KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieautoryzowane zresetowanie hasła w Gridbox umożliwia logowanie się jako inni użytkownicy.
Luka w Gridbox umożliwia przejęcie konta użytkownika na stronie Joomla.
Błąd w Gridbox umożliwia nieautoryzowanym użytkownikom rejestrację kont z uprawnieniami administratora.
Invalid pointer in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Wykryto podatność XXE w libpvestorage-perl, co może prowadzić do ujawnienia danych.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write.
Obejście ograniczeń w Quest KACE umożliwia przeprowadzenie ataku typu brute-force.
An issue in SKYWORTH DIGITAL CO.,LTD SK-WR6640X Wi-Fi 6 Dual-Band Fiber Router (AX1800M) V1.0.3 allows a remote attacker to execute arbitrary code.
Błąd w jądrze Linuxa pozwala na wykorzystanie połączenia po zwolnieniu pamięci, co prowadzi do niebezpieczeństwa.
In the Linux kernel, the following vulnerability has been resolved: cifs: fix potential race when tree connecting ipc Protect access of TCP_Server_Info::hostname when building the ipc tree name as it might get freed in cifsd thread and thus causing an use-after-free bug in…
In the Linux kernel, the following vulnerability has been resolved: libceph: fix multiple unsafe decodes in decode_locker() decode_locker() in cls_lock_client.c contains three unsafe decode operations that allow a malicious or compromised OSD to trigger slab-out-of-bounds reads: 1.…
In the Linux kernel, the following vulnerability has been resolved: libceph: Avoid using invalid osd indices from primary_temp A corrupted osdmap received from a Ceph monitor or OSD may contain osd indices in its pg_temp, primary_temp, pg_upmap, and pg_upmap_items parts that don't exist, i.e.,…
In the Linux kernel, the following vulnerability has been resolved: ceph: avoid fs reclaim while using current->journal_info handle_reply() stores a `ceph_mds_request` pointer in `current->journal_info` while filling the inode and dentry cache from an MDS reply. An allocation in this section…
In the Linux kernel, the following vulnerability has been resolved: ipvs: clear IPv4 options after rebasing tunnel ICMP errors ip_vs_in_icmp() rebases an skb from the outer ICMP packet to the quoted original request before passing it to icmp_send(). However, IPCB(skb)->opt still describes the…
In the Linux kernel, the following vulnerability has been resolved: inet: frags: publish queues before arming timer inet_frag_create() arms the fragment queue timer before inserting the queue into the fqdir rhashtable. If the namespace fragment timeout is zero or negative, the timer can run…
Błąd w funkcji fallocate w jądrze Linux pozwala na pominięcie zerowania luk, co prowadzi do błędów ENOSPC.
Błąd off-by-one w jądrze Linux w funkcji tls_push_record może prowadzić do nieprawidłowego dostępu do pamięci.
Błąd w funkcji gmac_rx w jądrze Linuxa prowadzi do błędnego resetowania licznika fragmentów, co może skutkować utratą danych.
Błąd w kernelu Linux w netfilter pozwala na zapis do zwolnionej pamięci, co może prowadzić do nieprawidłowego działania.
Użycie przestarzałego nagłówka IP w jądrze Linux po sprawdzeniu PMTU może prowadzić do użycia po zwolnieniu.
Błąd użycia pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania sieci.
Przepełnienie bufora w jądrze Linuxa w ipv6_rpl_srh_decompress może prowadzić do uszkodzenia nagłówka.
Błąd w jądrze Linuxa pozwala na odczytanie danych z zwolnionego nagłówka IPv6.
Błąd w Linux kernel umożliwia nieprawidłowe dopasowanie tuneli, co może prowadzić do ataków.
Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych biletów RXKAD, co może prowadzić do ataków.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieautoryzowane zresetowanie hasła w Gridbox umożliwia logowanie się jako inni użytkownicy. | Nieautoryzowane zresetowanie hasła w Gridbox umożliwia logowanie się jako inni użytkownicy. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Luka w Gridbox umożliwia przejęcie konta użytkownika na stronie Joomla. | Luka w Gridbox umożliwia przejęcie konta użytkownika na stronie Joomla. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Błąd w Gridbox umożliwia nieautoryzowanym użytkownikom rejestrację kont z uprawnieniami administratora. | Błąd w Gridbox umożliwia nieautoryzowanym użytkownikom rejestrację kont z uprawnieniami administratora. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Invalid pointer in the DOM: Bindings (WebIDL) component. | Invalid pointer in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wykryto podatność XXE w libpvestorage-perl, co może prowadzić do ujawnienia danych. | Wykryto podatność XXE w libpvestorage-perl, co może prowadzić do ujawnienia danych. |
W tym tygodniu | 9,8 | 0,52 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Obejście ograniczeń w Quest KACE umożliwia przeprowadzenie ataku typu brute-force. | Obejście ograniczeń w Quest KACE umożliwia przeprowadzenie ataku typu brute-force. |
W tym tygodniu | 9,8 | 0,52 % | ||
| An issue in SKYWORTH DIGITAL CO.,LTD SK-WR6640X Wi-Fi 6 Dual-Band Fiber Router (AX1800M) V1.0.3 allows a remote attacker to execute… | An issue in SKYWORTH DIGITAL CO.,LTD SK-WR6640X Wi-Fi 6 Dual-Band Fiber Router (AX1800M) V1.0.3 allows a remote attacker to execute arbitrary code. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Błąd w jądrze Linuxa pozwala na wykorzystanie połączenia po zwolnieniu pamięci, co prowadzi do niebezpieczeństwa. | Błąd w jądrze Linuxa pozwala na wykorzystanie połączenia po zwolnieniu pamięci, co prowadzi do niebezpieczeństwa. |
W tym tygodniu | 9,8 | 0,52 % | ||
| In the Linux kernel, the following vulnerability has been resolved: cifs: fix potential race when tree connecting ipc Protect access of… | In the Linux kernel, the following vulnerability has been resolved: cifs: fix potential race when tree connecting ipc Protect access of TCP_Server_Info::hostname when building the ipc tree name as it might get freed in cifsd thread and thus causing an use-after-free bug in… |
W tym tygodniu | 9,8 | 0,52 % | ||
| In the Linux kernel, the following vulnerability has been resolved: libceph: fix multiple unsafe decodes in… | In the Linux kernel, the following vulnerability has been resolved: libceph: fix multiple unsafe decodes in decode_locker() decode_locker() in cls_lock_client.c contains three unsafe decode operations that allow a malicious or compromised OSD to trigger slab-out-of-bounds reads: 1.… |
W tym tygodniu | 9,8 | 0,51 % | ||
| In the Linux kernel, the following vulnerability has been resolved: libceph: Avoid using invalid osd indices from primary_temp A… | In the Linux kernel, the following vulnerability has been resolved: libceph: Avoid using invalid osd indices from primary_temp A corrupted osdmap received from a Ceph monitor or OSD may contain osd indices in its pg_temp, primary_temp, pg_upmap, and pg_upmap_items parts that don't exist, i.e.,… |
W tym tygodniu | 9,8 | 0,51 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ceph: avoid fs reclaim while using current->journal_info handle_reply… | In the Linux kernel, the following vulnerability has been resolved: ceph: avoid fs reclaim while using current->journal_info handle_reply() stores a `ceph_mds_request` pointer in `current->journal_info` while filling the inode and dentry cache from an MDS reply. An allocation in this section… |
W tym tygodniu | 9,8 | 0,51 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipvs: clear IPv4 options after rebasing tunnel ICMP… | In the Linux kernel, the following vulnerability has been resolved: ipvs: clear IPv4 options after rebasing tunnel ICMP errors ip_vs_in_icmp() rebases an skb from the outer ICMP packet to the quoted original request before passing it to icmp_send(). However, IPCB(skb)->opt still describes the… |
W tym tygodniu | 9,8 | 0,51 % | ||
| In the Linux kernel, the following vulnerability has been resolved: inet: frags: publish queues before arming timer inet_frag_create()… | In the Linux kernel, the following vulnerability has been resolved: inet: frags: publish queues before arming timer inet_frag_create() arms the fragment queue timer before inserting the queue into the fqdir rhashtable. If the namespace fragment timeout is zero or negative, the timer can run… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w funkcji fallocate w jądrze Linux pozwala na pominięcie zerowania luk, co prowadzi do błędów ENOSPC. | Błąd w funkcji fallocate w jądrze Linux pozwala na pominięcie zerowania luk, co prowadzi do błędów ENOSPC. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd off-by-one w jądrze Linux w funkcji tls_push_record może prowadzić do nieprawidłowego dostępu do pamięci. | Błąd off-by-one w jądrze Linux w funkcji tls_push_record może prowadzić do nieprawidłowego dostępu do pamięci. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w funkcji gmac_rx w jądrze Linuxa prowadzi do błędnego resetowania licznika fragmentów, co może skutkować utratą danych. | Błąd w funkcji gmac_rx w jądrze Linuxa prowadzi do błędnego resetowania licznika fragmentów, co może skutkować utratą danych. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w kernelu Linux w netfilter pozwala na zapis do zwolnionej pamięci, co może prowadzić do nieprawidłowego działania. | Błąd w kernelu Linux w netfilter pozwala na zapis do zwolnionej pamięci, co może prowadzić do nieprawidłowego działania. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Użycie przestarzałego nagłówka IP w jądrze Linux po sprawdzeniu PMTU może prowadzić do użycia po zwolnieniu. | Użycie przestarzałego nagłówka IP w jądrze Linux po sprawdzeniu PMTU może prowadzić do użycia po zwolnieniu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd użycia pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania sieci. | Błąd użycia pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania sieci. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Przepełnienie bufora w jądrze Linuxa w ipv6_rpl_srh_decompress może prowadzić do uszkodzenia nagłówka. | Przepełnienie bufora w jądrze Linuxa w ipv6_rpl_srh_decompress może prowadzić do uszkodzenia nagłówka. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w jądrze Linuxa pozwala na odczytanie danych z zwolnionego nagłówka IPv6. | Błąd w jądrze Linuxa pozwala na odczytanie danych z zwolnionego nagłówka IPv6. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w Linux kernel umożliwia nieprawidłowe dopasowanie tuneli, co może prowadzić do ataków. | Błąd w Linux kernel umożliwia nieprawidłowe dopasowanie tuneli, co może prowadzić do ataków. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych biletów RXKAD, co może prowadzić do ataków. | Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych biletów RXKAD, co może prowadzić do ataków. |
W tym tygodniu | 9,8 | 0,51 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.