KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błędy w Firefoxie mogą prowadzić do uszkodzenia pamięci i potencjalnego wykonania kodu.
Błędy w Firefoxie i Thunderbirdzie mogą prowadzić do usunięcia danych lub zdalnego wykonania kodu.
Obejście ograniczeń UID i GID w Jupyter Enterprise Gateway pozwala na uruchamianie kernelów jako root.
In the Linux kernel, the following vulnerability has been resolved: nvmet-tcp: fix out-of-bounds write when receiving an over-long PDU nvmet_tcp_try_recv_pdu() reads a PDU header into the fixed 128-byte queue->pdu union, then computes the remaining payload length as queue->left = hdr->hlen -…
In the Linux kernel, the following vulnerability has been resolved: xfrm6: fix out-of-bounds write in xfrm6_input_addr() when secpath is full The depth check in xfrm6_input_addr() is off by one: if (1 + sp->len == XFRM_MAX_DEPTH) goto drop; ... sp->xvec[sp->len++] =…
Błąd w jądrze Linuxa umożliwia dereferencję zwolnionego wskaźnika, co prowadzi do awarii.
Użycie zwolnionej pamięci w jądrze Linuxa przez __kick_flushing_caps prowadzi do potencjalnego wycieku danych.
Błąd w jądrze Linuxa prowadzi do potencjalnego wyzwolenia użycia po zwolnieniu pamięci.
Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych tokenów Kerberos, co prowadzi do błędów w buforze.
Brak walidacji długości w DLM_MIG_LOCKRES w jądrze Linuxa prowadzi do przepełnienia bufora.
Przepełnienie bufora w kernelu Linux w ocfs2 pozwala na zdalne wywołanie awarii węzła.
Błąd w jądrze Linux umożliwia dereferencję zwolnionej pamięci, co prowadzi do awarii.
Przepełnienie bufora w sterowniku NVMe TCP umożliwia dostęp do nieprzydzielonej pamięci.
Błąd w jądrze Linuxa umożliwia nieautoryzowanym użytkownikom odczyt danych poza buforem.
In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_codel: Do not call qdisc_tree_reduce_backlog during peek before restoring qlen Whenever codel drops packets during peek, it calls qdisc_tree_reduce_backlog. An issue arises because it…
Błąd w jądrze Linuxa pozwala na nieprawidłowe wywołanie funkcji BPF w zamkniętym gnieździe.
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_nat_sip: reload possible stale data pointer quoting sashiko: ------------------------------------------------------------------------ [..] noticed a potential memory bug and header corruption involving the SIP…
In the Linux kernel, the following vulnerability has been resolved: nvmet-rdma: handle inline data with a nonzero offset nvmet_rdma_use_inline_sg() maps the host-controlled inline data offset into the per-command inline scatterlist. The bounds check admits any offset with off + len <=…
In the Linux kernel, the following vulnerability has been resolved: ipvs: reset full ip_vs_seq structs in ip_vs_conn_new Commit 9a05475cebdd ("ipvs: avoid kmem_cache_zalloc in ip_vs_conn_new") changed ip_vs_conn_new() to allocate an ip_vs_conn object with kmem_cache_alloc(). The function then…
In the Linux kernel, the following vulnerability has been resolved: ipvs: fix more places with wrong ipv6 transport offsets Sashiko reports for more incorrect IPv6 transport offsets. The app code for TCP was assuming IPv4 network header even after the ipvsh argument was provided. This can cause…
Realokacja nagłówka w ipvs w jądrze Linux może prowadzić do nieprzewidzianego zachowania.
Przepełnienie bufora w jądrze Linux umożliwia odczyt pamięci poza przydzielonym zakresem.
Odmowa zerowych typów kubełków w libceph zapobiega błędnemu indeksowaniu wagi OSD.
Przepełnienie bufora w kernelu Linux w RDMA/siw pozwala na zdalne wykonanie kodu.
Błąd w jądrze Linuxa w IPv6 może prowadzić do błędnego przetwarzania nagłówków.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędy w Firefoxie mogą prowadzić do uszkodzenia pamięci i potencjalnego wykonania kodu. | Błędy w Firefoxie mogą prowadzić do uszkodzenia pamięci i potencjalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,72 % | ||
| Błędy w Firefoxie i Thunderbirdzie mogą prowadzić do usunięcia danych lub zdalnego wykonania kodu. | Błędy w Firefoxie i Thunderbirdzie mogą prowadzić do usunięcia danych lub zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,72 % | ||
| Obejście ograniczeń UID i GID w Jupyter Enterprise Gateway pozwala na uruchamianie kernelów jako root. | Obejście ograniczeń UID i GID w Jupyter Enterprise Gateway pozwala na uruchamianie kernelów jako root. |
Pilne działanie | 9,8 | 0,72 % | ||
| In the Linux kernel, the following vulnerability has been resolved: nvmet-tcp: fix out-of-bounds write when receiving an over-long… | In the Linux kernel, the following vulnerability has been resolved: nvmet-tcp: fix out-of-bounds write when receiving an over-long PDU nvmet_tcp_try_recv_pdu() reads a PDU header into the fixed 128-byte queue->pdu union, then computes the remaining payload length as queue->left = hdr->hlen -… |
W tym tygodniu | 9,8 | 0,71 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfrm6: fix out-of-bounds write in xfrm6_input_addr() when secpath is… | In the Linux kernel, the following vulnerability has been resolved: xfrm6: fix out-of-bounds write in xfrm6_input_addr() when secpath is full The depth check in xfrm6_input_addr() is off by one: if (1 + sp->len == XFRM_MAX_DEPTH) goto drop; ... sp->xvec[sp->len++] =… |
W tym tygodniu | 9,8 | 0,71 % | ||
| Błąd w jądrze Linuxa umożliwia dereferencję zwolnionego wskaźnika, co prowadzi do awarii. | Błąd w jądrze Linuxa umożliwia dereferencję zwolnionego wskaźnika, co prowadzi do awarii. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Użycie zwolnionej pamięci w jądrze Linuxa przez __kick_flushing_caps prowadzi do potencjalnego wycieku danych. | Użycie zwolnionej pamięci w jądrze Linuxa przez __kick_flushing_caps prowadzi do potencjalnego wycieku danych. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Błąd w jądrze Linuxa prowadzi do potencjalnego wyzwolenia użycia po zwolnieniu pamięci. | Błąd w jądrze Linuxa prowadzi do potencjalnego wyzwolenia użycia po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych tokenów Kerberos, co prowadzi do błędów w buforze. | Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych tokenów Kerberos, co prowadzi do błędów w buforze. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Brak walidacji długości w DLM_MIG_LOCKRES w jądrze Linuxa prowadzi do przepełnienia bufora. | Brak walidacji długości w DLM_MIG_LOCKRES w jądrze Linuxa prowadzi do przepełnienia bufora. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Przepełnienie bufora w kernelu Linux w ocfs2 pozwala na zdalne wywołanie awarii węzła. | Przepełnienie bufora w kernelu Linux w ocfs2 pozwala na zdalne wywołanie awarii węzła. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Błąd w jądrze Linux umożliwia dereferencję zwolnionej pamięci, co prowadzi do awarii. | Błąd w jądrze Linux umożliwia dereferencję zwolnionej pamięci, co prowadzi do awarii. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Przepełnienie bufora w sterowniku NVMe TCP umożliwia dostęp do nieprzydzielonej pamięci. | Przepełnienie bufora w sterowniku NVMe TCP umożliwia dostęp do nieprzydzielonej pamięci. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Błąd w jądrze Linuxa umożliwia nieautoryzowanym użytkownikom odczyt danych poza buforem. | Błąd w jądrze Linuxa umożliwia nieautoryzowanym użytkownikom odczyt danych poza buforem. |
W tym tygodniu | 9,8 | 0,71 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_codel: Do not call qdisc_tree_reduce_backlog during… | In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_codel: Do not call qdisc_tree_reduce_backlog during peek before restoring qlen Whenever codel drops packets during peek, it calls qdisc_tree_reduce_backlog. An issue arises because it… |
W tym tygodniu | 9,8 | 0,71 % | ||
| Błąd w jądrze Linuxa pozwala na nieprawidłowe wywołanie funkcji BPF w zamkniętym gnieździe. | Błąd w jądrze Linuxa pozwala na nieprawidłowe wywołanie funkcji BPF w zamkniętym gnieździe. |
W tym tygodniu | 9,8 | 0,71 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_nat_sip: reload possible stale data pointer quoting… | In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_nat_sip: reload possible stale data pointer quoting sashiko: ------------------------------------------------------------------------ [..] noticed a potential memory bug and header corruption involving the SIP… |
W tym tygodniu | 9,8 | 0,71 % | ||
| In the Linux kernel, the following vulnerability has been resolved: nvmet-rdma: handle inline data with a nonzero… | In the Linux kernel, the following vulnerability has been resolved: nvmet-rdma: handle inline data with a nonzero offset nvmet_rdma_use_inline_sg() maps the host-controlled inline data offset into the per-command inline scatterlist. The bounds check admits any offset with off + len <=… |
W tym tygodniu | 9,8 | 0,71 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipvs: reset full ip_vs_seq structs in ip_vs_conn_new Commit… | In the Linux kernel, the following vulnerability has been resolved: ipvs: reset full ip_vs_seq structs in ip_vs_conn_new Commit 9a05475cebdd ("ipvs: avoid kmem_cache_zalloc in ip_vs_conn_new") changed ip_vs_conn_new() to allocate an ip_vs_conn object with kmem_cache_alloc(). The function then… |
W tym tygodniu | 9,8 | 0,71 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipvs: fix more places with wrong ipv6 transport offsets Sashiko… | In the Linux kernel, the following vulnerability has been resolved: ipvs: fix more places with wrong ipv6 transport offsets Sashiko reports for more incorrect IPv6 transport offsets. The app code for TCP was assuming IPv4 network header even after the ipvsh argument was provided. This can cause… |
W tym tygodniu | 9,8 | 0,71 % | ||
| Realokacja nagłówka w ipvs w jądrze Linux może prowadzić do nieprzewidzianego zachowania. | Realokacja nagłówka w ipvs w jądrze Linux może prowadzić do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia odczyt pamięci poza przydzielonym zakresem. | Przepełnienie bufora w jądrze Linux umożliwia odczyt pamięci poza przydzielonym zakresem. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Odmowa zerowych typów kubełków w libceph zapobiega błędnemu indeksowaniu wagi OSD. | Odmowa zerowych typów kubełków w libceph zapobiega błędnemu indeksowaniu wagi OSD. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Przepełnienie bufora w kernelu Linux w RDMA/siw pozwala na zdalne wykonanie kodu. | Przepełnienie bufora w kernelu Linux w RDMA/siw pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Błąd w jądrze Linuxa w IPv6 może prowadzić do błędnego przetwarzania nagłówków. | Błąd w jądrze Linuxa w IPv6 może prowadzić do błędnego przetwarzania nagłówków. |
W tym tygodniu | 9,8 | 0,71 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.