KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji długości w DLM_MIG_LOCKRES w jądrze Linuxa prowadzi do przepełnienia bufora.
Przepełnienie bufora w kernelu Linux w ocfs2 pozwala na zdalne wywołanie awarii węzła.
Błąd w jądrze Linux umożliwia dereferencję zwolnionej pamięci, co prowadzi do awarii.
Przepełnienie bufora w sterowniku NVMe TCP umożliwia dostęp do nieprzydzielonej pamięci.
Błąd w jądrze Linuxa umożliwia nieautoryzowanym użytkownikom odczyt danych poza buforem.
In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_codel: Do not call qdisc_tree_reduce_backlog during peek before restoring qlen Whenever codel drops packets during peek, it calls qdisc_tree_reduce_backlog. An issue arises because it…
Błąd w jądrze Linuxa pozwala na nieprawidłowe wywołanie funkcji BPF w zamkniętym gnieździe.
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_nat_sip: reload possible stale data pointer quoting sashiko: ------------------------------------------------------------------------ [..] noticed a potential memory bug and header corruption involving the SIP…
In the Linux kernel, the following vulnerability has been resolved: nvmet-rdma: handle inline data with a nonzero offset nvmet_rdma_use_inline_sg() maps the host-controlled inline data offset into the per-command inline scatterlist. The bounds check admits any offset with off + len <=…
In the Linux kernel, the following vulnerability has been resolved: ipvs: reset full ip_vs_seq structs in ip_vs_conn_new Commit 9a05475cebdd ("ipvs: avoid kmem_cache_zalloc in ip_vs_conn_new") changed ip_vs_conn_new() to allocate an ip_vs_conn object with kmem_cache_alloc(). The function then…
In the Linux kernel, the following vulnerability has been resolved: ipvs: fix more places with wrong ipv6 transport offsets Sashiko reports for more incorrect IPv6 transport offsets. The app code for TCP was assuming IPv4 network header even after the ipvsh argument was provided. This can cause…
Realokacja nagłówka w ipvs w jądrze Linux może prowadzić do nieprzewidzianego zachowania.
Przepełnienie bufora w jądrze Linux umożliwia odczyt pamięci poza przydzielonym zakresem.
Odmowa zerowych typów kubełków w libceph zapobiega błędnemu indeksowaniu wagi OSD.
Przepełnienie bufora w kernelu Linux w RDMA/siw pozwala na zdalne wykonanie kodu.
Błąd w jądrze Linuxa w IPv6 może prowadzić do błędnego przetwarzania nagłówków.
Błąd w jądrze Linux w ipv6_hop_jumbo może prowadzić do nieprawidłowego przetwarzania pakietów.
Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie pamięcią, co może prowadzić do awarii systemu.
Legacy Update is a tool for activating and installing updates on legacy Windows PCs. Legacy Update 1.12.0 through 1.13.1 contains an origin validation error in the IsPermitted method of its ActiveX control. After successfully reading the hosting document's hostname, a hostname that is not on the…
Wstrzyknięcie SQL w Qcms umożliwia zdalne wykonanie dowolnego kodu.
Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 133
Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 3
Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network.
The MountDev AI MCP Connector for WordPress plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.6.1. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers…
Przepełnienie bufora w jądrze Linux w funkcji chap_base64_decode umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji długości w DLM_MIG_LOCKRES w jądrze Linuxa prowadzi do przepełnienia bufora. | Brak walidacji długości w DLM_MIG_LOCKRES w jądrze Linuxa prowadzi do przepełnienia bufora. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Przepełnienie bufora w kernelu Linux w ocfs2 pozwala na zdalne wywołanie awarii węzła. | Przepełnienie bufora w kernelu Linux w ocfs2 pozwala na zdalne wywołanie awarii węzła. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Błąd w jądrze Linux umożliwia dereferencję zwolnionej pamięci, co prowadzi do awarii. | Błąd w jądrze Linux umożliwia dereferencję zwolnionej pamięci, co prowadzi do awarii. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Przepełnienie bufora w sterowniku NVMe TCP umożliwia dostęp do nieprzydzielonej pamięci. | Przepełnienie bufora w sterowniku NVMe TCP umożliwia dostęp do nieprzydzielonej pamięci. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Błąd w jądrze Linuxa umożliwia nieautoryzowanym użytkownikom odczyt danych poza buforem. | Błąd w jądrze Linuxa umożliwia nieautoryzowanym użytkownikom odczyt danych poza buforem. |
W tym tygodniu | 9,8 | 0,71 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_codel: Do not call qdisc_tree_reduce_backlog during… | In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_codel: Do not call qdisc_tree_reduce_backlog during peek before restoring qlen Whenever codel drops packets during peek, it calls qdisc_tree_reduce_backlog. An issue arises because it… |
W tym tygodniu | 9,8 | 0,71 % | ||
| Błąd w jądrze Linuxa pozwala na nieprawidłowe wywołanie funkcji BPF w zamkniętym gnieździe. | Błąd w jądrze Linuxa pozwala na nieprawidłowe wywołanie funkcji BPF w zamkniętym gnieździe. |
W tym tygodniu | 9,8 | 0,71 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_nat_sip: reload possible stale data pointer quoting… | In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_nat_sip: reload possible stale data pointer quoting sashiko: ------------------------------------------------------------------------ [..] noticed a potential memory bug and header corruption involving the SIP… |
W tym tygodniu | 9,8 | 0,71 % | ||
| In the Linux kernel, the following vulnerability has been resolved: nvmet-rdma: handle inline data with a nonzero… | In the Linux kernel, the following vulnerability has been resolved: nvmet-rdma: handle inline data with a nonzero offset nvmet_rdma_use_inline_sg() maps the host-controlled inline data offset into the per-command inline scatterlist. The bounds check admits any offset with off + len <=… |
W tym tygodniu | 9,8 | 0,71 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipvs: reset full ip_vs_seq structs in ip_vs_conn_new Commit… | In the Linux kernel, the following vulnerability has been resolved: ipvs: reset full ip_vs_seq structs in ip_vs_conn_new Commit 9a05475cebdd ("ipvs: avoid kmem_cache_zalloc in ip_vs_conn_new") changed ip_vs_conn_new() to allocate an ip_vs_conn object with kmem_cache_alloc(). The function then… |
W tym tygodniu | 9,8 | 0,71 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipvs: fix more places with wrong ipv6 transport offsets Sashiko… | In the Linux kernel, the following vulnerability has been resolved: ipvs: fix more places with wrong ipv6 transport offsets Sashiko reports for more incorrect IPv6 transport offsets. The app code for TCP was assuming IPv4 network header even after the ipvsh argument was provided. This can cause… |
W tym tygodniu | 9,8 | 0,71 % | ||
| Realokacja nagłówka w ipvs w jądrze Linux może prowadzić do nieprzewidzianego zachowania. | Realokacja nagłówka w ipvs w jądrze Linux może prowadzić do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia odczyt pamięci poza przydzielonym zakresem. | Przepełnienie bufora w jądrze Linux umożliwia odczyt pamięci poza przydzielonym zakresem. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Odmowa zerowych typów kubełków w libceph zapobiega błędnemu indeksowaniu wagi OSD. | Odmowa zerowych typów kubełków w libceph zapobiega błędnemu indeksowaniu wagi OSD. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Przepełnienie bufora w kernelu Linux w RDMA/siw pozwala na zdalne wykonanie kodu. | Przepełnienie bufora w kernelu Linux w RDMA/siw pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Błąd w jądrze Linuxa w IPv6 może prowadzić do błędnego przetwarzania nagłówków. | Błąd w jądrze Linuxa w IPv6 może prowadzić do błędnego przetwarzania nagłówków. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Błąd w jądrze Linux w ipv6_hop_jumbo może prowadzić do nieprawidłowego przetwarzania pakietów. | Błąd w jądrze Linux w ipv6_hop_jumbo może prowadzić do nieprawidłowego przetwarzania pakietów. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie pamięcią, co może prowadzić do awarii systemu. | Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie pamięcią, co może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Legacy Update is a tool for activating and installing updates on legacy Windows PCs. | Legacy Update is a tool for activating and installing updates on legacy Windows PCs. Legacy Update 1.12.0 through 1.13.1 contains an origin validation error in the IsPermitted method of its ActiveX control. After successfully reading the hosting document's hostname, a hostname that is not on the… |
W tym tygodniu | 9,9 | 0,21 % | ||
| Wstrzyknięcie SQL w Qcms umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w Qcms umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. | Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 133 |
Pilne działanie | 9,8 | 0,71 % | ||
| Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. | Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 3 |
Pilne działanie | 9,8 | 0,71 % | ||
| Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network. | Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,71 % | ||
| The MountDev AI MCP Connector for WordPress plugin for WordPress is vulnerable to authorization bypass in all versions up to, and… | The MountDev AI MCP Connector for WordPress plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.6.1. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers… |
W tym tygodniu | 9,8 | 0,71 % | ||
| Przepełnienie bufora w jądrze Linux w funkcji chap_base64_decode umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w funkcji chap_base64_decode umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,71 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.