Przepełnienie bufora w IBM i umożliwia zdalne wykonanie dowolnego kodu.
Przepełnienie bufora w IBM i umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Przepełnienie bufora w IBM Storage Protect umożliwia zdalne wykonanie kodu lub awarię serwera.
Przepełnienie bufora w IBM Storage Protect umożliwia zdalne wykonanie kodu lub awarię serwera.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: fix slab-out-of-bounds write in…
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: fix slab-out-of-bounds write in ni_create_attr_list() ni_create_attr_list() allocates a fixed buffer of al_aligned(record_size) (== record_size) bytes and then walks every attribute of the primary MFT record, writing…
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w strukturze smc_connection umożliwia nieprzewidywalne zachowanie flag stanu połączenia.
Błąd w jądrze Linuxa w strukturze smc_connection umożliwia nieprzewidywalne zachowanie flag stanu połączenia.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
DBD::Pg version 3.21.0 for Perl has a heap out-of-bounds write in quote_float.
DBD::Pg version 3.21.0 for Perl has a heap out-of-bounds write in quote_float. quote_float() allocates the length of the string + 1, which is the size of the bare numeric symbol plus NULL. But for special literals NaN, Inf, +Inf, -Inf, Infinity, +Infinity, -Infinity it emits the literal…
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: rtase: fix double free of multi-frag skb on DMA map failure In…
In the Linux kernel, the following vulnerability has been resolved: rtase: fix double free of multi-frag skb on DMA map failure In rtase_start_xmit(), when the head buffer DMA mapping fails after rtase_xmit_frags() has mapped all fragments, the error path clears the fragment descriptors with…
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix xfrm state cache insertion race The xfrm input state cache…
In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix xfrm state cache insertion race The xfrm input state cache insertion code checks the validity of the state before acquiring the global xfrm_state_lock. Thus it's possible for someone else to kill the state after it…
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ntfs: fix WARN_ON for resident attribute in…
In the Linux kernel, the following vulnerability has been resolved: ntfs: fix WARN_ON for resident attribute in ntfs_map_runlist_nolock() When ntfs_map_runlist_nolock() needs to look up the attribute extent containing a target VCN (ctx_needs_reset == true), it calls ntfs_attr_lookup() and then…
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: xfrm: nat_keepalive: avoid double free on send…
In the Linux kernel, the following vulnerability has been resolved: xfrm: nat_keepalive: avoid double free on send error nat_keepalive_send() frees the keepalive skb whenever the IPv4 or IPv6 send helper reports an error. That cleanup is only correct before the skb is handed to the output path.…
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: gve: fix header buffer corruption with header-split and HW-GRO The…
In the Linux kernel, the following vulnerability has been resolved: gve: fix header buffer corruption with header-split and HW-GRO The DQO RX datapath programs a per-buffer-queue-descriptor header_buf_addr at post time and reads the split header back at completion time. Both the post and the…
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przewidywalne generowanie kluczy API w osTicket umożliwia ich złamanie przez atakującego.
Przewidywalne generowanie kluczy API w osTicket umożliwia ich złamanie przez atakującego.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii.
Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po wskaźniku w netfs_unlock_abandoned_read_pages w jądrze Linux prowadzi do potencjalnego użycia po zwolnieniu.
Użycie po wskaźniku w netfs_unlock_abandoned_read_pages w jądrze Linux prowadzi do potencjalnego użycia po zwolnieniu.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w ipv6 umożliwia wykorzystanie po wskaźniku po zwolnieniu pamięci.
Błąd w jądrze Linuxa w ipv6 umożliwia wykorzystanie po wskaźniku po zwolnieniu pamięci.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w ksmbd w jądrze Linux prowadzi do nieprawidłowego zarządzania pamięcią, co może skutkować wyciekiem zasobów.
Błąd w ksmbd w jądrze Linux prowadzi do nieprawidłowego zarządzania pamięcią, co może skutkować wyciekiem zasobów.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa pozwala na usunięcie oczekujących żądań przy zniszczeniu przestrzeni nazw, co prowadzi do uszkodzenia listy.
Błąd w jądrze Linuxa pozwala na usunięcie oczekujących żądań przy zniszczeniu przestrzeni nazw, co prowadzi do uszkodzenia listy.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd zapisu poza granicami w OpenHTJ2K umożliwia uszkodzenie pamięci i zakończenie procesu.
Błąd zapisu poza granicami w OpenHTJ2K umożliwia uszkodzenie pamięci i zakończenie procesu.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Typ mylen w HTML::Gumbo ujawnia pamięć sterty przez błędne rozróżnienie typów.
Typ mylen w HTML::Gumbo ujawnia pamięć sterty przez błędne rozróżnienie typów.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux w AF_RXRPC może prowadzić do nieprawidłowego dostępu do bufora w pakietach UDP.
Błąd w jądrze Linux w AF_RXRPC może prowadzić do nieprawidłowego dostępu do bufora w pakietach UDP.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podwójne zwolnienie pamięci w jądrze Linux w funkcji smbd_free_send_io() może prowadzić do awarii systemu.
Podwójne zwolnienie pamięci w jądrze Linux w funkcji smbd_free_send_io() może prowadzić do awarii systemu.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w kernelu Linux w dmaengine może prowadzić do dereferencji wskaźnika NULL lub wycieków descriptorów.
Błąd w kernelu Linux w dmaengine może prowadzić do dereferencji wskaźnika NULL lub wycieków descriptorów.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie dowolnych poleceń SQL.
Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie dowolnych poleceń SQL.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słabość uwierzytelnienia w Xiiaozet LK100Wt umożliwia zdalne wykonanie poleceń.
Słabość uwierzytelnienia w Xiiaozet LK100Wt umożliwia zdalne wykonanie poleceń.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w curl przy SASL może prowadzić do podwójnego zwolnienia pamięci, co skutkuje awarią.
Błąd w curl przy SASL może prowadzić do podwójnego zwolnienia pamięci, co skutkuje awarią.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w IBM i umożliwia zdalne wykonanie dowolnego kodu. | Przepełnienie bufora w IBM i umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Przepełnienie bufora w IBM Storage Protect umożliwia zdalne wykonanie kodu lub awarię serwera. | Przepełnienie bufora w IBM Storage Protect umożliwia zdalne wykonanie kodu lub awarię serwera. |
W tym tygodniu | 9,8 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: fix slab-out-of-bounds write in… | In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: fix slab-out-of-bounds write in ni_create_attr_list() ni_create_attr_list() allocates a fixed buffer of al_aligned(record_size) (== record_size) bytes and then walks every attribute of the primary MFT record, writing… |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w jądrze Linuxa w strukturze smc_connection umożliwia nieprzewidywalne zachowanie flag stanu połączenia. | Błąd w jądrze Linuxa w strukturze smc_connection umożliwia nieprzewidywalne zachowanie flag stanu połączenia. |
W tym tygodniu | 9,8 | 0,67 % | ||
| DBD::Pg version 3.21.0 for Perl has a heap out-of-bounds write in quote_float. | DBD::Pg version 3.21.0 for Perl has a heap out-of-bounds write in quote_float. quote_float() allocates the length of the string + 1, which is the size of the bare numeric symbol plus NULL. But for special literals NaN, Inf, +Inf, -Inf, Infinity, +Infinity, -Infinity it emits the literal… |
W tym tygodniu | 9,8 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: rtase: fix double free of multi-frag skb on DMA map failure In… | In the Linux kernel, the following vulnerability has been resolved: rtase: fix double free of multi-frag skb on DMA map failure In rtase_start_xmit(), when the head buffer DMA mapping fails after rtase_xmit_frags() has mapped all fragments, the error path clears the fragment descriptors with… |
W tym tygodniu | 9,8 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix xfrm state cache insertion race The xfrm input state cache… | In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix xfrm state cache insertion race The xfrm input state cache insertion code checks the validity of the state before acquiring the global xfrm_state_lock. Thus it's possible for someone else to kill the state after it… |
W tym tygodniu | 9,8 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ntfs: fix WARN_ON for resident attribute in… | In the Linux kernel, the following vulnerability has been resolved: ntfs: fix WARN_ON for resident attribute in ntfs_map_runlist_nolock() When ntfs_map_runlist_nolock() needs to look up the attribute extent containing a target VCN (ctx_needs_reset == true), it calls ntfs_attr_lookup() and then… |
W tym tygodniu | 9,8 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfrm: nat_keepalive: avoid double free on send… | In the Linux kernel, the following vulnerability has been resolved: xfrm: nat_keepalive: avoid double free on send error nat_keepalive_send() frees the keepalive skb whenever the IPv4 or IPv6 send helper reports an error. That cleanup is only correct before the skb is handed to the output path.… |
W tym tygodniu | 9,8 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: gve: fix header buffer corruption with header-split and HW-GRO The… | In the Linux kernel, the following vulnerability has been resolved: gve: fix header buffer corruption with header-split and HW-GRO The DQO RX datapath programs a per-buffer-queue-descriptor header_buf_addr at post time and reads the split header back at completion time. Both the post and the… |
W tym tygodniu | 9,8 | 0,67 % | ||
| Przewidywalne generowanie kluczy API w osTicket umożliwia ich złamanie przez atakującego. | Przewidywalne generowanie kluczy API w osTicket umożliwia ich złamanie przez atakującego. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii. | Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Użycie po wskaźniku w netfs_unlock_abandoned_read_pages w jądrze Linux prowadzi do potencjalnego użycia po zwolnieniu. | Użycie po wskaźniku w netfs_unlock_abandoned_read_pages w jądrze Linux prowadzi do potencjalnego użycia po zwolnieniu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w jądrze Linuxa w ipv6 umożliwia wykorzystanie po wskaźniku po zwolnieniu pamięci. | Błąd w jądrze Linuxa w ipv6 umożliwia wykorzystanie po wskaźniku po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w ksmbd w jądrze Linux prowadzi do nieprawidłowego zarządzania pamięcią, co może skutkować wyciekiem zasobów. | Błąd w ksmbd w jądrze Linux prowadzi do nieprawidłowego zarządzania pamięcią, co może skutkować wyciekiem zasobów. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w jądrze Linuxa pozwala na usunięcie oczekujących żądań przy zniszczeniu przestrzeni nazw, co prowadzi do uszkodzenia listy. | Błąd w jądrze Linuxa pozwala na usunięcie oczekujących żądań przy zniszczeniu przestrzeni nazw, co prowadzi do uszkodzenia listy. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd zapisu poza granicami w OpenHTJ2K umożliwia uszkodzenie pamięci i zakończenie procesu. | Błąd zapisu poza granicami w OpenHTJ2K umożliwia uszkodzenie pamięci i zakończenie procesu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Typ mylen w HTML::Gumbo ujawnia pamięć sterty przez błędne rozróżnienie typów. | Typ mylen w HTML::Gumbo ujawnia pamięć sterty przez błędne rozróżnienie typów. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w jądrze Linux w AF_RXRPC może prowadzić do nieprawidłowego dostępu do bufora w pakietach UDP. | Błąd w jądrze Linux w AF_RXRPC może prowadzić do nieprawidłowego dostępu do bufora w pakietach UDP. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Podwójne zwolnienie pamięci w jądrze Linux w funkcji smbd_free_send_io() może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w jądrze Linux w funkcji smbd_free_send_io() może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w kernelu Linux w dmaengine może prowadzić do dereferencji wskaźnika NULL lub wycieków descriptorów. | Błąd w kernelu Linux w dmaengine może prowadzić do dereferencji wskaźnika NULL lub wycieków descriptorów. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie dowolnych poleceń SQL. | Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Słabość uwierzytelnienia w Xiiaozet LK100Wt umożliwia zdalne wykonanie poleceń. | Słabość uwierzytelnienia w Xiiaozet LK100Wt umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w curl przy SASL może prowadzić do podwójnego zwolnienia pamięci, co skutkuje awarią. | Błąd w curl przy SASL może prowadzić do podwójnego zwolnienia pamięci, co skutkuje awarią. |
Pilne działanie | 9,8 | 0,67 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.