KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie argumentów w gotop pozwala lokalnemu atakującemu na zakończenie procesów użytkownika.
Niebezpieczna domyślna inicjalizacja zasobów w EasyIO FS32 umożliwia nadużycie uwierzytelnienia.
Wykorzystanie podatności w Langchain Chatchat pozwala na zapis plików w dowolnych lokalizacjach serwera.
Błąd kontroli dostępu w Infiniflow umożliwia nieautoryzowany dostęp do dokumentów.
W podatnej wersji Devika, funkcja save_code_to_project umożliwia atakującym zapis plików poza workspace.
Obejście autoryzacji w DeepTutor umożliwia nieautoryzowane nadpisanie metadanych książek.
Obejście autoryzacji w deeptutor umożliwia zdalne przejęcie sesji innego użytkownika.
Obejście autoryzacji w deeptutor pozwala na nadpisanie plików kontrolnych botów.
Niewłaściwa ochrona kanałów bocznych w Microchip AN1044, AN953 i SW300052 umożliwia atak.
Błąd odczytu poza zakresem w Citrix Workspace app dla Windows może prowadzić do ujawnienia danych.
Błąd zapisu poza granicami w Citrix Workspace app dla Windows umożliwia zdalne wykonanie kodu.
Wykorzystanie przejścia ścieżki w Linkstack umożliwia odczytanie dowolnych plików na serwerze.
Błąd odczytu poza zakresem w Qt NFC umożliwia atakującemu z bliskiej odległości wywołanie odmowy usługi.
Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na zdalne modyfikowanie treści przez atakującego.
W silabser.sys dla urządzeń CP210x lokalny użytkownik może wyciekać pamięć jądra.
Przepełnienie bufora w Bluetooth CGMS RACP umożliwia nieprzewidywalne skutki w pamięci.
Ujawnienie informacji w Trueview TI8161 pozwala na przechwycenie danych przez atakującego.
Błąd w przetwarzaniu ramek VLAN w jądrze Linux prowadzi do błędnej interpretacji nagłówków.
Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem folio, co może prowadzić do wycieków pamięci.
Usunięcie interfejsu crypto_rng w jądrze Linux eliminuje błędy związane z generowaniem losowych bajtów.
Błąd w jądrze Linuxa w ALSA pozwala na wykorzystanie nieaktualnego stanu po odłączeniu komponentu.
Błąd w jądrze Linuxa w KVM dla arm64 pozwala na nieprawidłowe przetwarzanie wyjątków SError.
Błąd w kernelu Linux umożliwia wyciek pamięci przez nieprawidłowe zarządzanie dostępem do fb_info.
In the Linux kernel, the following vulnerability has been resolved: mm/khugepaged: write all dirty file folios when collapsing [There is no upstream commit, as this code was removed by upstream commit 044925f9b565 ("mm: fs: remove filemap_nr_thps*() functions and their users")] As-is,…
Błąd w Phalcon pozwala na atak czasowy, umożliwiając fałszowanie zaszyfrowanych danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie argumentów w gotop pozwala lokalnemu atakującemu na zakończenie procesów użytkownika. | Wstrzyknięcie argumentów w gotop pozwala lokalnemu atakującemu na zakończenie procesów użytkownika. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Niebezpieczna domyślna inicjalizacja zasobów w EasyIO FS32 umożliwia nadużycie uwierzytelnienia. | Niebezpieczna domyślna inicjalizacja zasobów w EasyIO FS32 umożliwia nadużycie uwierzytelnienia. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Wykorzystanie podatności w Langchain Chatchat pozwala na zapis plików w dowolnych lokalizacjach serwera. | Wykorzystanie podatności w Langchain Chatchat pozwala na zapis plików w dowolnych lokalizacjach serwera. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd kontroli dostępu w Infiniflow umożliwia nieautoryzowany dostęp do dokumentów. | Błąd kontroli dostępu w Infiniflow umożliwia nieautoryzowany dostęp do dokumentów. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| W podatnej wersji Devika, funkcja save_code_to_project umożliwia atakującym zapis plików poza workspace. | W podatnej wersji Devika, funkcja save_code_to_project umożliwia atakującym zapis plików poza workspace. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Obejście autoryzacji w DeepTutor umożliwia nieautoryzowane nadpisanie metadanych książek. | Obejście autoryzacji w DeepTutor umożliwia nieautoryzowane nadpisanie metadanych książek. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Obejście autoryzacji w deeptutor umożliwia zdalne przejęcie sesji innego użytkownika. | Obejście autoryzacji w deeptutor umożliwia zdalne przejęcie sesji innego użytkownika. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Obejście autoryzacji w deeptutor pozwala na nadpisanie plików kontrolnych botów. | Obejście autoryzacji w deeptutor pozwala na nadpisanie plików kontrolnych botów. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Niewłaściwa ochrona kanałów bocznych w Microchip AN1044, AN953 i SW300052 umożliwia atak. | Niewłaściwa ochrona kanałów bocznych w Microchip AN1044, AN953 i SW300052 umożliwia atak. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd odczytu poza zakresem w Citrix Workspace app dla Windows może prowadzić do ujawnienia danych. | Błąd odczytu poza zakresem w Citrix Workspace app dla Windows może prowadzić do ujawnienia danych. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd zapisu poza granicami w Citrix Workspace app dla Windows umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w Citrix Workspace app dla Windows umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Wykorzystanie przejścia ścieżki w Linkstack umożliwia odczytanie dowolnych plików na serwerze. | Wykorzystanie przejścia ścieżki w Linkstack umożliwia odczytanie dowolnych plików na serwerze. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd odczytu poza zakresem w Qt NFC umożliwia atakującemu z bliskiej odległości wywołanie odmowy usługi. | Błąd odczytu poza zakresem w Qt NFC umożliwia atakującemu z bliskiej odległości wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na zdalne modyfikowanie treści przez atakującego. | Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na zdalne modyfikowanie treści przez atakującego. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| W silabser.sys dla urządzeń CP210x lokalny użytkownik może wyciekać pamięć jądra. | W silabser.sys dla urządzeń CP210x lokalny użytkownik może wyciekać pamięć jądra. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Przepełnienie bufora w Bluetooth CGMS RACP umożliwia nieprzewidywalne skutki w pamięci. | Przepełnienie bufora w Bluetooth CGMS RACP umożliwia nieprzewidywalne skutki w pamięci. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Ujawnienie informacji w Trueview TI8161 pozwala na przechwycenie danych przez atakującego. | Ujawnienie informacji w Trueview TI8161 pozwala na przechwycenie danych przez atakującego. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w przetwarzaniu ramek VLAN w jądrze Linux prowadzi do błędnej interpretacji nagłówków. | Błąd w przetwarzaniu ramek VLAN w jądrze Linux prowadzi do błędnej interpretacji nagłówków. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem folio, co może prowadzić do wycieków pamięci. | Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem folio, co może prowadzić do wycieków pamięci. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Usunięcie interfejsu crypto_rng w jądrze Linux eliminuje błędy związane z generowaniem losowych bajtów. | Usunięcie interfejsu crypto_rng w jądrze Linux eliminuje błędy związane z generowaniem losowych bajtów. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w jądrze Linuxa w ALSA pozwala na wykorzystanie nieaktualnego stanu po odłączeniu komponentu. | Błąd w jądrze Linuxa w ALSA pozwala na wykorzystanie nieaktualnego stanu po odłączeniu komponentu. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w jądrze Linuxa w KVM dla arm64 pozwala na nieprawidłowe przetwarzanie wyjątków SError. | Błąd w jądrze Linuxa w KVM dla arm64 pozwala na nieprawidłowe przetwarzanie wyjątków SError. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w kernelu Linux umożliwia wyciek pamięci przez nieprawidłowe zarządzanie dostępem do fb_info. | Błąd w kernelu Linux umożliwia wyciek pamięci przez nieprawidłowe zarządzanie dostępem do fb_info. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mm/khugepaged: write all dirty file folios when collapsing [There is… | In the Linux kernel, the following vulnerability has been resolved: mm/khugepaged: write all dirty file folios when collapsing [There is no upstream commit, as this code was removed by upstream commit 044925f9b565 ("mm: fs: remove filemap_nr_thps*() functions and their users")] As-is,… |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w Phalcon pozwala na atak czasowy, umożliwiając fałszowanie zaszyfrowanych danych. | Błąd w Phalcon pozwala na atak czasowy, umożliwiając fałszowanie zaszyfrowanych danych. |
Do weryfikacji | Nieustalone | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.