Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie paniki systemu.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie paniki systemu.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Przepełnienie w mnożeniu w jądrze Linuxa może prowadzić do błędnych obliczeń w kryptografii ECC.
Przepełnienie w mnożeniu w jądrze Linuxa może prowadzić do błędnych obliczeń w kryptografii ECC.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux w Bluetooth L2CAP może prowadzić do awarii systemu.
Błąd w jądrze Linux w Bluetooth L2CAP może prowadzić do awarii systemu.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linux w wacom_hid_set_device_mode umożliwia zapis poza granicami pamięci.
Przepełnienie bufora w jądrze Linux w wacom_hid_set_device_mode umożliwia zapis poza granicami pamięci.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyścig w funkcji query_interfaces w jądrze Linux mógł prowadzić do nieprawidłowej aktualizacji interfejsów.
Wyścig w funkcji query_interfaces w jądrze Linux mógł prowadzić do nieprawidłowej aktualizacji interfejsów.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne przypisanie uprawnień w uxper Togo umożliwia nieautoryzowany dostęp.
Błędne przypisanie uprawnień w uxper Togo umożliwia nieautoryzowany dostęp.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne przypisanie uprawnień w bPlugins Advanced scrollbar umożliwia eskalację uprawnień.
Błędne przypisanie uprawnień w bPlugins Advanced scrollbar umożliwia eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability-Lookup contains an authentication weakness in its account activation and password-recovery mechanism. Activation and…
Vulnerability-Lookup contains an authentication weakness in its account activation and password-recovery mechanism. Activation and recovery links were generated using stateless signed tokens containing only the user's login. Although the token signature and age were validated, the application…
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An operating system (OS) command injection vulnerability in CloudVision CUE backup management may allow an authenticated Super User to…
An operating system (OS) command injection vulnerability in CloudVision CUE backup management may allow an authenticated Super User to submit a crafted backup request and execute arbitrary commands with the privileges of the affected service.
- CVSS
- 8,6
- EPSS
- 1,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Capacity product of Oracle E-Business Suite (component: Internal Operations).
Vulnerability in the Oracle Capacity product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Capacity.…
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w DBI pozwala na potencjalne naruszenie bezpieczeństwa w systemach RHEL.
Błąd w DBI pozwala na potencjalne naruszenie bezpieczeństwa w systemach RHEL.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Observability Operator umożliwia eskalację uprawnień w Kubernetes przez podszycie się pod ServiceAccount.
Błąd w Observability Operator umożliwia eskalację uprawnień w Kubernetes przez podszycie się pod ServiceAccount.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Privilege escalation in the Panning and Zooming component.
Privilege escalation in the Panning and Zooming component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated…
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to perform unauthorized actions due to argument injection.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obniżony poziom bezpieczeństwa przy ponownym parowaniu Bluetooth w RS9116W i SiWx91x naraża na ataki.
Obniżony poziom bezpieczeństwa przy ponownym parowaniu Bluetooth w RS9116W i SiWx91x naraża na ataki.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obniżenie poziomu bezpieczeństwa podczas ponownego parowania z urządzeniem umożliwia łatwiejsze łamanie klucza.
Obniżenie poziomu bezpieczeństwa podczas ponownego parowania z urządzeniem umożliwia łatwiejsze łamanie klucza.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Oszustwo w urządzeniach RS9116W i SiWx917 pozwala na ponowne parowanie z fałszywym urządzeniem.
Oszustwo w urządzeniach RS9116W i SiWx917 pozwala na ponowne parowanie z fałszywym urządzeniem.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux w nfc_llcp_recv_hdlc i nfc_llcp_recv_disc prowadzi do use-after-free.
Błąd w jądrze Linux w nfc_llcp_recv_hdlc i nfc_llcp_recv_disc prowadzi do use-after-free.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux w funkcji cfids_invalidation_worker umożliwia potencjalne wykorzystanie połączeń.
Błąd w jądrze Linux w funkcji cfids_invalidation_worker umożliwia potencjalne wykorzystanie połączeń.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy strumień HEVC.
Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy strumień HEVC.
- CVSS
- 8,7
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in PDF in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a…
Use after free in PDF in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted PDF file. (Chromium security severity: High)
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w Firefox dla Androida umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w Firefox dla Androida umożliwia nieautoryzowany dostęp.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność SSRF w IBM DataStage na Cloud Pak for Data umożliwia zdalne wykonanie kodu.
Podatność SSRF w IBM DataStage na Cloud Pak for Data umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak wykluczenia pól transientnych w Jenkins umożliwia atakującym modyfikację konfiguracji.
Brak wykluczenia pól transientnych w Jenkins umożliwia atakującym modyfikację konfiguracji.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie paniki systemu. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie paniki systemu. |
Obserwuj | 8,8 | 0,35 % | ||
| Przepełnienie w mnożeniu w jądrze Linuxa może prowadzić do błędnych obliczeń w kryptografii ECC. | Przepełnienie w mnożeniu w jądrze Linuxa może prowadzić do błędnych obliczeń w kryptografii ECC. |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd w jądrze Linux w Bluetooth L2CAP może prowadzić do awarii systemu. | Błąd w jądrze Linux w Bluetooth L2CAP może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,35 % | ||
| Przepełnienie bufora w jądrze Linux w wacom_hid_set_device_mode umożliwia zapis poza granicami pamięci. | Przepełnienie bufora w jądrze Linux w wacom_hid_set_device_mode umożliwia zapis poza granicami pamięci. |
Obserwuj | 8,8 | 0,35 % | ||
| Wyścig w funkcji query_interfaces w jądrze Linux mógł prowadzić do nieprawidłowej aktualizacji interfejsów. | Wyścig w funkcji query_interfaces w jądrze Linux mógł prowadzić do nieprawidłowej aktualizacji interfejsów. |
Obserwuj | 8,8 | 0,35 % | ||
| Błędne przypisanie uprawnień w uxper Togo umożliwia nieautoryzowany dostęp. | Błędne przypisanie uprawnień w uxper Togo umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,35 % | ||
| Błędne przypisanie uprawnień w bPlugins Advanced scrollbar umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w bPlugins Advanced scrollbar umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,35 % | ||
| Vulnerability-Lookup contains an authentication weakness in its account activation and password-recovery mechanism. Activation and… | Vulnerability-Lookup contains an authentication weakness in its account activation and password-recovery mechanism. Activation and recovery links were generated using stateless signed tokens containing only the user's login. Although the token signature and age were validated, the application… |
Obserwuj | 8,8 | 0,35 % | ||
| An operating system (OS) command injection vulnerability in CloudVision CUE backup management may allow an authenticated Super User to… | An operating system (OS) command injection vulnerability in CloudVision CUE backup management may allow an authenticated Super User to submit a crafted backup request and execute arbitrary commands with the privileges of the affected service. |
Obserwuj | 8,6 | 1,35 % | ||
| Vulnerability in the Oracle Capacity product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Capacity product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Capacity.… |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd w DBI pozwala na potencjalne naruszenie bezpieczeństwa w systemach RHEL. | Błąd w DBI pozwala na potencjalne naruszenie bezpieczeństwa w systemach RHEL. |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd w Observability Operator umożliwia eskalację uprawnień w Kubernetes przez podszycie się pod ServiceAccount. | Błąd w Observability Operator umożliwia eskalację uprawnień w Kubernetes przez podszycie się pod ServiceAccount. |
Obserwuj | 8,8 | 0,35 % | ||
| Privilege escalation in the Panning and Zooming component. | Privilege escalation in the Panning and Zooming component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Obserwuj | 8,8 | 0,35 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to perform unauthorized actions due to argument injection. |
Obserwuj | 8,8 | 0,35 % | ||
| Obniżony poziom bezpieczeństwa przy ponownym parowaniu Bluetooth w RS9116W i SiWx91x naraża na ataki. | Obniżony poziom bezpieczeństwa przy ponownym parowaniu Bluetooth w RS9116W i SiWx91x naraża na ataki. |
Obserwuj | 8,8 | 0,35 % | ||
| Obniżenie poziomu bezpieczeństwa podczas ponownego parowania z urządzeniem umożliwia łatwiejsze łamanie klucza. | Obniżenie poziomu bezpieczeństwa podczas ponownego parowania z urządzeniem umożliwia łatwiejsze łamanie klucza. |
Obserwuj | 8,8 | 0,35 % | ||
| Oszustwo w urządzeniach RS9116W i SiWx917 pozwala na ponowne parowanie z fałszywym urządzeniem. | Oszustwo w urządzeniach RS9116W i SiWx917 pozwala na ponowne parowanie z fałszywym urządzeniem. |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd w jądrze Linux w nfc_llcp_recv_hdlc i nfc_llcp_recv_disc prowadzi do use-after-free. | Błąd w jądrze Linux w nfc_llcp_recv_hdlc i nfc_llcp_recv_disc prowadzi do use-after-free. |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd w jądrze Linux w funkcji cfids_invalidation_worker umożliwia potencjalne wykorzystanie połączeń. | Błąd w jądrze Linux w funkcji cfids_invalidation_worker umożliwia potencjalne wykorzystanie połączeń. |
Obserwuj | 8,8 | 0,35 % | ||
| Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy strumień HEVC. | Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy strumień HEVC. |
Obserwuj | 8,7 | 0,85 % | ||
| Use after free in PDF in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in PDF in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted PDF file. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,35 % | ||
| Eskalacja uprawnień w Firefox dla Androida umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w Firefox dla Androida umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,35 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,35 % | ||
| Podatność SSRF w IBM DataStage na Cloud Pak for Data umożliwia zdalne wykonanie kodu. | Podatność SSRF w IBM DataStage na Cloud Pak for Data umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Brak wykluczenia pól transientnych w Jenkins umożliwia atakującym modyfikację konfiguracji. | Brak wykluczenia pól transientnych w Jenkins umożliwia atakującym modyfikację konfiguracji. |
Obserwuj | 8,8 | 0,35 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.