KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w parserze iwlwifi w jądrze Linuxa umożliwia atakującemu wywołanie błędu długości.
Brak walidacji w iwlwifi pozwala na dostęp do pamięci poza granicami tablicy.
Błąd w jądrze Linux w iwlwifi może prowadzić do nieprawidłowego przetwarzania pakietów wowlan.
Zablokowanie alokacji tagów w jądra Linuxa prowadzi do zakleszczenia w operacjach SCSI.
Błąd w jądrze Linuxa w funkcji rfcomm_recv_frame umożliwia odczyt nieinicjalizowanej pamięci przez nieprawidłowe długości ramek.
Dereferencja wskaźnika NULL w aarp_send_ddp() w jądrze Linux może prowadzić do awarii systemu.
Woltlab Suite Core pozwala na zdalne wykonanie kodu przez złośliwe dane w pamięci podręcznej.
Błąd w EGO-Planner-v2 umożliwia atakującemu wywołanie odmowy usługi.
Błąd w sterowniku silabser.sys dla urządzeń CP210x pozwala na eskalację uprawnień przez zdalne wykonanie kodu.
Obejście ograniczeń w OpenVPN umożliwia lokalnym użytkownikom ładowanie dowolnych plików konfiguracyjnych.
Wstrzyknięcie SQL w Zhao-github APiAdmin umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Błąd walidacji w KVM dla s390 umożliwia niebezpieczne przypinanie stron gościa.
Przepełnienie pamięci w jądrze Linuxa pozwala na niekontrolowane wykorzystanie pamięci vmalloc.
Korupcja wpisów swap w jądrze Linuxa przy fork() może prowadzić do nieprzewidywalnych błędów pamięci.
Błąd w iommufd w jądrze Linuxa prowadził do nieprawidłowego przetwarzania błędów, co mogło skutkować nieprawidłowym działaniem systemu.
Błąd w jądrze Linuxa pozwala na odczytanie nieprawidłowych danych z niepełnych struktur VP.
Wyścig w funkcji mshv_irqfd_deassign w jądrze Linuxa prowadzi do błędów w zarządzaniu przerwaniami.
Błąd w jądrze Linuxa pozwala na utrzymanie referencji do foliów po nieudanym przygotowaniu iteratora.
Przepełnienie bufora w kernelu Linux umożliwia nieautoryzowany dostęp do pamięci.
Błąd w jądrze Linux umożliwia nieprawidłowe przetwarzanie wiadomości OOB w AFS.
Livelock w jądra Linux w XFS może prowadzić do zablokowania procesu w przypadku cyklicznej listy inode.
Wycieki pamięci w jądrze Linuxa w MPTCP mogą prowadzić do nieefektywnego zarządzania zasobami.
Wyścig w futex_pivot_pending w jądrze Linux może prowadzić do zablokowania zadania w nieskończoność.
Nieograniczone zapytania DNS w Robots::Validate mogą prowadzić do przeciążenia serwera.
Brak weryfikacji certyfikatu TLS w aeriOS umożliwia atakującym przechwytywanie danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w parserze iwlwifi w jądrze Linuxa umożliwia atakującemu wywołanie błędu długości. | Błąd w parserze iwlwifi w jądrze Linuxa umożliwia atakującemu wywołanie błędu długości. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Brak walidacji w iwlwifi pozwala na dostęp do pamięci poza granicami tablicy. | Brak walidacji w iwlwifi pozwala na dostęp do pamięci poza granicami tablicy. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linux w iwlwifi może prowadzić do nieprawidłowego przetwarzania pakietów wowlan. | Błąd w jądrze Linux w iwlwifi może prowadzić do nieprawidłowego przetwarzania pakietów wowlan. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Zablokowanie alokacji tagów w jądra Linuxa prowadzi do zakleszczenia w operacjach SCSI. | Zablokowanie alokacji tagów w jądra Linuxa prowadzi do zakleszczenia w operacjach SCSI. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa w funkcji rfcomm_recv_frame umożliwia odczyt nieinicjalizowanej pamięci przez nieprawidłowe długości ramek. | Błąd w jądrze Linuxa w funkcji rfcomm_recv_frame umożliwia odczyt nieinicjalizowanej pamięci przez nieprawidłowe długości ramek. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Dereferencja wskaźnika NULL w aarp_send_ddp() w jądrze Linux może prowadzić do awarii systemu. | Dereferencja wskaźnika NULL w aarp_send_ddp() w jądrze Linux może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Woltlab Suite Core pozwala na zdalne wykonanie kodu przez złośliwe dane w pamięci podręcznej. | Woltlab Suite Core pozwala na zdalne wykonanie kodu przez złośliwe dane w pamięci podręcznej. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w EGO-Planner-v2 umożliwia atakującemu wywołanie odmowy usługi. | Błąd w EGO-Planner-v2 umożliwia atakującemu wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w sterowniku silabser.sys dla urządzeń CP210x pozwala na eskalację uprawnień przez zdalne wykonanie kodu. | Błąd w sterowniku silabser.sys dla urządzeń CP210x pozwala na eskalację uprawnień przez zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Obejście ograniczeń w OpenVPN umożliwia lokalnym użytkownikom ładowanie dowolnych plików konfiguracyjnych. | Obejście ograniczeń w OpenVPN umożliwia lokalnym użytkownikom ładowanie dowolnych plików konfiguracyjnych. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Wstrzyknięcie SQL w Zhao-github APiAdmin umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Wstrzyknięcie SQL w Zhao-github APiAdmin umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd walidacji w KVM dla s390 umożliwia niebezpieczne przypinanie stron gościa. | Błąd walidacji w KVM dla s390 umożliwia niebezpieczne przypinanie stron gościa. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Przepełnienie pamięci w jądrze Linuxa pozwala na niekontrolowane wykorzystanie pamięci vmalloc. | Przepełnienie pamięci w jądrze Linuxa pozwala na niekontrolowane wykorzystanie pamięci vmalloc. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Korupcja wpisów swap w jądrze Linuxa przy fork() może prowadzić do nieprzewidywalnych błędów pamięci. | Korupcja wpisów swap w jądrze Linuxa przy fork() może prowadzić do nieprzewidywalnych błędów pamięci. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w iommufd w jądrze Linuxa prowadził do nieprawidłowego przetwarzania błędów, co mogło skutkować nieprawidłowym działaniem systemu. | Błąd w iommufd w jądrze Linuxa prowadził do nieprawidłowego przetwarzania błędów, co mogło skutkować nieprawidłowym działaniem systemu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa pozwala na odczytanie nieprawidłowych danych z niepełnych struktur VP. | Błąd w jądrze Linuxa pozwala na odczytanie nieprawidłowych danych z niepełnych struktur VP. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Wyścig w funkcji mshv_irqfd_deassign w jądrze Linuxa prowadzi do błędów w zarządzaniu przerwaniami. | Wyścig w funkcji mshv_irqfd_deassign w jądrze Linuxa prowadzi do błędów w zarządzaniu przerwaniami. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa pozwala na utrzymanie referencji do foliów po nieudanym przygotowaniu iteratora. | Błąd w jądrze Linuxa pozwala na utrzymanie referencji do foliów po nieudanym przygotowaniu iteratora. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Przepełnienie bufora w kernelu Linux umożliwia nieautoryzowany dostęp do pamięci. | Przepełnienie bufora w kernelu Linux umożliwia nieautoryzowany dostęp do pamięci. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linux umożliwia nieprawidłowe przetwarzanie wiadomości OOB w AFS. | Błąd w jądrze Linux umożliwia nieprawidłowe przetwarzanie wiadomości OOB w AFS. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Livelock w jądra Linux w XFS może prowadzić do zablokowania procesu w przypadku cyklicznej listy inode. | Livelock w jądra Linux w XFS może prowadzić do zablokowania procesu w przypadku cyklicznej listy inode. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Wycieki pamięci w jądrze Linuxa w MPTCP mogą prowadzić do nieefektywnego zarządzania zasobami. | Wycieki pamięci w jądrze Linuxa w MPTCP mogą prowadzić do nieefektywnego zarządzania zasobami. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Wyścig w futex_pivot_pending w jądrze Linux może prowadzić do zablokowania zadania w nieskończoność. | Wyścig w futex_pivot_pending w jądrze Linux może prowadzić do zablokowania zadania w nieskończoność. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Nieograniczone zapytania DNS w Robots::Validate mogą prowadzić do przeciążenia serwera. | Nieograniczone zapytania DNS w Robots::Validate mogą prowadzić do przeciążenia serwera. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Brak weryfikacji certyfikatu TLS w aeriOS umożliwia atakującym przechwytywanie danych. | Brak weryfikacji certyfikatu TLS w aeriOS umożliwia atakującym przechwytywanie danych. |
Do weryfikacji | Nieustalone | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.