Użycie dst_dev_rcu() w jądrze Linux zapobiega możliwemu użyciu po zwolnieniu.
Użycie dst_dev_rcu() w jądrze Linux zapobiega możliwemu użyciu po zwolnieniu.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w jądrze Linuxa pozwalał na nieprawidłowe agregowanie pakietów TCP, co prowadziło do potencjalnych awarii.
Błąd w jądrze Linuxa pozwalał na nieprawidłowe agregowanie pakietów TCP, co prowadziło do potencjalnych awarii.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczne funkcje w IBM Db2 Genius Hub i IBM Agentics mogą prowadzić do wykonania kodu lub ujawnienia danych.
Niebezpieczne funkcje w IBM Db2 Genius Hub i IBM Agentics mogą prowadzić do wykonania kodu lub ujawnienia danych.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe udostępnienie funkcji dostępu do sprzętu w Pegatron umożliwia lokalnym atakującym manipulację rejestrami sprzętowymi.
Nieprawidłowe udostępnienie funkcji dostępu do sprzętu w Pegatron umożliwia lokalnym atakującym manipulację rejestrami sprzętowymi.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu.
Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję.
Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates:…
Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates: from n/a through 7.0.1.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w kernelu Linux umożliwia odwołanie się do zwolnionej pamięci, co może prowadzić do awarii systemu.
Błąd w kernelu Linux umożliwia odwołanie się do zwolnionej pamięci, co może prowadzić do awarii systemu.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Ceph umożliwia zdalne wykonanie kodu przez złośliwego MDS.
Przepełnienie bufora w Ceph umożliwia zdalne wykonanie kodu przez złośliwego MDS.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w SUNRPC pozwala na atak przez zdalne wykonanie kodu z powodu niewłaściwej walidacji długości tokena.
Błąd w jądrze Linuxa w SUNRPC pozwala na atak przez zdalne wykonanie kodu z powodu niewłaściwej walidacji długości tokena.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w kernelu Linux umożliwia zdalne wykonanie kodu przez RPC-over-RDMA.
Przepełnienie bufora w kernelu Linux umożliwia zdalne wykonanie kodu przez RPC-over-RDMA.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w kernelu Linux pozwala na użycie zwolnionego wskaźnika po zakończeniu połączenia, co może prowadzić do awarii.
Błąd w kernelu Linux pozwala na użycie zwolnionego wskaźnika po zakończeniu połączenia, co może prowadzić do awarii.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu.
Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie niewłaściwych poświadczeń w ksmbd umożliwia nieautoryzowany dostęp do danych.
Wykorzystanie niewłaściwych poświadczeń w ksmbd umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podwójne zwolnienie pamięci w funkcji SMB2_flush w jądrze Linux może prowadzić do awarii systemu.
Podwójne zwolnienie pamięci w funkcji SMB2_flush w jądrze Linux może prowadzić do awarii systemu.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu.
Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podwójne zwolnienie pamięci w jądrze Linux w SMB2_ioctl może prowadzić do awarii systemu.
Podwójne zwolnienie pamięci w jądrze Linux w SMB2_ioctl może prowadzić do awarii systemu.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu.
Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w blk_insert_cloned_request może prowadzić do awarii systemu przy nieprawidłowej liczbie segmentów integralności.
Błąd w jądrze Linuxa w blk_insert_cloned_request może prowadzić do awarii systemu przy nieprawidłowej liczbie segmentów integralności.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie pakietów, co mogło prowadzić do problemów z komunikacją.
Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie pakietów, co mogło prowadzić do problemów z komunikacją.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w Tribulant Software Newsletters umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Tribulant Software Newsletters umożliwia wstrzyknięcie obiektów.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the modem OTA stack, there is a possible stack-based buffer overflow due to improper validation of scheduling information in SIB1…
In the modem OTA stack, there is a possible stack-based buffer overflow due to improper validation of scheduling information in SIB1 messages. This could lead to remote code execution or denial of service with no additional execution privileges needed.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Alluxio's S3 REST proxy fails to verify AWS Signature Version 4 signatures in its default configuration, allowing unauthenticated…
Alluxio's S3 REST proxy fails to verify AWS Signature Version 4 signatures in its default configuration, allowing unauthenticated attackers to spoof user identity. Attackers can extract usernames from unsigned Authorization headers and impersonate any user, including service accounts, to read,…
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu.
Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: xsk: Fix invalid buffer access for legacy rq The below…
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: xsk: Fix invalid buffer access for legacy rq The below crash can be encountered when using xdpsock in rx mode for legacy rq: the buffer gets released in the XDP_REDIRECT path, and then once again in the driver. This…
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Użycie dst_dev_rcu() w jądrze Linux zapobiega możliwemu użyciu po zwolnieniu. | Użycie dst_dev_rcu() w jądrze Linux zapobiega możliwemu użyciu po zwolnieniu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w jądrze Linuxa pozwalał na nieprawidłowe agregowanie pakietów TCP, co prowadziło do potencjalnych awarii. | Błąd w jądrze Linuxa pozwalał na nieprawidłowe agregowanie pakietów TCP, co prowadziło do potencjalnych awarii. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Niebezpieczne funkcje w IBM Db2 Genius Hub i IBM Agentics mogą prowadzić do wykonania kodu lub ujawnienia danych. | Niebezpieczne funkcje w IBM Db2 Genius Hub i IBM Agentics mogą prowadzić do wykonania kodu lub ujawnienia danych. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Nieprawidłowe udostępnienie funkcji dostępu do sprzętu w Pegatron umożliwia lokalnym atakującym manipulację rejestrami sprzętowymi. | Nieprawidłowe udostępnienie funkcji dostępu do sprzętu w Pegatron umożliwia lokalnym atakującym manipulację rejestrami sprzętowymi. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję. | Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates:… | Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates: from n/a through 7.0.1. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w kernelu Linux umożliwia odwołanie się do zwolnionej pamięci, co może prowadzić do awarii systemu. | Błąd w kernelu Linux umożliwia odwołanie się do zwolnionej pamięci, co może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w Ceph umożliwia zdalne wykonanie kodu przez złośliwego MDS. | Przepełnienie bufora w Ceph umożliwia zdalne wykonanie kodu przez złośliwego MDS. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w jądrze Linuxa w SUNRPC pozwala na atak przez zdalne wykonanie kodu z powodu niewłaściwej walidacji długości tokena. | Błąd w jądrze Linuxa w SUNRPC pozwala na atak przez zdalne wykonanie kodu z powodu niewłaściwej walidacji długości tokena. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w kernelu Linux umożliwia zdalne wykonanie kodu przez RPC-over-RDMA. | Przepełnienie bufora w kernelu Linux umożliwia zdalne wykonanie kodu przez RPC-over-RDMA. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w kernelu Linux pozwala na użycie zwolnionego wskaźnika po zakończeniu połączenia, co może prowadzić do awarii. | Błąd w kernelu Linux pozwala na użycie zwolnionego wskaźnika po zakończeniu połączenia, co może prowadzić do awarii. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wykorzystanie niewłaściwych poświadczeń w ksmbd umożliwia nieautoryzowany dostęp do danych. | Wykorzystanie niewłaściwych poświadczeń w ksmbd umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Podwójne zwolnienie pamięci w funkcji SMB2_flush w jądrze Linux może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w funkcji SMB2_flush w jądrze Linux może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Podwójne zwolnienie pamięci w jądrze Linux w SMB2_ioctl może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w jądrze Linux w SMB2_ioctl może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w jądrze Linuxa w blk_insert_cloned_request może prowadzić do awarii systemu przy nieprawidłowej liczbie segmentów integralności. | Błąd w jądrze Linuxa w blk_insert_cloned_request może prowadzić do awarii systemu przy nieprawidłowej liczbie segmentów integralności. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie pakietów, co mogło prowadzić do problemów z komunikacją. | Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie pakietów, co mogło prowadzić do problemów z komunikacją. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Deserializacja niezaufanych danych w Tribulant Software Newsletters umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Tribulant Software Newsletters umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,46 % | ||
| In the modem OTA stack, there is a possible stack-based buffer overflow due to improper validation of scheduling information in SIB1… | In the modem OTA stack, there is a possible stack-based buffer overflow due to improper validation of scheduling information in SIB1 messages. This could lead to remote code execution or denial of service with no additional execution privileges needed. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Alluxio's S3 REST proxy fails to verify AWS Signature Version 4 signatures in its default configuration, allowing unauthenticated… | Alluxio's S3 REST proxy fails to verify AWS Signature Version 4 signatures in its default configuration, allowing unauthenticated attackers to spoof user identity. Attackers can extract usernames from unsigned Authorization headers and impersonate any user, including service accounts, to read,… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu. | Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: xsk: Fix invalid buffer access for legacy rq The below… | In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: xsk: Fix invalid buffer access for legacy rq The below crash can be encountered when using xdpsock in rx mode for legacy rq: the buffer gets released in the XDP_REDIRECT path, and then once again in the driver. This… |
W tym tygodniu | 9,8 | 0,45 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.