KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w rclone pozwala na wykonanie poleceń jako użytkownik procesu.
Dwie luki w Altium Enterprise Server pozwalają atakującemu na zapis i odczyt plików bez uwierzytelnienia.
W Jellyfin występuje luka w przesyłaniu napisów, umożliwiająca zdalne wykonanie kodu.
Obejście uwierzytelnienia w interfejsie AOS-CX umożliwia zdalne resetowanie hasła administratora.
Improper input validation vulnerability in Apache Camel Undertow component. This issue affects Apache Camel: from 4.11.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. UndertowEndpoint defaulted its headerFilterStrategy field to the base HttpHeaderFilterStrategy and…
Improper input validation vulnerability in Apache Camel Atmosphere Websocket component. This issue affects Apache Camel: from 4.0.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. The camel-atmosphere-websocket producer selects which connected WebSocket peers a message…
In the Linux kernel, the following vulnerability has been resolved: md/raid10: reset read_slot when reusing r10bio for discard put_all_bios() always drops devs[i].bio, but it only drops devs[i].repl_bio when r10_bio->read_slot < 0. If discard reuses an r10bio that was previously used for a read,…
In the Linux kernel, the following vulnerability has been resolved: xprtrdma: Fix bcall rep leak and unbounded peek rpcrdma_is_bcall() decodes a reply's first words to decide whether the frame is a backchannel call. Two issues in that decode path let a short or malformed reply leak the receive…
In the Linux kernel, the following vulnerability has been resolved: ntfs3: bound to_move in indx_insert_into_root before hdr_insert_head indx_insert_into_root() promotes a full resident $INDEX_ROOT into $INDEX_ALLOCATION and copies all non-last resident root entries into a newly allocated…
Brak walidacji długości pakietu w jądrze Linux umożliwia zdalne wykonanie kodu.
Błąd w Linux kernel pozwala na użycie poświadczeń po zwróceniu TC_ACT_CONSUMED, co prowadzi do UAF.
Przepełnienie bufora w iOS może prowadzić do nieoczekiwanego zakończenia aplikacji.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to improper privilege management.
Błąd w kernelu Linux w macvlan prowadzi do przepełnienia bufora i awarii systemu.
Wykorzystanie podatności w NVIDIA Triton Inference Server może prowadzić do odmowy usługi.
In the Linux kernel, the following vulnerability has been resolved: net/smc: fix socket use-after-free during link group termination __smc_lgr_terminate() drops conns_lock after finding a connection in lgr->conns_all, but before taking a reference on its socket. The connection is embedded in the…
In the Linux kernel, the following vulnerability has been resolved: tipc: fix UAF in tipc_l2_send_msg() Syzbot reported a slab-use-after-free in ipvlan_hard_header() when called from tipc_l2_send_msg(). The root cause is that tipc_disable_l2_media() calls synchronize_net() while b->media_ptr is…
In the Linux kernel, the following vulnerability has been resolved: net/9p: fix race condition on rdma->state in trans_rdma.c The rdma->state field is modified without holding req_lock in both recv_done() and p9_cm_event_handler(), while rdma_request() accesses the same field under the req_lock…
In the Linux kernel, the following vulnerability has been resolved: ipv6: mcast: Fix potential UAF in MLD delayed work A race condition exists between device teardown and incoming MLD query processing, leading to a Use-After-Free in the MLD delayed work. During device destruction, the primary…
In the Linux kernel, the following vulnerability has been resolved: batman-adv: access unicast_ttvn skb->data only after skb realloc The pskb_may_pull() called by batadv_get_vid() could reallocate the buffer behind the skb. Variables which were pointing to the old buffer need to be reassigned to…
Użycie po zwolnieniu w funkcji x25_kill_by_neigh() w jądrze Linux może prowadzić do nieprzewidzianego zachowania.
RCE w SGLang przy włączonym subsystemie dumpera umożliwia wykonanie kodu w żądaniach inferencyjnych.
Przechodzenie przez katalogi w IBM App Connect Enterprise umożliwia zdalne zapisywanie plików.
Eskalacja uprawnień przez parametr URL w Apache Ranger umożliwia nieautoryzowany dostęp.
Authentication Bypass Using an Alternate Path or Channel vulnerability in quantumcloud Simple Link Directory qc-simple-link-directory allows Authentication Abuse.This issue affects Simple Link Directory: from n/a through < 14.8.1.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w rclone pozwala na wykonanie poleceń jako użytkownik procesu. | Brak uwierzytelnienia w rclone pozwala na wykonanie poleceń jako użytkownik procesu. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Dwie luki w Altium Enterprise Server pozwalają atakującemu na zapis i odczyt plików bez uwierzytelnienia. | Dwie luki w Altium Enterprise Server pozwalają atakującemu na zapis i odczyt plików bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,74 % | ||
| W Jellyfin występuje luka w przesyłaniu napisów, umożliwiająca zdalne wykonanie kodu. | W Jellyfin występuje luka w przesyłaniu napisów, umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,24 % | ||
| Obejście uwierzytelnienia w interfejsie AOS-CX umożliwia zdalne resetowanie hasła administratora. | Obejście uwierzytelnienia w interfejsie AOS-CX umożliwia zdalne resetowanie hasła administratora. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Improper input validation vulnerability in Apache Camel Undertow component. | Improper input validation vulnerability in Apache Camel Undertow component. This issue affects Apache Camel: from 4.11.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. UndertowEndpoint defaulted its headerFilterStrategy field to the base HttpHeaderFilterStrategy and… |
W tym tygodniu | 9,8 | 0,74 % | ||
| Improper input validation vulnerability in Apache Camel Atmosphere Websocket component. | Improper input validation vulnerability in Apache Camel Atmosphere Websocket component. This issue affects Apache Camel: from 4.0.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. The camel-atmosphere-websocket producer selects which connected WebSocket peers a message… |
W tym tygodniu | 9,8 | 0,74 % | ||
| In the Linux kernel, the following vulnerability has been resolved: md/raid10: reset read_slot when reusing r10bio for… | In the Linux kernel, the following vulnerability has been resolved: md/raid10: reset read_slot when reusing r10bio for discard put_all_bios() always drops devs[i].bio, but it only drops devs[i].repl_bio when r10_bio->read_slot < 0. If discard reuses an r10bio that was previously used for a read,… |
W tym tygodniu | 9,8 | 0,74 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xprtrdma: Fix bcall rep leak and unbounded peek rpcrdma_is_bcall()… | In the Linux kernel, the following vulnerability has been resolved: xprtrdma: Fix bcall rep leak and unbounded peek rpcrdma_is_bcall() decodes a reply's first words to decide whether the frame is a backchannel call. Two issues in that decode path let a short or malformed reply leak the receive… |
W tym tygodniu | 9,8 | 0,74 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ntfs3: bound to_move in indx_insert_into_root before… | In the Linux kernel, the following vulnerability has been resolved: ntfs3: bound to_move in indx_insert_into_root before hdr_insert_head indx_insert_into_root() promotes a full resident $INDEX_ROOT into $INDEX_ALLOCATION and copies all non-last resident root entries into a newly allocated… |
W tym tygodniu | 9,8 | 0,74 % | ||
| Brak walidacji długości pakietu w jądrze Linux umożliwia zdalne wykonanie kodu. | Brak walidacji długości pakietu w jądrze Linux umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Błąd w Linux kernel pozwala na użycie poświadczeń po zwróceniu TC_ACT_CONSUMED, co prowadzi do UAF. | Błąd w Linux kernel pozwala na użycie poświadczeń po zwróceniu TC_ACT_CONSUMED, co prowadzi do UAF. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Przepełnienie bufora w iOS może prowadzić do nieoczekiwanego zakończenia aplikacji. | Przepełnienie bufora w iOS może prowadzić do nieoczekiwanego zakończenia aplikacji. |
W tym tygodniu | 9,8 | 0,74 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to improper privilege management. | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to improper privilege management. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Błąd w kernelu Linux w macvlan prowadzi do przepełnienia bufora i awarii systemu. | Błąd w kernelu Linux w macvlan prowadzi do przepełnienia bufora i awarii systemu. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Wykorzystanie podatności w NVIDIA Triton Inference Server może prowadzić do odmowy usługi. | Wykorzystanie podatności w NVIDIA Triton Inference Server może prowadzić do odmowy usługi. |
W tym tygodniu | 9,8 | 0,73 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/smc: fix socket use-after-free during link group… | In the Linux kernel, the following vulnerability has been resolved: net/smc: fix socket use-after-free during link group termination __smc_lgr_terminate() drops conns_lock after finding a connection in lgr->conns_all, but before taking a reference on its socket. The connection is embedded in the… |
W tym tygodniu | 9,8 | 0,73 % | ||
| In the Linux kernel, the following vulnerability has been resolved: tipc: fix UAF in tipc_l2_send_msg() Syzbot reported a… | In the Linux kernel, the following vulnerability has been resolved: tipc: fix UAF in tipc_l2_send_msg() Syzbot reported a slab-use-after-free in ipvlan_hard_header() when called from tipc_l2_send_msg(). The root cause is that tipc_disable_l2_media() calls synchronize_net() while b->media_ptr is… |
W tym tygodniu | 9,8 | 0,73 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/9p: fix race condition on rdma->state in trans_rdma.c The… | In the Linux kernel, the following vulnerability has been resolved: net/9p: fix race condition on rdma->state in trans_rdma.c The rdma->state field is modified without holding req_lock in both recv_done() and p9_cm_event_handler(), while rdma_request() accesses the same field under the req_lock… |
W tym tygodniu | 9,8 | 0,73 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipv6: mcast: Fix potential UAF in MLD delayed work A race condition… | In the Linux kernel, the following vulnerability has been resolved: ipv6: mcast: Fix potential UAF in MLD delayed work A race condition exists between device teardown and incoming MLD query processing, leading to a Use-After-Free in the MLD delayed work. During device destruction, the primary… |
W tym tygodniu | 9,8 | 0,73 % | ||
| In the Linux kernel, the following vulnerability has been resolved: batman-adv: access unicast_ttvn skb->data only after skb realloc The… | In the Linux kernel, the following vulnerability has been resolved: batman-adv: access unicast_ttvn skb->data only after skb realloc The pskb_may_pull() called by batadv_get_vid() could reallocate the buffer behind the skb. Variables which were pointing to the old buffer need to be reassigned to… |
W tym tygodniu | 9,8 | 0,73 % | ||
| Użycie po zwolnieniu w funkcji x25_kill_by_neigh() w jądrze Linux może prowadzić do nieprzewidzianego zachowania. | Użycie po zwolnieniu w funkcji x25_kill_by_neigh() w jądrze Linux może prowadzić do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,73 % | ||
| RCE w SGLang przy włączonym subsystemie dumpera umożliwia wykonanie kodu w żądaniach inferencyjnych. | RCE w SGLang przy włączonym subsystemie dumpera umożliwia wykonanie kodu w żądaniach inferencyjnych. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Przechodzenie przez katalogi w IBM App Connect Enterprise umożliwia zdalne zapisywanie plików. | Przechodzenie przez katalogi w IBM App Connect Enterprise umożliwia zdalne zapisywanie plików. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Eskalacja uprawnień przez parametr URL w Apache Ranger umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień przez parametr URL w Apache Ranger umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Authentication Bypass Using an Alternate Path or Channel vulnerability in quantumcloud Simple Link Directory qc-simple-link-directory… | Authentication Bypass Using an Alternate Path or Channel vulnerability in quantumcloud Simple Link Directory qc-simple-link-directory allows Authentication Abuse.This issue affects Simple Link Directory: from n/a through < 14.8.1. |
W tym tygodniu | 9,8 | 0,73 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.