KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak zabezpieczeń w sterownikach PV Windows umożliwia dostęp do nich nieuprzywilejowanym użytkownikom.
Wykonanie poleceń systemowych w @cyclonedx/cyclonedx-npm umożliwia zdalne wykonanie kodu.
Nieprawidłowy eksport komponentów aplikacji w ASUS Router App pozwala na otwarcie URL przez złośliwą aplikację.
Błąd w jądrze Linuxa w hsr_addr_is_self umożliwia nieprawidłowe działanie przy usuwaniu węzła.
Błąd w jądrze Linuxa na architekturze ARM prowadzi do awarii z powodu niepoprawnego wyrównania.
Błąd w jądrze Linuxa pozwala na wyciek pamięci w maszynach wirtualnych SEV-ES.
Błąd w jądrze Linuxa prowadzi do awarii podczas rozruchu z powodu nieprawidłowych informacji DWARF.
Błąd w jądrze Linux przy usuwaniu sterownika virtio-gpu powoduje awarię systemu.
Zawieszenie w jądrze Linux w nvmem na nieznanych typach powoduje blokadę działania.
Dereferencja wskaźnika NULL w sterowniku i2c-qcom-cci prowadzi do awarii jądra.
CSRF w KTM System e-BOK pozwala na nieautoryzowaną zmianę hasła lub e-maila.
Wycieki referencji dysku w kernelu Linux mogą prowadzić do braku zwolnienia zasobów.
Użycie nieodpowiednich blokad w jądrze Linuxa może prowadzić do wykorzystania połączenia.
Użycie nieodpowiedniego blokowania w jądrze Linuxa może prowadzić do wykorzystania poświadczeń.
Błąd w jądrze Linuxa umożliwia wystąpienie nieprawidłowego stanu strony, co może prowadzić do awarii systemu.
Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów.
Użycie nieodpowiedniego blokowania w jądrze Linuxa może prowadzić do wykorzystania poświadczeń.
Błąd w sixpack_receive_buf w jądrze Linux prowadzi do odczytu niezainicjowanej wartości.
Stale RCU w funkcji bpf_fd_array_map_clear w jądrze Linuxa może prowadzić do spowolnienia systemu.
Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez niewłaściwe zarządzanie blokadami.
Wyciekanie pamięci w jądrze Linuxa przy usuwaniu urządzeń PCI może prowadzić do nieefektywnego zarządzania zasobami.
Luka XSS w Follet School Solutions Destiny umożliwia zdalnemu atakującemu uruchomienie dowolnego kodu.
Luka XSS w Follet School Solutions Destiny umożliwia zdalnemu atakującemu uruchomienie dowolnego kodu.
Błąd w Cinny umożliwia zdalnemu atakującemu kradzież tokena dostępu ofiary.
Wykorzystanie luki w BC-FJA umożliwia zdalne wykonanie kodu na systemach Linux.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak zabezpieczeń w sterownikach PV Windows umożliwia dostęp do nich nieuprzywilejowanym użytkownikom. | Brak zabezpieczeń w sterownikach PV Windows umożliwia dostęp do nich nieuprzywilejowanym użytkownikom. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wykonanie poleceń systemowych w @cyclonedx/cyclonedx-npm umożliwia zdalne wykonanie kodu. | Wykonanie poleceń systemowych w @cyclonedx/cyclonedx-npm umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Nieprawidłowy eksport komponentów aplikacji w ASUS Router App pozwala na otwarcie URL przez złośliwą aplikację. | Nieprawidłowy eksport komponentów aplikacji w ASUS Router App pozwala na otwarcie URL przez złośliwą aplikację. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa w hsr_addr_is_self umożliwia nieprawidłowe działanie przy usuwaniu węzła. | Błąd w jądrze Linuxa w hsr_addr_is_self umożliwia nieprawidłowe działanie przy usuwaniu węzła. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa na architekturze ARM prowadzi do awarii z powodu niepoprawnego wyrównania. | Błąd w jądrze Linuxa na architekturze ARM prowadzi do awarii z powodu niepoprawnego wyrównania. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa pozwala na wyciek pamięci w maszynach wirtualnych SEV-ES. | Błąd w jądrze Linuxa pozwala na wyciek pamięci w maszynach wirtualnych SEV-ES. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa prowadzi do awarii podczas rozruchu z powodu nieprawidłowych informacji DWARF. | Błąd w jądrze Linuxa prowadzi do awarii podczas rozruchu z powodu nieprawidłowych informacji DWARF. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linux przy usuwaniu sterownika virtio-gpu powoduje awarię systemu. | Błąd w jądrze Linux przy usuwaniu sterownika virtio-gpu powoduje awarię systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Zawieszenie w jądrze Linux w nvmem na nieznanych typach powoduje blokadę działania. | Zawieszenie w jądrze Linux w nvmem na nieznanych typach powoduje blokadę działania. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Dereferencja wskaźnika NULL w sterowniku i2c-qcom-cci prowadzi do awarii jądra. | Dereferencja wskaźnika NULL w sterowniku i2c-qcom-cci prowadzi do awarii jądra. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| CSRF w KTM System e-BOK pozwala na nieautoryzowaną zmianę hasła lub e-maila. | CSRF w KTM System e-BOK pozwala na nieautoryzowaną zmianę hasła lub e-maila. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wycieki referencji dysku w kernelu Linux mogą prowadzić do braku zwolnienia zasobów. | Wycieki referencji dysku w kernelu Linux mogą prowadzić do braku zwolnienia zasobów. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Użycie nieodpowiednich blokad w jądrze Linuxa może prowadzić do wykorzystania połączenia. | Użycie nieodpowiednich blokad w jądrze Linuxa może prowadzić do wykorzystania połączenia. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Użycie nieodpowiedniego blokowania w jądrze Linuxa może prowadzić do wykorzystania poświadczeń. | Użycie nieodpowiedniego blokowania w jądrze Linuxa może prowadzić do wykorzystania poświadczeń. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa umożliwia wystąpienie nieprawidłowego stanu strony, co może prowadzić do awarii systemu. | Błąd w jądrze Linuxa umożliwia wystąpienie nieprawidłowego stanu strony, co może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Użycie nieodpowiedniego blokowania w jądrze Linuxa może prowadzić do wykorzystania poświadczeń. | Użycie nieodpowiedniego blokowania w jądrze Linuxa może prowadzić do wykorzystania poświadczeń. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w sixpack_receive_buf w jądrze Linux prowadzi do odczytu niezainicjowanej wartości. | Błąd w sixpack_receive_buf w jądrze Linux prowadzi do odczytu niezainicjowanej wartości. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Stale RCU w funkcji bpf_fd_array_map_clear w jądrze Linuxa może prowadzić do spowolnienia systemu. | Stale RCU w funkcji bpf_fd_array_map_clear w jądrze Linuxa może prowadzić do spowolnienia systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez niewłaściwe zarządzanie blokadami. | Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez niewłaściwe zarządzanie blokadami. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wyciekanie pamięci w jądrze Linuxa przy usuwaniu urządzeń PCI może prowadzić do nieefektywnego zarządzania zasobami. | Wyciekanie pamięci w jądrze Linuxa przy usuwaniu urządzeń PCI może prowadzić do nieefektywnego zarządzania zasobami. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Luka XSS w Follet School Solutions Destiny umożliwia zdalnemu atakującemu uruchomienie dowolnego kodu. | Luka XSS w Follet School Solutions Destiny umożliwia zdalnemu atakującemu uruchomienie dowolnego kodu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Luka XSS w Follet School Solutions Destiny umożliwia zdalnemu atakującemu uruchomienie dowolnego kodu. | Luka XSS w Follet School Solutions Destiny umożliwia zdalnemu atakującemu uruchomienie dowolnego kodu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w Cinny umożliwia zdalnemu atakującemu kradzież tokena dostępu ofiary. | Błąd w Cinny umożliwia zdalnemu atakującemu kradzież tokena dostępu ofiary. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wykorzystanie luki w BC-FJA umożliwia zdalne wykonanie kodu na systemach Linux. | Wykorzystanie luki w BC-FJA umożliwia zdalne wykonanie kodu na systemach Linux. |
Do weryfikacji | Nieustalone | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.