KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linuxa przy nieosiągalnym kontrolerze USB prowadzi do awarii systemu.
Przepełnienie bufora w kernelu Linux w tls_append_frag umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: btrfs: free mapping node on duplicate reloc root insert __add_reloc_root() allocates a mapping_node before inserting it into rc->reloc_root_tree. If rb_simple_insert() finds an existing entry, it returns the existing rb_node…
In the Linux kernel, the following vulnerability has been resolved: drm/hyperv: validate VMBus packet size in receive callback hyperv_receive_sub() reads msg->vid_hdr.type and dispatches into one of four message-type branches without knowing how many bytes the host wrote into hv->recv_buf. The…
W jądra Linux, podatność w BPF JIT umożliwia atak Spectre-v2 przez brak odpowiedniego czyszczenia pamięci.
In the Linux kernel, the following vulnerability has been resolved: net: cap skb->queue_mapping when the tx queue is picked skbedit can set skb->queue_mapping and raise the per-CPU skip_txqueue flag so __dev_queue_xmit() honours the mapping. __dev_queue_xmit() cleared the flag before…
Wstrzyknięcie kodu w deeptutor umożliwia zdalne wykonanie poleceń w środowisku serwisowym.
Nieprawidłowa inicjalizacja w niektórych płytach głównych ASUS pozwala na odczyt i zapis pamięci przez fizycznego użytkownika.
Wykrycie informacji w SANnav umożliwia ujawnienie wrażliwych danych w logach.
Nieprawidłowe zarządzanie błędami w funkcjach PM w jądrze Linuxa może prowadzić do niestabilności systemu.
Brak sprawdzenia NULL w funkcji rtw_fw_adaptivity_result w jądrze Linuxa prowadzi do awarii systemu.
Błąd w jądrze Linuxa w obsłudze beaconów Wi-Fi może prowadzić do awarii systemu.
Dereferencja wskaźnika null w kernelu Linux przy błędzie alokacji może prowadzić do awarii systemu.
Brak sprawdzenia błędów w dm1105 prowadzi do użycia wskaźnika NULL, co może spowodować awarię jądra.
Błąd w jądrze Linuxa w funkcji tb_cfg_request może prowadzić do wycieku pamięci.
Błąd w jądrze Linuxa w rtw89 pozwala na dostęp do pamięci poza zakresem.
Dereferencja wskaźnika NULL w obsłudze przerwania w jądrze Linux może prowadzić do awarii systemu.
W Kimai występuje uwierzytelnione CSRF, co pozwala na nieautoryzowane zmiany w strukturze zespołu.
CSRF w Concrete CMS pozwala na nieautoryzowane przenoszenie grup, co zmienia uprawnienia ich członków.
Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na duplikowanie wydarzeń kalendarza przez uwierzytelnionego użytkownika.
Nieprawidłowe zapisywanie w psd-tools pozwala na zapis plików w dowolnej lokalizacji.
Błąd w Linux kernel umożliwia odwołanie do niezdefiniowanej klasy w SELinux, co prowadzi do błędów w zabezpieczeniach.
Błąd w jądrze Linuxa pozwala na wykorzystanie niezdefiniowanych wartości boolean, co może prowadzić do nieprzewidzianych zachowań.
Błąd w jądrze Linuxa przy przetwarzaniu ramek VLAN może prowadzić do nieprawidłowego ustawienia nagłówka transportowego.
Błąd w obliczeniach rozmiaru bufora w kernelu Linux może prowadzić do nieprawidłowego dekodowania H264.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linuxa przy nieosiągalnym kontrolerze USB prowadzi do awarii systemu. | Błąd w jądrze Linuxa przy nieosiągalnym kontrolerze USB prowadzi do awarii systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Przepełnienie bufora w kernelu Linux w tls_append_frag umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w kernelu Linux w tls_append_frag umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| In the Linux kernel, the following vulnerability has been resolved: btrfs: free mapping node on duplicate reloc root… | In the Linux kernel, the following vulnerability has been resolved: btrfs: free mapping node on duplicate reloc root insert __add_reloc_root() allocates a mapping_node before inserting it into rc->reloc_root_tree. If rb_simple_insert() finds an existing entry, it returns the existing rb_node… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/hyperv: validate VMBus packet size in receive… | In the Linux kernel, the following vulnerability has been resolved: drm/hyperv: validate VMBus packet size in receive callback hyperv_receive_sub() reads msg->vid_hdr.type and dispatches into one of four message-type branches without knowing how many bytes the host wrote into hv->recv_buf. The… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| W jądra Linux, podatność w BPF JIT umożliwia atak Spectre-v2 przez brak odpowiedniego czyszczenia pamięci. | W jądra Linux, podatność w BPF JIT umożliwia atak Spectre-v2 przez brak odpowiedniego czyszczenia pamięci. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: cap skb->queue_mapping when the tx queue is picked skbedit can… | In the Linux kernel, the following vulnerability has been resolved: net: cap skb->queue_mapping when the tx queue is picked skbedit can set skb->queue_mapping and raise the per-CPU skip_txqueue flag so __dev_queue_xmit() honours the mapping. __dev_queue_xmit() cleared the flag before… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wstrzyknięcie kodu w deeptutor umożliwia zdalne wykonanie poleceń w środowisku serwisowym. | Wstrzyknięcie kodu w deeptutor umożliwia zdalne wykonanie poleceń w środowisku serwisowym. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Nieprawidłowa inicjalizacja w niektórych płytach głównych ASUS pozwala na odczyt i zapis pamięci przez fizycznego użytkownika. | Nieprawidłowa inicjalizacja w niektórych płytach głównych ASUS pozwala na odczyt i zapis pamięci przez fizycznego użytkownika. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wykrycie informacji w SANnav umożliwia ujawnienie wrażliwych danych w logach. | Wykrycie informacji w SANnav umożliwia ujawnienie wrażliwych danych w logach. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Nieprawidłowe zarządzanie błędami w funkcjach PM w jądrze Linuxa może prowadzić do niestabilności systemu. | Nieprawidłowe zarządzanie błędami w funkcjach PM w jądrze Linuxa może prowadzić do niestabilności systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Brak sprawdzenia NULL w funkcji rtw_fw_adaptivity_result w jądrze Linuxa prowadzi do awarii systemu. | Brak sprawdzenia NULL w funkcji rtw_fw_adaptivity_result w jądrze Linuxa prowadzi do awarii systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa w obsłudze beaconów Wi-Fi może prowadzić do awarii systemu. | Błąd w jądrze Linuxa w obsłudze beaconów Wi-Fi może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Dereferencja wskaźnika null w kernelu Linux przy błędzie alokacji może prowadzić do awarii systemu. | Dereferencja wskaźnika null w kernelu Linux przy błędzie alokacji może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Brak sprawdzenia błędów w dm1105 prowadzi do użycia wskaźnika NULL, co może spowodować awarię jądra. | Brak sprawdzenia błędów w dm1105 prowadzi do użycia wskaźnika NULL, co może spowodować awarię jądra. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa w funkcji tb_cfg_request może prowadzić do wycieku pamięci. | Błąd w jądrze Linuxa w funkcji tb_cfg_request może prowadzić do wycieku pamięci. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa w rtw89 pozwala na dostęp do pamięci poza zakresem. | Błąd w jądrze Linuxa w rtw89 pozwala na dostęp do pamięci poza zakresem. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Dereferencja wskaźnika NULL w obsłudze przerwania w jądrze Linux może prowadzić do awarii systemu. | Dereferencja wskaźnika NULL w obsłudze przerwania w jądrze Linux może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| W Kimai występuje uwierzytelnione CSRF, co pozwala na nieautoryzowane zmiany w strukturze zespołu. | W Kimai występuje uwierzytelnione CSRF, co pozwala na nieautoryzowane zmiany w strukturze zespołu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| CSRF w Concrete CMS pozwala na nieautoryzowane przenoszenie grup, co zmienia uprawnienia ich członków. | CSRF w Concrete CMS pozwala na nieautoryzowane przenoszenie grup, co zmienia uprawnienia ich członków. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na duplikowanie wydarzeń kalendarza przez uwierzytelnionego użytkownika. | Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na duplikowanie wydarzeń kalendarza przez uwierzytelnionego użytkownika. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Nieprawidłowe zapisywanie w psd-tools pozwala na zapis plików w dowolnej lokalizacji. | Nieprawidłowe zapisywanie w psd-tools pozwala na zapis plików w dowolnej lokalizacji. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w Linux kernel umożliwia odwołanie do niezdefiniowanej klasy w SELinux, co prowadzi do błędów w zabezpieczeniach. | Błąd w Linux kernel umożliwia odwołanie do niezdefiniowanej klasy w SELinux, co prowadzi do błędów w zabezpieczeniach. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa pozwala na wykorzystanie niezdefiniowanych wartości boolean, co może prowadzić do nieprzewidzianych zachowań. | Błąd w jądrze Linuxa pozwala na wykorzystanie niezdefiniowanych wartości boolean, co może prowadzić do nieprzewidzianych zachowań. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa przy przetwarzaniu ramek VLAN może prowadzić do nieprawidłowego ustawienia nagłówka transportowego. | Błąd w jądrze Linuxa przy przetwarzaniu ramek VLAN może prowadzić do nieprawidłowego ustawienia nagłówka transportowego. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w obliczeniach rozmiaru bufora w kernelu Linux może prowadzić do nieprawidłowego dekodowania H264. | Błąd w obliczeniach rozmiaru bufora w kernelu Linux może prowadzić do nieprawidłowego dekodowania H264. |
Do weryfikacji | Nieustalone | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.