KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w kernelu Linux pozwala na użycie zwolnionego wskaźnika po zakończeniu połączenia, co może prowadzić do awarii.
Błąd w funkcji csum_partial() w jądrze Linuxa może prowadzić do błędnych obliczeń sum kontrolnych.
Przewidywalne generowanie kluczy API w osTicket umożliwia ich złamanie przez atakującego.
Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii.
Użycie po wskaźniku w netfs_unlock_abandoned_read_pages w jądrze Linux prowadzi do potencjalnego użycia po zwolnieniu.
Błąd w jądrze Linuxa w ipv6 umożliwia wykorzystanie po wskaźniku po zwolnieniu pamięci.
Błąd w ksmbd w jądrze Linux prowadzi do nieprawidłowego zarządzania pamięcią, co może skutkować wyciekiem zasobów.
Błąd w jądrze Linuxa pozwala na usunięcie oczekujących żądań przy zniszczeniu przestrzeni nazw, co prowadzi do uszkodzenia listy.
Błąd zapisu poza granicami w OpenHTJ2K umożliwia uszkodzenie pamięci i zakończenie procesu.
Typ mylen w HTML::Gumbo ujawnia pamięć sterty przez błędne rozróżnienie typów.
Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie dowolnych poleceń SQL.
Błąd w jądrze Linuxa w nvme pozwala na zwolnienie struktury bez oczekiwania na czytelników, co może prowadzić do użycia po zwolnieniu.
Wyścig w nfsd w jądrze Linuxa może prowadzić do awarii przy odwołaniu delegacji.
Błąd w jądrze Linuxa w strukturze smc_connection umożliwia nieprzewidywalne zachowanie flag stanu połączenia.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Słabość uwierzytelnienia w Xiiaozet LK100Wt umożliwia zdalne wykonanie poleceń.
Wstrzyknięcie poleceń w kanishka-linux umożliwia zdalne wykonanie dowolnych komend.
Brak walidacji typów plików w pluginie BookingPress Pro umożliwia nieautoryzowanym atakującym przesyłanie plików.
Wstrzyknięcie poleceń w TinyZero umożliwia zdalne wykonanie kodu przez niebezpieczne operacje na plikach.
W module auto-zatwierdzania poleceń Syntx występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.
W module auto-zatwierdzania Roo Code występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.
Niechroniony punkt końcowy API pozwala zdalnie zmienić hasło urządzenia bez uwierzytelnienia.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w kernelu Linux pozwala na użycie zwolnionego wskaźnika po zakończeniu połączenia, co może prowadzić do awarii. | Błąd w kernelu Linux pozwala na użycie zwolnionego wskaźnika po zakończeniu połączenia, co może prowadzić do awarii. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w funkcji csum_partial() w jądrze Linuxa może prowadzić do błędnych obliczeń sum kontrolnych. | Błąd w funkcji csum_partial() w jądrze Linuxa może prowadzić do błędnych obliczeń sum kontrolnych. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Przewidywalne generowanie kluczy API w osTicket umożliwia ich złamanie przez atakującego. | Przewidywalne generowanie kluczy API w osTicket umożliwia ich złamanie przez atakującego. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii. | Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Użycie po wskaźniku w netfs_unlock_abandoned_read_pages w jądrze Linux prowadzi do potencjalnego użycia po zwolnieniu. | Użycie po wskaźniku w netfs_unlock_abandoned_read_pages w jądrze Linux prowadzi do potencjalnego użycia po zwolnieniu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w jądrze Linuxa w ipv6 umożliwia wykorzystanie po wskaźniku po zwolnieniu pamięci. | Błąd w jądrze Linuxa w ipv6 umożliwia wykorzystanie po wskaźniku po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w ksmbd w jądrze Linux prowadzi do nieprawidłowego zarządzania pamięcią, co może skutkować wyciekiem zasobów. | Błąd w ksmbd w jądrze Linux prowadzi do nieprawidłowego zarządzania pamięcią, co może skutkować wyciekiem zasobów. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w jądrze Linuxa pozwala na usunięcie oczekujących żądań przy zniszczeniu przestrzeni nazw, co prowadzi do uszkodzenia listy. | Błąd w jądrze Linuxa pozwala na usunięcie oczekujących żądań przy zniszczeniu przestrzeni nazw, co prowadzi do uszkodzenia listy. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd zapisu poza granicami w OpenHTJ2K umożliwia uszkodzenie pamięci i zakończenie procesu. | Błąd zapisu poza granicami w OpenHTJ2K umożliwia uszkodzenie pamięci i zakończenie procesu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Typ mylen w HTML::Gumbo ujawnia pamięć sterty przez błędne rozróżnienie typów. | Typ mylen w HTML::Gumbo ujawnia pamięć sterty przez błędne rozróżnienie typów. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie dowolnych poleceń SQL. | Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w jądrze Linuxa w nvme pozwala na zwolnienie struktury bez oczekiwania na czytelników, co może prowadzić do użycia po zwolnieniu. | Błąd w jądrze Linuxa w nvme pozwala na zwolnienie struktury bez oczekiwania na czytelników, co może prowadzić do użycia po zwolnieniu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Wyścig w nfsd w jądrze Linuxa może prowadzić do awarii przy odwołaniu delegacji. | Wyścig w nfsd w jądrze Linuxa może prowadzić do awarii przy odwołaniu delegacji. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w jądrze Linuxa w strukturze smc_connection umożliwia nieprzewidywalne zachowanie flag stanu połączenia. | Błąd w jądrze Linuxa w strukturze smc_connection umożliwia nieprzewidywalne zachowanie flag stanu połączenia. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Słabość uwierzytelnienia w Xiiaozet LK100Wt umożliwia zdalne wykonanie poleceń. | Słabość uwierzytelnienia w Xiiaozet LK100Wt umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Wstrzyknięcie poleceń w kanishka-linux umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w kanishka-linux umożliwia zdalne wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Brak walidacji typów plików w pluginie BookingPress Pro umożliwia nieautoryzowanym atakującym przesyłanie plików. | Brak walidacji typów plików w pluginie BookingPress Pro umożliwia nieautoryzowanym atakującym przesyłanie plików. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Wstrzyknięcie poleceń w TinyZero umożliwia zdalne wykonanie kodu przez niebezpieczne operacje na plikach. | Wstrzyknięcie poleceń w TinyZero umożliwia zdalne wykonanie kodu przez niebezpieczne operacje na plikach. |
W tym tygodniu | 9,8 | 0,67 % | ||
| W module auto-zatwierdzania poleceń Syntx występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. | W module auto-zatwierdzania poleceń Syntx występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| W module auto-zatwierdzania Roo Code występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. | W module auto-zatwierdzania Roo Code występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Niechroniony punkt końcowy API pozwala zdalnie zmienić hasło urządzenia bez uwierzytelnienia. | Niechroniony punkt końcowy API pozwala zdalnie zmienić hasło urządzenia bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.