Przepełnienie bufora w jądrze Linux w carl9170 umożliwia awarię systemu.
Przepełnienie bufora w jądrze Linux w carl9170 umożliwia awarię systemu.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez urządzenia DP MST.
Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez urządzenia DP MST.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w sterowniku bmg160 w jądrze Linuxa pozwala na odczyt poza granicami tablicy.
Przepełnienie bufora w sterowniku bmg160 w jądrze Linuxa pozwala na odczyt poza granicami tablicy.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: firmware_loader: Fix recursive lock in device_cache_fw_images() A…
In the Linux kernel, the following vulnerability has been resolved: firmware_loader: Fix recursive lock in device_cache_fw_images() A recursive locking deadlock can occur in the firmware loader's power management notification handler. During system suspend or hibernation preparation,…
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ieee802154: fix kernel-infoleak in dgram_recvmsg() KMSAN reported a…
In the Linux kernel, the following vulnerability has been resolved: ieee802154: fix kernel-infoleak in dgram_recvmsg() KMSAN reported a kernel-infoleak in move_addr_to_user(): BUG: KMSAN: kernel-infoleak in instrument_copy_to_user include/linux/instrumented.h:131 [inline] BUG: KMSAN:…
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyścig warunków w jądrze Linuxa w corsair-cpro prowadzi do podatności na użycie po zwolnieniu.
Wyścig warunków w jądrze Linuxa w corsair-cpro prowadzi do podatności na użycie po zwolnieniu.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W jądrze Linuxa, wstrzyknięcie przerwań podczas wykonania Safe-RET może prowadzić do wycieku danych.
W jądrze Linuxa, wstrzyknięcie przerwań podczas wykonania Safe-RET może prowadzić do wycieku danych.
- CVSS
- Nieustalone
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: erofs: limit the level of fs stacking for file-backed…
In the Linux kernel, the following vulnerability has been resolved: erofs: limit the level of fs stacking for file-backed mounts Otherwise, it could cause potential kernel stack overflow (e.g., EROFS mounting itself).
- CVSS
- Nieustalone
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- Nieustalone
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa przy asynchronicznych odczytach może prowadzić do nieprawidłowego przetwarzania błędów.
Błąd w jądrze Linuxa przy asynchronicznych odczytach może prowadzić do nieprawidłowego przetwarzania błędów.
- CVSS
- Nieustalone
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_ncm: Use unsigned int for ndp_index The variable…
In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_ncm: Use unsigned int for ndp_index The variable ndp_index is declared as a signed integer, but it stores the return value of get_ncm(), which is unsigned. A malicious host can supply a large offset that…
- CVSS
- Nieustalone
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix device reference leak in host1x_device_parse_dt()…
In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix device reference leak in host1x_device_parse_dt() error path After device_initialize(), the embedded struct device in struct host1x_device should be released through the device core with put_device(). In…
- CVSS
- Nieustalone
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak barier spekulacyjnych w jądrze Linuxa umożliwia atak na indeksowanie tablicy z kontrolowaną przez użytkownika wartością.
Brak barier spekulacyjnych w jądrze Linuxa umożliwia atak na indeksowanie tablicy z kontrolowaną przez użytkownika wartością.
- CVSS
- Nieustalone
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyścig warunków w jądrze Linuxa w NZXT Smart 2 prowadzi do podatności na użycie po zwolnieniu.
Wyścig warunków w jądrze Linuxa w NZXT Smart 2 prowadzi do podatności na użycie po zwolnieniu.
- CVSS
- Nieustalone
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyścig warunków w kernelu Linux w corsair-psu prowadzi do wykorzystania po zwolnieniu pamięci.
Wyścig warunków w kernelu Linux w corsair-psu prowadzi do wykorzystania po zwolnieniu pamięci.
- CVSS
- Nieustalone
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa pozwala na wykorzystanie starych tłumaczeń TLB przez vCPU po cyklu hotplug.
Błąd w jądrze Linuxa pozwala na wykorzystanie starych tłumaczeń TLB przez vCPU po cyklu hotplug.
- CVSS
- Nieustalone
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w jądrze Linux w carl9170 umożliwia awarię systemu. | Przepełnienie bufora w jądrze Linux w carl9170 umożliwia awarię systemu. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez urządzenia DP MST. | Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez urządzenia DP MST. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Przepełnienie bufora w sterowniku bmg160 w jądrze Linuxa pozwala na odczyt poza granicami tablicy. | Przepełnienie bufora w sterowniku bmg160 w jądrze Linuxa pozwala na odczyt poza granicami tablicy. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: firmware_loader: Fix recursive lock in device_cache_fw_images() A… | In the Linux kernel, the following vulnerability has been resolved: firmware_loader: Fix recursive lock in device_cache_fw_images() A recursive locking deadlock can occur in the firmware loader's power management notification handler. During system suspend or hibernation preparation,… |
Do weryfikacji | Nieustalone | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ieee802154: fix kernel-infoleak in dgram_recvmsg() KMSAN reported a… | In the Linux kernel, the following vulnerability has been resolved: ieee802154: fix kernel-infoleak in dgram_recvmsg() KMSAN reported a kernel-infoleak in move_addr_to_user(): BUG: KMSAN: kernel-infoleak in instrument_copy_to_user include/linux/instrumented.h:131 [inline] BUG: KMSAN:… |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Wyścig warunków w jądrze Linuxa w corsair-cpro prowadzi do podatności na użycie po zwolnieniu. | Wyścig warunków w jądrze Linuxa w corsair-cpro prowadzi do podatności na użycie po zwolnieniu. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| W jądrze Linuxa, wstrzyknięcie przerwań podczas wykonania Safe-RET może prowadzić do wycieku danych. | W jądrze Linuxa, wstrzyknięcie przerwań podczas wykonania Safe-RET może prowadzić do wycieku danych. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| In the Linux kernel, the following vulnerability has been resolved: erofs: limit the level of fs stacking for file-backed… | In the Linux kernel, the following vulnerability has been resolved: erofs: limit the level of fs stacking for file-backed mounts Otherwise, it could cause potential kernel stack overflow (e.g., EROFS mounting itself). |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez atakującego. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Błąd w jądrze Linuxa przy asynchronicznych odczytach może prowadzić do nieprawidłowego przetwarzania błędów. | Błąd w jądrze Linuxa przy asynchronicznych odczytach może prowadzić do nieprawidłowego przetwarzania błędów. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_ncm: Use unsigned int for ndp_index The variable… | In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_ncm: Use unsigned int for ndp_index The variable ndp_index is declared as a signed integer, but it stores the return value of get_ncm(), which is unsigned. A malicious host can supply a large offset that… |
Do weryfikacji | Nieustalone | 0,23 % | ||
| In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix device reference leak in host1x_device_parse_dt()… | In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix device reference leak in host1x_device_parse_dt() error path After device_initialize(), the embedded struct device in struct host1x_device should be released through the device core with put_device(). In… |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Brak barier spekulacyjnych w jądrze Linuxa umożliwia atak na indeksowanie tablicy z kontrolowaną przez użytkownika wartością. | Brak barier spekulacyjnych w jądrze Linuxa umożliwia atak na indeksowanie tablicy z kontrolowaną przez użytkownika wartością. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Wyścig warunków w jądrze Linuxa w NZXT Smart 2 prowadzi do podatności na użycie po zwolnieniu. | Wyścig warunków w jądrze Linuxa w NZXT Smart 2 prowadzi do podatności na użycie po zwolnieniu. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Wyścig warunków w kernelu Linux w corsair-psu prowadzi do wykorzystania po zwolnieniu pamięci. | Wyścig warunków w kernelu Linux w corsair-psu prowadzi do wykorzystania po zwolnieniu pamięci. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Błąd w jądrze Linuxa pozwala na wykorzystanie starych tłumaczeń TLB przez vCPU po cyklu hotplug. | Błąd w jądrze Linuxa pozwala na wykorzystanie starych tłumaczeń TLB przez vCPU po cyklu hotplug. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,23 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.