KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w jądrze Linux w amdgpu może prowadzić do awarii systemu.
Przepełnienie bufora w jądrze Linuxa w amdgpu może prowadzić do awarii systemu.
Błąd w sterownikach ASoC w jądrze Linuxa powoduje nieprawidłowy dostęp do wartości enum, co skutkuje błędami odczytu.
Błąd w kernelu Linux w funkcji sof_widget_setup_unlocked może prowadzić do podwójnego zwolnienia zasobów.
Błąd w kernelu Linux przy terminacji transferów DMA prowadzi do wycieków pamięci.
Wyciekanie pamięci w kernelu Linux przy błędzie konfiguracji OA prowadzi do wycieków zasobów.
Błąd w tls_sw_splice_read() w jądrze Linux pozwala na nieautoryzowane dostarczanie danych po błędzie deszyfrowania.
Brak walidacji sumy kontrolnej w ipvs dla pakietów ICMPv6 może prowadzić do nieautoryzowanego dostępu.
Błąd w jądrze Linuxa w ocfs2 prowadzi do potencjalnej blokady z powodu cyklicznej zależności blokad.
Błąd w jądrze Linuxa w IB/mlx5 umożliwiał wyścig dostępu przy zarządzaniu mkey.
Błąd w zarządzaniu buforami w ocfs2_read_blocks w jądrze Linux może prowadzić do wprowadzenia nieprawidłowych danych do pamięci podręcznej OCFS2.
Błąd alokacji bufora w jądrze Linux w tegra_ccm_do_one_req może prowadzić do nieprawidłowego działania.
Błąd w jądrze Linuxa pozwala na nieprawidłowe działanie użytkownika przed inicjalizacją mapy rejestrów.
Błąd w obsłudze stanu TCP w jądrze Linux może prowadzić do nieprawidłowej analizy pakietów IPv6 z nagłówkami rozszerzeń.
Błąd w jądrze Linuxa powoduje nieprawidłowe raportowanie długości danych w buforze ringowym.
Wyciekanie pamięci w jądrze Linux w afs_update_cell może prowadzić do zwiększonego zużycia pamięci.
Wyciekanie zasobów w jądrze Linux może prowadzić do nieprawidłowego zarządzania wolumenami.
Brak sprawdzenia dostępu w funkcji copy_user_syms w jądrze Linux może prowadzić do naruszenia pamięci.
Brak weryfikacji security_locked_down w pci_mmap_resource w jądrze Linuxa umożliwia ataki DMA.
Walidacja ID przy przywracaniu obiektów w jądrze Linux zapobiega błędom i awariom systemu.
CSRF w Roskus Prospero Flow CRM pozwala atakującemu na potwierdzenie dowolnego zamówienia.
Wykryto lukę XSS w Apache SkyWalking UI, co może prowadzić do kradzieży danych użytkowników.
Wstrzyknięcie SQL w Postgrex umożliwia atakującemu zablokowanie połączenia powiadomień.
Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym dostęp do systemu.
Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym użytkownikom dostęp do krytycznych funkcji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w jądrze Linux w amdgpu może prowadzić do awarii systemu. | Przepełnienie bufora w jądrze Linux w amdgpu może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Przepełnienie bufora w jądrze Linuxa w amdgpu może prowadzić do awarii systemu. | Przepełnienie bufora w jądrze Linuxa w amdgpu może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w sterownikach ASoC w jądrze Linuxa powoduje nieprawidłowy dostęp do wartości enum, co skutkuje błędami odczytu. | Błąd w sterownikach ASoC w jądrze Linuxa powoduje nieprawidłowy dostęp do wartości enum, co skutkuje błędami odczytu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w kernelu Linux w funkcji sof_widget_setup_unlocked może prowadzić do podwójnego zwolnienia zasobów. | Błąd w kernelu Linux w funkcji sof_widget_setup_unlocked może prowadzić do podwójnego zwolnienia zasobów. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w kernelu Linux przy terminacji transferów DMA prowadzi do wycieków pamięci. | Błąd w kernelu Linux przy terminacji transferów DMA prowadzi do wycieków pamięci. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wyciekanie pamięci w kernelu Linux przy błędzie konfiguracji OA prowadzi do wycieków zasobów. | Wyciekanie pamięci w kernelu Linux przy błędzie konfiguracji OA prowadzi do wycieków zasobów. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w tls_sw_splice_read() w jądrze Linux pozwala na nieautoryzowane dostarczanie danych po błędzie deszyfrowania. | Błąd w tls_sw_splice_read() w jądrze Linux pozwala na nieautoryzowane dostarczanie danych po błędzie deszyfrowania. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Brak walidacji sumy kontrolnej w ipvs dla pakietów ICMPv6 może prowadzić do nieautoryzowanego dostępu. | Brak walidacji sumy kontrolnej w ipvs dla pakietów ICMPv6 może prowadzić do nieautoryzowanego dostępu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa w ocfs2 prowadzi do potencjalnej blokady z powodu cyklicznej zależności blokad. | Błąd w jądrze Linuxa w ocfs2 prowadzi do potencjalnej blokady z powodu cyklicznej zależności blokad. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa w IB/mlx5 umożliwiał wyścig dostępu przy zarządzaniu mkey. | Błąd w jądrze Linuxa w IB/mlx5 umożliwiał wyścig dostępu przy zarządzaniu mkey. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w zarządzaniu buforami w ocfs2_read_blocks w jądrze Linux może prowadzić do wprowadzenia nieprawidłowych danych do pamięci podręcznej… | Błąd w zarządzaniu buforami w ocfs2_read_blocks w jądrze Linux może prowadzić do wprowadzenia nieprawidłowych danych do pamięci podręcznej OCFS2. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd alokacji bufora w jądrze Linux w tegra_ccm_do_one_req może prowadzić do nieprawidłowego działania. | Błąd alokacji bufora w jądrze Linux w tegra_ccm_do_one_req może prowadzić do nieprawidłowego działania. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa pozwala na nieprawidłowe działanie użytkownika przed inicjalizacją mapy rejestrów. | Błąd w jądrze Linuxa pozwala na nieprawidłowe działanie użytkownika przed inicjalizacją mapy rejestrów. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w obsłudze stanu TCP w jądrze Linux może prowadzić do nieprawidłowej analizy pakietów IPv6 z nagłówkami rozszerzeń. | Błąd w obsłudze stanu TCP w jądrze Linux może prowadzić do nieprawidłowej analizy pakietów IPv6 z nagłówkami rozszerzeń. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa powoduje nieprawidłowe raportowanie długości danych w buforze ringowym. | Błąd w jądrze Linuxa powoduje nieprawidłowe raportowanie długości danych w buforze ringowym. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wyciekanie pamięci w jądrze Linux w afs_update_cell może prowadzić do zwiększonego zużycia pamięci. | Wyciekanie pamięci w jądrze Linux w afs_update_cell może prowadzić do zwiększonego zużycia pamięci. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wyciekanie zasobów w jądrze Linux może prowadzić do nieprawidłowego zarządzania wolumenami. | Wyciekanie zasobów w jądrze Linux może prowadzić do nieprawidłowego zarządzania wolumenami. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Brak sprawdzenia dostępu w funkcji copy_user_syms w jądrze Linux może prowadzić do naruszenia pamięci. | Brak sprawdzenia dostępu w funkcji copy_user_syms w jądrze Linux może prowadzić do naruszenia pamięci. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Brak weryfikacji security_locked_down w pci_mmap_resource w jądrze Linuxa umożliwia ataki DMA. | Brak weryfikacji security_locked_down w pci_mmap_resource w jądrze Linuxa umożliwia ataki DMA. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Walidacja ID przy przywracaniu obiektów w jądrze Linux zapobiega błędom i awariom systemu. | Walidacja ID przy przywracaniu obiektów w jądrze Linux zapobiega błędom i awariom systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| CSRF w Roskus Prospero Flow CRM pozwala atakującemu na potwierdzenie dowolnego zamówienia. | CSRF w Roskus Prospero Flow CRM pozwala atakującemu na potwierdzenie dowolnego zamówienia. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wykryto lukę XSS w Apache SkyWalking UI, co może prowadzić do kradzieży danych użytkowników. | Wykryto lukę XSS w Apache SkyWalking UI, co może prowadzić do kradzieży danych użytkowników. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wstrzyknięcie SQL w Postgrex umożliwia atakującemu zablokowanie połączenia powiadomień. | Wstrzyknięcie SQL w Postgrex umożliwia atakującemu zablokowanie połączenia powiadomień. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym dostęp do systemu. | Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym dostęp do systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym użytkownikom dostęp do krytycznych funkcji. | Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym użytkownikom dostęp do krytycznych funkcji. |
Do weryfikacji | Nieustalone | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.