstrzyknięcie SQL w parametrze 'two_steps_auth_code' w '/user-login' umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w parametrze 'two_steps_auth_code' w '/user-login' umożliwia nieautoryzowany dostęp do bazy danych. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Wstrzyknięcie obiektów PHP w Concrete CMS umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie obiektów PHP w Concrete CMS umożliwia zdalne wykonanie kodu przez atakującego. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| XSS w systemie zarządzania szkołą umożliwia atakującym wstrzykiwanie złośliwego JavaScriptu. | XSS w systemie zarządzania szkołą umożliwia atakującym wstrzykiwanie złośliwego JavaScriptu. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| W SOPlanning występuje podatność na przejście ścieżki, co pozwala nieautoryzowanym użytkownikom na odczyt i wykonanie plików kopii… | W SOPlanning występuje podatność na przejście ścieżki, co pozwala nieautoryzowanym użytkownikom na odczyt i wykonanie plików kopii zapasowych. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Umożliwienie ustawienia identyfikatora sesji przed uwierzytelnieniem w QuickCMS pozwala na przejęcie sesji. | Umożliwienie ustawienia identyfikatora sesji przed uwierzytelnieniem w QuickCMS pozwala na przejęcie sesji. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Wykonanie kodu z niepotrzebnymi uprawnieniami w Broadcom Automic umożliwia eskalację uprawnień. | Wykonanie kodu z niepotrzebnymi uprawnieniami w Broadcom Automic umożliwia eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Wykonanie poleceń w captive browser pozwala na eskalację uprawnień użytkownika. | Wykonanie poleceń w captive browser pozwala na eskalację uprawnień użytkownika. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w obliczeniach pamięci ftrace w jądrze Linux prowadzi do nadmiernej alokacji stron. | Błąd w obliczeniach pamięci ftrace w jądrze Linux prowadzi do nadmiernej alokacji stron. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| A Regular-Expression Denial of Service (ReDoS) in the Markdown2. | A Regular-Expression Denial of Service (ReDoS) in the Markdown2. extract_metadata() function (lib/markdown2.py) of trentm markdown2 through v2.5.5 allows attackers to cause a Denial of Service (DoS) via a crafted Markdown document. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bpf: Use array_map_meta_equal for percpu array inner map… | In the Linux kernel, the following vulnerability has been resolved: bpf: Use array_map_meta_equal for percpu array inner map replacement percpu_array_map_ops.map_meta_equal points to the generic bpf_map_meta_equal(), which does not compare max_entries. When a percpu array serves as an inner… |
Do weryfikacji | Nieustalone | 0,15 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/sched: Handle TC_ACT_REDIRECT from qdisc filter chains When a TC… | In the Linux kernel, the following vulnerability has been resolved: net/sched: Handle TC_ACT_REDIRECT from qdisc filter chains When a TC filter attached to a qdisc filter chain returns TC_ACT_REDIRECT (ex: via an eBPF program calling bpf_redirect() or an act_bpf action), the redirect was… |
Do weryfikacji | Nieustalone | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.