KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd walidacji tokenów w Kavita umożliwia zdalne uzyskanie JWT dla dowolnego użytkownika.
Niewłaściwa izolacja rejestrów GPU pozwala atakującemu w VM na wywołanie awarii systemu.
Wykonanie kodu w trybie zarządzania systemem w SMM może narazić poufność i integralność systemu.
Ograniczenia czasowe HRNG w RS9116 w trybie oszczędzania energii prowadzą do przewidywalnych wartości.
Wykonanie złośliwego pliku .stigqter w STIGQter pozwala na lokalne wykonanie kodu.
Luka CSRF w MISP Modules umożliwia atakującemu wysyłanie niezamierzonych żądań jako uwierzytelniony użytkownik.
Przepełnienie bufora w Cowboy umożliwia atak typu denial of service przez nieograniczone gromadzenie pamięci.
Brak ochrony CSRF w Emlog umożliwia atakującym wymuszanie nieautoryzowanych działań przez administratorów.
Brak walidacji nonce w Roadiz umożliwia atak typu replay na autoryzację OIDC.
Wykorzystanie podatności w Absinthe umożliwia zdalne zablokowanie usługi przez wyczerpanie tabeli atomów.
Błąd w detekcji spamu w rust_binder w jądrze Linux umożliwia nadużycia w transakcjach.
Błąd w obsłudze vfork() w jądrze Linux prowadzi do zastoju systemu podczas planowania zadań.
Błąd w jądrze Linuxa powodował zastoje systemu przy równoczesnym forkowaniu procesów.
Wycieki pamięci w jądrze Linux w funkcji ceph_mdsc_build_path mogą prowadzić do zwiększonego zużycia pamięci.
Błąd logiczny w UltraDAG pozwala na nieautoryzowane opróżnienie wirtualnych portfeli.
Błąd w PJSIP pozwala na akceptację nieprawidłowych certyfikatów, co zagraża bezpieczeństwu.
Błąd w obsłudze Bluetooth w jądrze Linux prowadzi do usunięcia z listy i niebezpiecznego dostępu do pamięci.
Wykorzystanie niezweryfikowanych danych w mtrudel bandit pozwala na oszustwo stanu transportu w HTTP.
Brak limitów w bandit pozwala na nieautoryzowane wyczerpanie pamięci przez zbyt duże ramki HTTP/2.
Zawieszenie tworzenia systemu plików w jądrze Linux podczas przetwarzania FUSE_INIT po błędzie serwera.
Wycieki pamięci w f2fs mogą prowadzić do zwiększonego zużycia zasobów systemowych.
Brak limitu czasu bezczynności w sesjach OIDC w Data Sharing Framework umożliwia nieautoryzowany dostęp.
Błąd obsługi wyjątków w XiangShan umożliwia lokalnemu atakującemu wywołanie awarii systemu.
Przepełnienie bufora w GNU C Library umożliwia atakującemu fałszowanie odpowiedzi UDP.
Lokalny atakujący może modyfikować zarezerwowane bity w statusie RISC-V przez manipulację menvcfg.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd walidacji tokenów w Kavita umożliwia zdalne uzyskanie JWT dla dowolnego użytkownika. | Błąd walidacji tokenów w Kavita umożliwia zdalne uzyskanie JWT dla dowolnego użytkownika. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Niewłaściwa izolacja rejestrów GPU pozwala atakującemu w VM na wywołanie awarii systemu. | Niewłaściwa izolacja rejestrów GPU pozwala atakującemu w VM na wywołanie awarii systemu. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Wykonanie kodu w trybie zarządzania systemem w SMM może narazić poufność i integralność systemu. | Wykonanie kodu w trybie zarządzania systemem w SMM może narazić poufność i integralność systemu. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Ograniczenia czasowe HRNG w RS9116 w trybie oszczędzania energii prowadzą do przewidywalnych wartości. | Ograniczenia czasowe HRNG w RS9116 w trybie oszczędzania energii prowadzą do przewidywalnych wartości. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Wykonanie złośliwego pliku .stigqter w STIGQter pozwala na lokalne wykonanie kodu. | Wykonanie złośliwego pliku .stigqter w STIGQter pozwala na lokalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Luka CSRF w MISP Modules umożliwia atakującemu wysyłanie niezamierzonych żądań jako uwierzytelniony użytkownik. | Luka CSRF w MISP Modules umożliwia atakującemu wysyłanie niezamierzonych żądań jako uwierzytelniony użytkownik. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Przepełnienie bufora w Cowboy umożliwia atak typu denial of service przez nieograniczone gromadzenie pamięci. | Przepełnienie bufora w Cowboy umożliwia atak typu denial of service przez nieograniczone gromadzenie pamięci. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Brak ochrony CSRF w Emlog umożliwia atakującym wymuszanie nieautoryzowanych działań przez administratorów. | Brak ochrony CSRF w Emlog umożliwia atakującym wymuszanie nieautoryzowanych działań przez administratorów. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Brak walidacji nonce w Roadiz umożliwia atak typu replay na autoryzację OIDC. | Brak walidacji nonce w Roadiz umożliwia atak typu replay na autoryzację OIDC. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Wykorzystanie podatności w Absinthe umożliwia zdalne zablokowanie usługi przez wyczerpanie tabeli atomów. | Wykorzystanie podatności w Absinthe umożliwia zdalne zablokowanie usługi przez wyczerpanie tabeli atomów. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Błąd w detekcji spamu w rust_binder w jądrze Linux umożliwia nadużycia w transakcjach. | Błąd w detekcji spamu w rust_binder w jądrze Linux umożliwia nadużycia w transakcjach. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Błąd w obsłudze vfork() w jądrze Linux prowadzi do zastoju systemu podczas planowania zadań. | Błąd w obsłudze vfork() w jądrze Linux prowadzi do zastoju systemu podczas planowania zadań. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Błąd w jądrze Linuxa powodował zastoje systemu przy równoczesnym forkowaniu procesów. | Błąd w jądrze Linuxa powodował zastoje systemu przy równoczesnym forkowaniu procesów. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Wycieki pamięci w jądrze Linux w funkcji ceph_mdsc_build_path mogą prowadzić do zwiększonego zużycia pamięci. | Wycieki pamięci w jądrze Linux w funkcji ceph_mdsc_build_path mogą prowadzić do zwiększonego zużycia pamięci. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Błąd logiczny w UltraDAG pozwala na nieautoryzowane opróżnienie wirtualnych portfeli. | Błąd logiczny w UltraDAG pozwala na nieautoryzowane opróżnienie wirtualnych portfeli. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Błąd w PJSIP pozwala na akceptację nieprawidłowych certyfikatów, co zagraża bezpieczeństwu. | Błąd w PJSIP pozwala na akceptację nieprawidłowych certyfikatów, co zagraża bezpieczeństwu. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Błąd w obsłudze Bluetooth w jądrze Linux prowadzi do usunięcia z listy i niebezpiecznego dostępu do pamięci. | Błąd w obsłudze Bluetooth w jądrze Linux prowadzi do usunięcia z listy i niebezpiecznego dostępu do pamięci. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Wykorzystanie niezweryfikowanych danych w mtrudel bandit pozwala na oszustwo stanu transportu w HTTP. | Wykorzystanie niezweryfikowanych danych w mtrudel bandit pozwala na oszustwo stanu transportu w HTTP. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Brak limitów w bandit pozwala na nieautoryzowane wyczerpanie pamięci przez zbyt duże ramki HTTP/2. | Brak limitów w bandit pozwala na nieautoryzowane wyczerpanie pamięci przez zbyt duże ramki HTTP/2. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Zawieszenie tworzenia systemu plików w jądrze Linux podczas przetwarzania FUSE_INIT po błędzie serwera. | Zawieszenie tworzenia systemu plików w jądrze Linux podczas przetwarzania FUSE_INIT po błędzie serwera. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Wycieki pamięci w f2fs mogą prowadzić do zwiększonego zużycia zasobów systemowych. | Wycieki pamięci w f2fs mogą prowadzić do zwiększonego zużycia zasobów systemowych. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Brak limitu czasu bezczynności w sesjach OIDC w Data Sharing Framework umożliwia nieautoryzowany dostęp. | Brak limitu czasu bezczynności w sesjach OIDC w Data Sharing Framework umożliwia nieautoryzowany dostęp. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Błąd obsługi wyjątków w XiangShan umożliwia lokalnemu atakującemu wywołanie awarii systemu. | Błąd obsługi wyjątków w XiangShan umożliwia lokalnemu atakującemu wywołanie awarii systemu. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Przepełnienie bufora w GNU C Library umożliwia atakującemu fałszowanie odpowiedzi UDP. | Przepełnienie bufora w GNU C Library umożliwia atakującemu fałszowanie odpowiedzi UDP. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Lokalny atakujący może modyfikować zarezerwowane bity w statusie RISC-V przez manipulację menvcfg. | Lokalny atakujący może modyfikować zarezerwowane bity w statusie RISC-V przez manipulację menvcfg. |
Do weryfikacji | Nieustalone | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.