Wyścig w ksmbd w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci.
Wyścig w ksmbd w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci.
- CVSS
- 9,8
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Obejście uwierzytelnienia w wtyczce WooCommerce - Social Login pozwala na logowanie jako dowolny użytkownik.
Obejście uwierzytelnienia w wtyczce WooCommerce - Social Login pozwala na logowanie jako dowolny użytkownik.
- CVSS
- 9,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie polecenia z JSON w Google::Auth umożliwia zdalne wykonanie kodu.
Wykonanie polecenia z JSON w Google::Auth umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda AC10 v3 umożliwia zdalne wykonanie kodu lub DoS.
Przepełnienie bufora w Tenda AC10 v3 umożliwia zdalne wykonanie kodu lub DoS.
- CVSS
- 9,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: block: stop the timeout timer when releasing a never added…
In the Linux kernel, the following vulnerability has been resolved: block: stop the timeout timer when releasing a never added disk disk_release() undoes blk_mq_init_allocated_queue() for a disk whose probe failed before add_disk(), but it only calls blk_mq_exit_queue(). Nothing there stops…
- CVSS
- 9,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie wskaźników w nagłówkach w jądrze Linuxa prowadzi do błędu use-after-free.
Użycie wskaźników w nagłówkach w jądrze Linuxa prowadzi do błędu use-after-free.
- CVSS
- 9,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci.
Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci.
- CVSS
- 9,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wersje Image::EPEG do 0.15 zawierają nieobsługiwaną wersję biblioteki Epeg, co może prowadzić do problemów z bezpieczeństwem.
Wersje Image::EPEG do 0.15 zawierają nieobsługiwaną wersję biblioteki Epeg, co może prowadzić do problemów z bezpieczeństwem.
- CVSS
- 9,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa umożliwia dereferencję zwolnionego wskaźnika, co prowadzi do awarii.
Błąd w jądrze Linuxa umożliwia dereferencję zwolnionego wskaźnika, co prowadzi do awarii.
- CVSS
- 9,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie zwolnionej pamięci w jądrze Linuxa przez __kick_flushing_caps prowadzi do potencjalnego wycieku danych.
Użycie zwolnionej pamięci w jądrze Linuxa przez __kick_flushing_caps prowadzi do potencjalnego wycieku danych.
- CVSS
- 9,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa prowadzi do potencjalnego wyzwolenia użycia po zwolnieniu pamięci.
Błąd w jądrze Linuxa prowadzi do potencjalnego wyzwolenia użycia po zwolnieniu pamięci.
- CVSS
- 9,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych tokenów Kerberos, co prowadzi do błędów w buforze.
Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych tokenów Kerberos, co prowadzi do błędów w buforze.
- CVSS
- 9,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji długości w DLM_MIG_LOCKRES w jądrze Linuxa prowadzi do przepełnienia bufora.
Brak walidacji długości w DLM_MIG_LOCKRES w jądrze Linuxa prowadzi do przepełnienia bufora.
- CVSS
- 9,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w kernelu Linux w ocfs2 pozwala na zdalne wywołanie awarii węzła.
Przepełnienie bufora w kernelu Linux w ocfs2 pozwala na zdalne wywołanie awarii węzła.
- CVSS
- 9,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux umożliwia dereferencję zwolnionej pamięci, co prowadzi do awarii.
Błąd w jądrze Linux umożliwia dereferencję zwolnionej pamięci, co prowadzi do awarii.
- CVSS
- 9,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w sterowniku NVMe TCP umożliwia dostęp do nieprzydzielonej pamięci.
Przepełnienie bufora w sterowniku NVMe TCP umożliwia dostęp do nieprzydzielonej pamięci.
- CVSS
- 9,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa umożliwia nieautoryzowanym użytkownikom odczyt danych poza buforem.
Błąd w jądrze Linuxa umożliwia nieautoryzowanym użytkownikom odczyt danych poza buforem.
- CVSS
- 9,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików.
Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików.
- CVSS
- 9,9
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w oprogramowaniu kontrolera Daktronics pozwala na zdalne przeglądanie systemu plików.
Błąd w oprogramowaniu kontrolera Daktronics pozwala na zdalne przeglądanie systemu plików.
- CVSS
- 9,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sprawdzenia autoryzacji w Apache DolphinScheduler prowadzi do ujawnienia metadanych źródła danych.
Brak sprawdzenia autoryzacji w Apache DolphinScheduler prowadzi do ujawnienia metadanych źródła danych.
- CVSS
- 9,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Roxy-WI umożliwia zdalne wykonanie kodu na serwerze HAProxy.
Wstrzyknięcie poleceń w Roxy-WI umożliwia zdalne wykonanie kodu na serwerze HAProxy.
- CVSS
- 9,9
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja złośliwych ładunków JSON w jsonpickle umożliwia zdalne wykonanie kodu.
Deserializacja złośliwych ładunków JSON w jsonpickle umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w pyOpenSSL umożliwia zdalne wykonanie kodu, gdy zbyt długi cookie zostanie zwrócony przez callback.
Przepełnienie bufora w pyOpenSSL umożliwia zdalne wykonanie kodu, gdy zbyt długi cookie zostanie zwrócony przez callback.
- CVSS
- 9,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linuxa w NTFS3 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w jądrze Linuxa w NTFS3 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Microsoft XML allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft XML allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wyścig w ksmbd w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci. | Wyścig w ksmbd w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Obejście uwierzytelnienia w wtyczce WooCommerce - Social Login pozwala na logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w wtyczce WooCommerce - Social Login pozwala na logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wykonanie polecenia z JSON w Google::Auth umożliwia zdalne wykonanie kodu. | Wykonanie polecenia z JSON w Google::Auth umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Przepełnienie bufora w Tenda AC10 v3 umożliwia zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w Tenda AC10 v3 umożliwia zdalne wykonanie kodu lub DoS. |
W tym tygodniu | 9,8 | 0,7 % | ||
| In the Linux kernel, the following vulnerability has been resolved: block: stop the timeout timer when releasing a never added… | In the Linux kernel, the following vulnerability has been resolved: block: stop the timeout timer when releasing a never added disk disk_release() undoes blk_mq_init_allocated_queue() for a disk whose probe failed before add_disk(), but it only calls blk_mq_exit_queue(). Nothing there stops… |
W tym tygodniu | 9,8 | 0,7 % | ||
| Użycie wskaźników w nagłówkach w jądrze Linuxa prowadzi do błędu use-after-free. | Użycie wskaźników w nagłówkach w jądrze Linuxa prowadzi do błędu use-after-free. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci. | Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wersje Image::EPEG do 0.15 zawierają nieobsługiwaną wersję biblioteki Epeg, co może prowadzić do problemów z bezpieczeństwem. | Wersje Image::EPEG do 0.15 zawierają nieobsługiwaną wersję biblioteki Epeg, co może prowadzić do problemów z bezpieczeństwem. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Błąd w jądrze Linuxa umożliwia dereferencję zwolnionego wskaźnika, co prowadzi do awarii. | Błąd w jądrze Linuxa umożliwia dereferencję zwolnionego wskaźnika, co prowadzi do awarii. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Użycie zwolnionej pamięci w jądrze Linuxa przez __kick_flushing_caps prowadzi do potencjalnego wycieku danych. | Użycie zwolnionej pamięci w jądrze Linuxa przez __kick_flushing_caps prowadzi do potencjalnego wycieku danych. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Błąd w jądrze Linuxa prowadzi do potencjalnego wyzwolenia użycia po zwolnieniu pamięci. | Błąd w jądrze Linuxa prowadzi do potencjalnego wyzwolenia użycia po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych tokenów Kerberos, co prowadzi do błędów w buforze. | Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych tokenów Kerberos, co prowadzi do błędów w buforze. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Brak walidacji długości w DLM_MIG_LOCKRES w jądrze Linuxa prowadzi do przepełnienia bufora. | Brak walidacji długości w DLM_MIG_LOCKRES w jądrze Linuxa prowadzi do przepełnienia bufora. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Przepełnienie bufora w kernelu Linux w ocfs2 pozwala na zdalne wywołanie awarii węzła. | Przepełnienie bufora w kernelu Linux w ocfs2 pozwala na zdalne wywołanie awarii węzła. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Błąd w jądrze Linux umożliwia dereferencję zwolnionej pamięci, co prowadzi do awarii. | Błąd w jądrze Linux umożliwia dereferencję zwolnionej pamięci, co prowadzi do awarii. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Przepełnienie bufora w sterowniku NVMe TCP umożliwia dostęp do nieprzydzielonej pamięci. | Przepełnienie bufora w sterowniku NVMe TCP umożliwia dostęp do nieprzydzielonej pamięci. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Błąd w jądrze Linuxa umożliwia nieautoryzowanym użytkownikom odczyt danych poza buforem. | Błąd w jądrze Linuxa umożliwia nieautoryzowanym użytkownikom odczyt danych poza buforem. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików. | Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików. |
W tym tygodniu | 9,9 | 0,2 % | ||
| Błąd w oprogramowaniu kontrolera Daktronics pozwala na zdalne przeglądanie systemu plików. | Błąd w oprogramowaniu kontrolera Daktronics pozwala na zdalne przeglądanie systemu plików. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Brak sprawdzenia autoryzacji w Apache DolphinScheduler prowadzi do ujawnienia metadanych źródła danych. | Brak sprawdzenia autoryzacji w Apache DolphinScheduler prowadzi do ujawnienia metadanych źródła danych. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wstrzyknięcie poleceń w Roxy-WI umożliwia zdalne wykonanie kodu na serwerze HAProxy. | Wstrzyknięcie poleceń w Roxy-WI umożliwia zdalne wykonanie kodu na serwerze HAProxy. |
W tym tygodniu | 9,9 | 0,2 % | ||
| Deserializacja złośliwych ładunków JSON w jsonpickle umożliwia zdalne wykonanie kodu. | Deserializacja złośliwych ładunków JSON w jsonpickle umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Przepełnienie bufora w pyOpenSSL umożliwia zdalne wykonanie kodu, gdy zbyt długi cookie zostanie zwrócony przez callback. | Przepełnienie bufora w pyOpenSSL umożliwia zdalne wykonanie kodu, gdy zbyt długi cookie zostanie zwrócony przez callback. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Przepełnienie bufora w jądrze Linuxa w NTFS3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linuxa w NTFS3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Heap-based buffer overflow in Microsoft XML allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft XML allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,7 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.