KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie dowolnych poleceń na systemie ofiary w Open Source GPT Researcher przez interakcję z złośliwą stroną.
Net::OAuth::Client versions before 0.32 for Perl allow the service provider to silently downgrade OAuth 1.0a to OAuth 1.0 in get_request_token. Passing a callback to the constructor selects OAuth 1.0a. get_request_token then revokes that choice when the request token response omits…
In the Linux kernel, the following vulnerability has been resolved: xprtrdma: Decouple req recycling from RPC completion rl_kref formerly served two distinct lifetimes through a single refcount: it gated when a Reply could wake its RPC task, and it gated when an rpcrdma_req could return to its…
In the Linux kernel, the following vulnerability has been resolved: netfilter: ipset: Don't use test_bit() in lockless RCU readers in hash types Sashiko pointed out that there are a few lockless RCU readers using test_bit() which is a relaxed atomic operation and provides no memory barrier…
In the Linux kernel, the following vulnerability has been resolved: net: enetc: check the number of BDs needed for xdp_frame The size of xdp_redirect_arr array is ENETC_MAX_SKB_FRAGS. However, the number of fragments contained in xdp_frame may be greater than or equal to ENETC_MAX_SKB_FRAGS,…
The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A remote user may be able to cause unexpected system termination or corrupt kernel memory.
The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A remote user may be able to cause unexpected system termination or corrupt kernel memory.
Brak kontroli uprawnień w ksmbd pozwala na nadpisanie danych w pliku na udziale tylko do odczytu.
Błąd w Symfony pozwala na manipulację zmiennymi środowiskowymi przez złośliwe ciągi zapytań.
Przepełnienie bufora w jądrze Linux w systemie plików ext4 może prowadzić do alokacji bloków poza 32-bitowym limitem.
Wstrzyknięcie SQL w OpenProject umożliwia nieautoryzowany dostęp do danych.
Brak walidacji ścieżek w SiYuan umożliwia kopiowanie i odczyt wrażliwych plików przez nieautoryzowanych użytkowników.
Wstrzyknięcie LDAP w serwerze XKMS Apache CXF umożliwia pobranie dowolnych certyfikatów.
Hardcodowany klucz w Bambuddy umożliwia nieautoryzowany dostęp do API.
Błąd w logice uwierzytelniania webhooków w IBM Langflow pozwala na zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of conn->preauth_info in concurrent SMB2 NEGOTIATE conn->preauth_info is shared connection state (struct preauth_integrity_info, kmalloc-96) that is allocated and freed by the SMB2 NEGOTIATE handler and…
Błędy w Firefoxie mogą prowadzić do uszkodzenia pamięci i potencjalnego wykonania kodu.
Błędy w Firefoxie i Thunderbirdzie mogą prowadzić do usunięcia danych lub zdalnego wykonania kodu.
Obejście ograniczeń UID i GID w Jupyter Enterprise Gateway pozwala na uruchamianie kernelów jako root.
In the Linux kernel, the following vulnerability has been resolved: nvmet-tcp: fix out-of-bounds write when receiving an over-long PDU nvmet_tcp_try_recv_pdu() reads a PDU header into the fixed 128-byte queue->pdu union, then computes the remaining payload length as queue->left = hdr->hlen -…
In the Linux kernel, the following vulnerability has been resolved: xfrm6: fix out-of-bounds write in xfrm6_input_addr() when secpath is full The depth check in xfrm6_input_addr() is off by one: if (1 + sp->len == XFRM_MAX_DEPTH) goto drop; ... sp->xvec[sp->len++] =…
Błąd w jądrze Linuxa umożliwia dereferencję zwolnionego wskaźnika, co prowadzi do awarii.
Użycie zwolnionej pamięci w jądrze Linuxa przez __kick_flushing_caps prowadzi do potencjalnego wycieku danych.
Błąd w jądrze Linuxa prowadzi do potencjalnego wyzwolenia użycia po zwolnieniu pamięci.
Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych tokenów Kerberos, co prowadzi do błędów w buforze.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie dowolnych poleceń na systemie ofiary w Open Source GPT Researcher przez interakcję z złośliwą stroną. | Wykonanie dowolnych poleceń na systemie ofiary w Open Source GPT Researcher przez interakcję z złośliwą stroną. |
W tym tygodniu | 9,8 | 0,72 % | ||
| Net::OAuth::Client versions before 0.32 for Perl allow the service provider to silently downgrade OAuth 1.0a to OAuth 1.0 in… | Net::OAuth::Client versions before 0.32 for Perl allow the service provider to silently downgrade OAuth 1.0a to OAuth 1.0 in get_request_token. Passing a callback to the constructor selects OAuth 1.0a. get_request_token then revokes that choice when the request token response omits… |
W tym tygodniu | 9,8 | 0,72 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xprtrdma: Decouple req recycling from RPC completion rl_kref… | In the Linux kernel, the following vulnerability has been resolved: xprtrdma: Decouple req recycling from RPC completion rl_kref formerly served two distinct lifetimes through a single refcount: it gated when a Reply could wake its RPC task, and it gated when an rpcrdma_req could return to its… |
W tym tygodniu | 9,8 | 0,72 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: ipset: Don't use test_bit() in lockless RCU readers in… | In the Linux kernel, the following vulnerability has been resolved: netfilter: ipset: Don't use test_bit() in lockless RCU readers in hash types Sashiko pointed out that there are a few lockless RCU readers using test_bit() which is a relaxed atomic operation and provides no memory barrier… |
W tym tygodniu | 9,8 | 0,72 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: enetc: check the number of BDs needed for xdp_frame The size of… | In the Linux kernel, the following vulnerability has been resolved: net: enetc: check the number of BDs needed for xdp_frame The size of xdp_redirect_arr array is ENETC_MAX_SKB_FRAGS. However, the number of fragments contained in xdp_frame may be greater than or equal to ENETC_MAX_SKB_FRAGS,… |
W tym tygodniu | 9,8 | 0,72 % | ||
| The issue was addressed with improved memory handling. | The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A remote user may be able to cause unexpected system termination or corrupt kernel memory. |
W tym tygodniu | 9,8 | 0,72 % | ||
| The issue was addressed with improved memory handling. | The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A remote user may be able to cause unexpected system termination or corrupt kernel memory. |
W tym tygodniu | 9,8 | 0,72 % | ||
| Brak kontroli uprawnień w ksmbd pozwala na nadpisanie danych w pliku na udziale tylko do odczytu. | Brak kontroli uprawnień w ksmbd pozwala na nadpisanie danych w pliku na udziale tylko do odczytu. |
W tym tygodniu | 9,8 | 0,72 % | ||
| Błąd w Symfony pozwala na manipulację zmiennymi środowiskowymi przez złośliwe ciągi zapytań. | Błąd w Symfony pozwala na manipulację zmiennymi środowiskowymi przez złośliwe ciągi zapytań. |
W tym tygodniu | 9,8 | 0,72 % | ||
| Przepełnienie bufora w jądrze Linux w systemie plików ext4 może prowadzić do alokacji bloków poza 32-bitowym limitem. | Przepełnienie bufora w jądrze Linux w systemie plików ext4 może prowadzić do alokacji bloków poza 32-bitowym limitem. |
W tym tygodniu | 9,8 | 0,72 % | ||
| Wstrzyknięcie SQL w OpenProject umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w OpenProject umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,9 | 0,22 % | ||
| Brak walidacji ścieżek w SiYuan umożliwia kopiowanie i odczyt wrażliwych plików przez nieautoryzowanych użytkowników. | Brak walidacji ścieżek w SiYuan umożliwia kopiowanie i odczyt wrażliwych plików przez nieautoryzowanych użytkowników. |
Pilne działanie | 9,9 | 0,22 % | ||
| Wstrzyknięcie LDAP w serwerze XKMS Apache CXF umożliwia pobranie dowolnych certyfikatów. | Wstrzyknięcie LDAP w serwerze XKMS Apache CXF umożliwia pobranie dowolnych certyfikatów. |
W tym tygodniu | 9,8 | 0,72 % | ||
| Hardcodowany klucz w Bambuddy umożliwia nieautoryzowany dostęp do API. | Hardcodowany klucz w Bambuddy umożliwia nieautoryzowany dostęp do API. |
Pilne działanie | 9,8 | 0,72 % | ||
| Błąd w logice uwierzytelniania webhooków w IBM Langflow pozwala na zdalne wykonanie kodu. | Błąd w logice uwierzytelniania webhooków w IBM Langflow pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,72 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of conn->preauth_info in concurrent SMB2… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of conn->preauth_info in concurrent SMB2 NEGOTIATE conn->preauth_info is shared connection state (struct preauth_integrity_info, kmalloc-96) that is allocated and freed by the SMB2 NEGOTIATE handler and… |
W tym tygodniu | 9,8 | 0,72 % | ||
| Błędy w Firefoxie mogą prowadzić do uszkodzenia pamięci i potencjalnego wykonania kodu. | Błędy w Firefoxie mogą prowadzić do uszkodzenia pamięci i potencjalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,72 % | ||
| Błędy w Firefoxie i Thunderbirdzie mogą prowadzić do usunięcia danych lub zdalnego wykonania kodu. | Błędy w Firefoxie i Thunderbirdzie mogą prowadzić do usunięcia danych lub zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,72 % | ||
| Obejście ograniczeń UID i GID w Jupyter Enterprise Gateway pozwala na uruchamianie kernelów jako root. | Obejście ograniczeń UID i GID w Jupyter Enterprise Gateway pozwala na uruchamianie kernelów jako root. |
Pilne działanie | 9,8 | 0,72 % | ||
| In the Linux kernel, the following vulnerability has been resolved: nvmet-tcp: fix out-of-bounds write when receiving an over-long… | In the Linux kernel, the following vulnerability has been resolved: nvmet-tcp: fix out-of-bounds write when receiving an over-long PDU nvmet_tcp_try_recv_pdu() reads a PDU header into the fixed 128-byte queue->pdu union, then computes the remaining payload length as queue->left = hdr->hlen -… |
W tym tygodniu | 9,8 | 0,71 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfrm6: fix out-of-bounds write in xfrm6_input_addr() when secpath is… | In the Linux kernel, the following vulnerability has been resolved: xfrm6: fix out-of-bounds write in xfrm6_input_addr() when secpath is full The depth check in xfrm6_input_addr() is off by one: if (1 + sp->len == XFRM_MAX_DEPTH) goto drop; ... sp->xvec[sp->len++] =… |
W tym tygodniu | 9,8 | 0,71 % | ||
| Błąd w jądrze Linuxa umożliwia dereferencję zwolnionego wskaźnika, co prowadzi do awarii. | Błąd w jądrze Linuxa umożliwia dereferencję zwolnionego wskaźnika, co prowadzi do awarii. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Użycie zwolnionej pamięci w jądrze Linuxa przez __kick_flushing_caps prowadzi do potencjalnego wycieku danych. | Użycie zwolnionej pamięci w jądrze Linuxa przez __kick_flushing_caps prowadzi do potencjalnego wycieku danych. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Błąd w jądrze Linuxa prowadzi do potencjalnego wyzwolenia użycia po zwolnieniu pamięci. | Błąd w jądrze Linuxa prowadzi do potencjalnego wyzwolenia użycia po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych tokenów Kerberos, co prowadzi do błędów w buforze. | Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych tokenów Kerberos, co prowadzi do błędów w buforze. |
W tym tygodniu | 9,8 | 0,71 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.