KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak atrybutu Secure w ciasteczkach Boruta umożliwia przechwycenie sesji przez atakującego.
Przepełnienie bufora w WebML w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci.
Network-AI before 5.13.4 contains an improper cryptographic signature verification vulnerability in APSAdapter where the default local verifier accepts any non-empty string as valid. Unauthenticated attackers can submit forged APS delegation payloads with arbitrary scopes to bypass signature…
A logic flaw in the BMC IPMI implementation may allow an attacker to send specially crafted RAKP+ messages and escalate an account to administrator privileges.
Błąd w jądrze Linuxa umożliwia wyciek pamięci przez nieprawidłowe zarządzanie statystykami RX.
Błąd w jądrze Linuxa pozwala na pozostawienie wiszącego wskaźnika, co może prowadzić do nieprzewidzianych zdarzeń.
braces through 3.0.3 contains a stack overflow vulnerability in the recursive AST walkers that lack depth guards. Attackers can supply deeply nested brace patterns under the character limit to exhaust the call stack and terminate the Node.js process with an uncaught RangeError.
In the Linux kernel, the following vulnerability has been resolved: net: thunderbolt: Tear down DMA paths before stopping the rings tbnet_tear_down() stops both rings and frees their frame buffers before calling tb_xdomain_disable_paths(). tb_ring_stop() zeroes the ring's descriptor base and…
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: hold sk properly in iso_conn_ready sk deref in iso_conn_ready must be done either under conn->lock, or holding a refcount, to avoid concurrent close. conn->sk is currently accessed without either: [Task 1]…
Podatność CSRF w FreePBX Framework umożliwia atakującemu zdalne wykonywanie działań administracyjnych.
Brak kontroli granic w funkcjach parsujących w jądrze Linuxa prowadzi do odczytów poza buforem.
Wyścig warunków w Windows Runtime pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykorzystanie korupcji pamięci.
In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mvm: validate TX_CMD response layout TX_CMD parsing uses frame_count to walk status entries and then read the trailing SCD SSN. Make the minimum-length check follow that exact runtime layout calculation before…
Przepełnienie bufora w jądrze Linuxa w mt7996 umożliwia zdalne pisanie poza przydzieloną pamięcią.
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: fix UAF in l2cap_le_connect_rsp l2cap_le_connect_rsp() obtains a channel via __l2cap_get_chan_by_ident() but neither holds a reference nor uses l2cap_chan_hold_unless_zero() before locking and operating on…
In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: use the subframe length when parsing A-MSDU TDLS frames mwifiex_11n_dispatch_amsdu_pkt() splits an A-MSDU with ieee80211_amsdu_to_8023s() and walks the resulting subframes. For each subframe it passes the subframe…
Użycie po zwolnieniu pamięci w funkcji br_ip6_fragment w jądrze Linux prowadzi do awarii systemu.
Użycie po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do awarii systemu.
Wyścig warunków w jądrze Linux w nfc_llcp_recv_cc może prowadzić do użycia po zwolnieniu gniazda.
Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę.
Wstrzyknięcie SQL w BitZoom umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań.
Błąd w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego przetwarzania żądań.
Błąd dostępu do pamięci w jądrze Linux może prowadzić do nieprzewidzianych skutków w obsłudze Wi-Fi.
Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wykorzystania poświadczeń przez UAF.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak atrybutu Secure w ciasteczkach Boruta umożliwia przechwycenie sesji przez atakującego. | Brak atrybutu Secure w ciasteczkach Boruta umożliwia przechwycenie sesji przez atakującego. |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w WebML w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci. | Przepełnienie bufora w WebML w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Network-AI before 5.13.4 contains an improper cryptographic signature verification vulnerability in APSAdapter where the default local… | Network-AI before 5.13.4 contains an improper cryptographic signature verification vulnerability in APSAdapter where the default local verifier accepts any non-empty string as valid. Unauthenticated attackers can submit forged APS delegation payloads with arbitrary scopes to bypass signature… |
Obserwuj | 8,8 | 0,26 % | ||
| A logic flaw in the BMC IPMI implementation may allow an attacker to send specially crafted RAKP+ messages and escalate an account to… | A logic flaw in the BMC IPMI implementation may allow an attacker to send specially crafted RAKP+ messages and escalate an account to administrator privileges. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa umożliwia wyciek pamięci przez nieprawidłowe zarządzanie statystykami RX. | Błąd w jądrze Linuxa umożliwia wyciek pamięci przez nieprawidłowe zarządzanie statystykami RX. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa pozwala na pozostawienie wiszącego wskaźnika, co może prowadzić do nieprzewidzianych zdarzeń. | Błąd w jądrze Linuxa pozwala na pozostawienie wiszącego wskaźnika, co może prowadzić do nieprzewidzianych zdarzeń. |
Obserwuj | 8,8 | 0,26 % | ||
| braces through 3.0.3 contains a stack overflow vulnerability in the recursive AST walkers that lack depth guards. | braces through 3.0.3 contains a stack overflow vulnerability in the recursive AST walkers that lack depth guards. Attackers can supply deeply nested brace patterns under the character limit to exhaust the call stack and terminate the Node.js process with an uncaught RangeError. |
Obserwuj | 8,7 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: thunderbolt: Tear down DMA paths before stopping the… | In the Linux kernel, the following vulnerability has been resolved: net: thunderbolt: Tear down DMA paths before stopping the rings tbnet_tear_down() stops both rings and frees their frame buffers before calling tb_xdomain_disable_paths(). tb_ring_stop() zeroes the ring's descriptor base and… |
Obserwuj | 8,8 | 0,26 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: hold sk properly in iso_conn_ready sk deref in… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: hold sk properly in iso_conn_ready sk deref in iso_conn_ready must be done either under conn->lock, or holding a refcount, to avoid concurrent close. conn->sk is currently accessed without either: [Task 1]… |
Obserwuj | 8,8 | 0,26 % | ||
| Podatność CSRF w FreePBX Framework umożliwia atakującemu zdalne wykonywanie działań administracyjnych. | Podatność CSRF w FreePBX Framework umożliwia atakującemu zdalne wykonywanie działań administracyjnych. |
Obserwuj | 8,8 | 0,26 % | ||
| Brak kontroli granic w funkcjach parsujących w jądrze Linuxa prowadzi do odczytów poza buforem. | Brak kontroli granic w funkcjach parsujących w jądrze Linuxa prowadzi do odczytów poza buforem. |
Obserwuj | 8,8 | 0,26 % | ||
| Wyścig warunków w Windows Runtime pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. | Wyścig warunków w Windows Runtime pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykorzystanie korupcji pamięci. | Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mvm: validate TX_CMD response layout TX_CMD parsing… | In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mvm: validate TX_CMD response layout TX_CMD parsing uses frame_count to walk status entries and then read the trailing SCD SSN. Make the minimum-length check follow that exact runtime layout calculation before… |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w jądrze Linuxa w mt7996 umożliwia zdalne pisanie poza przydzieloną pamięcią. | Przepełnienie bufora w jądrze Linuxa w mt7996 umożliwia zdalne pisanie poza przydzieloną pamięcią. |
Obserwuj | 8,8 | 0,26 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: fix UAF in l2cap_le_connect_rsp l2cap_le_connect_rs… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: fix UAF in l2cap_le_connect_rsp l2cap_le_connect_rsp() obtains a channel via __l2cap_get_chan_by_ident() but neither holds a reference nor uses l2cap_chan_hold_unless_zero() before locking and operating on… |
Obserwuj | 8,8 | 0,26 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: use the subframe length when parsing A-MSDU TDLS… | In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: use the subframe length when parsing A-MSDU TDLS frames mwifiex_11n_dispatch_amsdu_pkt() splits an A-MSDU with ieee80211_amsdu_to_8023s() and walks the resulting subframes. For each subframe it passes the subframe… |
Obserwuj | 8,8 | 0,26 % | ||
| Użycie po zwolnieniu pamięci w funkcji br_ip6_fragment w jądrze Linux prowadzi do awarii systemu. | Użycie po zwolnieniu pamięci w funkcji br_ip6_fragment w jądrze Linux prowadzi do awarii systemu. |
Obserwuj | 8,8 | 0,26 % | ||
| Użycie po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do awarii systemu. | Użycie po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,26 % | ||
| Wyścig warunków w jądrze Linux w nfc_llcp_recv_cc może prowadzić do użycia po zwolnieniu gniazda. | Wyścig warunków w jądrze Linux w nfc_llcp_recv_cc może prowadzić do użycia po zwolnieniu gniazda. |
Obserwuj | 8,8 | 0,26 % | ||
| Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę. | Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę. |
Obserwuj | 8,8 | 0,26 % | ||
| Wstrzyknięcie SQL w BitZoom umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań. | Wstrzyknięcie SQL w BitZoom umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego przetwarzania żądań. | Błąd w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego przetwarzania żądań. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd dostępu do pamięci w jądrze Linux może prowadzić do nieprzewidzianych skutków w obsłudze Wi-Fi. | Błąd dostępu do pamięci w jądrze Linux może prowadzić do nieprzewidzianych skutków w obsłudze Wi-Fi. |
Obserwuj | 8,8 | 0,25 % | ||
| Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wykorzystania poświadczeń przez UAF. | Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wykorzystania poświadczeń przez UAF. |
Obserwuj | 8,8 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.