W podatności CSRF w ScadaBR umożliwia atakującemu wywołanie akcji w sesji ofiary.
W podatności CSRF w ScadaBR umożliwia atakującemu wywołanie akcji w sesji ofiary.
- CVSS
- 8,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w libinput pozwala lokalnemu atakującemu na obejście zabezpieczeń i uruchomienie nieautoryzowanego kodu.
Błąd w libinput pozwala lokalnemu atakującemu na obejście zabezpieczeń i uruchomienie nieautoryzowanego kodu.
- CVSS
- 8,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Funkcja `getSecretKey` w External Secrets Operator umożliwia nieautoryzowany dostęp do sekretów między przestrzeniami nazw.
Funkcja `getSecretKey` w External Secrets Operator umożliwia nieautoryzowany dostęp do sekretów między przestrzeniami nazw.
- CVSS
- 8,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Nullify irqfd->producer if updating IRTE for bypass…
In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Nullify irqfd->producer if updating IRTE for bypass fails Nullify irqfd->producer if updating the IRTE for bypass fails, as leaving a dangling pointer will result in a use-after-free if the irqfd is reachable through…
- CVSS
- 8,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Motor.NET before 0.19.0 contains a denial of service vulnerability that allows a remote attacker who can publish to a consumed queue to…
Motor.NET before 0.19.0 contains a denial of service vulnerability that allows a remote attacker who can publish to a consumed queue to crash the service permanently by sending a message with crafted cloudEvents headers. Attackers can supply an invalid cloudEvents:motorversion, a single…
- CVSS
- 8,7
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Network-AI ClaudeHookBridge pozwala na wykonanie dowolnych poleceń przez obejście zabezpieczeń.
Błąd w Network-AI ClaudeHookBridge pozwala na wykonanie dowolnych poleceń przez obejście zabezpieczeń.
- CVSS
- 8,7
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Verify Identity Access 11.0.3.1 and IBM Security Verify Access 10.0.9.3 Appliance could allow a physically proximate attacker to gain…
IBM Verify Identity Access 11.0.3.1 and IBM Security Verify Access 10.0.9.3 Appliance could allow a physically proximate attacker to gain elevated privileges due to the use of hard-coded credentials.
- CVSS
- 8,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that…
ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that allows question authors to inject ImageMagick convert options via uploaded image filenames. Attackers can embed tab-separated options, which escapeshellcmd() does…
- CVSS
- 8,7
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Cross-Site Request Forgery (CSRF) vulnerability in e4jvikwp VikRentCar vikrentcar allows Cross Site Request Forgery.This issue affects…
Cross-Site Request Forgery (CSRF) vulnerability in e4jvikwp VikRentCar vikrentcar allows Cross Site Request Forgery.This issue affects VikRentCar: from n/a through 1.4.8.
- CVSS
- 8,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/gfx6: Use PFP on the compute queues too On GFX6, the…
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/gfx6: Use PFP on the compute queues too On GFX6, the compute rings use the same CP path as the graphics ring. The only difference is that they don't support draw commands. (As opposed to GFX7 and newer which have a…
- CVSS
- 8,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux umożliwia modyfikację danych czasu przez nieautoryzowane mapowanie.
Błąd w jądrze Linux umożliwia modyfikację danych czasu przez nieautoryzowane mapowanie.
- CVSS
- 8,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Implement a crw lock Unlike the channel_program…
In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Implement a crw lock Unlike the channel_program struct, which covers synchronous I/O submissions and asynchronous interrupts, the CRW region relies exclusively on asynchronous events coming from…
- CVSS
- 8,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Selectively expand io_mutex The io_mutex was defined…
In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Selectively expand io_mutex The io_mutex was defined to serialize the io_regions, but then has also sort of been associated with the I/O themselves because of the close relationship they share. With the handful…
- CVSS
- 8,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Ensure index for read/write regions are within…
In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Ensure index for read/write regions are within range The introduction of the capability chain rightly clamped the region indexes to the range of the capabilities itself, but neglected to do so for the existing…
- CVSS
- 8,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Cancel existing workqueues The initialization of the…
In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Cancel existing workqueues The initialization of the io_work and crw_work workqueues begs the question of whether they should be un-initialized. Add the corresponding cleanup tags in _release_dev to ensure work…
- CVSS
- 8,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: octeontx2-af: Block VFs from clobbering special CGX PKIND state PF…
In the Linux kernel, the following vulnerability has been resolved: octeontx2-af: Block VFs from clobbering special CGX PKIND state PF and VF NIX LFs that share a CGX LMAC reuse the same hardware PKIND programming. When HiGig2 or EDSA parsing is enabled, a VF NIX LF alloc must not reset the LMAC…
- CVSS
- 8,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix iommu_map_sgtable() return value check Commit…
In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix iommu_map_sgtable() return value check Commit "iommu: return full error code from iommu_map_sg[_atomic]()" changed iommu_map_sgtable() to return an ssize_t and negative values in error cases, rather than a…
- CVSS
- 8,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: bpf: Guard conntrack opts error writes The conntrack lookup and…
In the Linux kernel, the following vulnerability has been resolved: bpf: Guard conntrack opts error writes The conntrack lookup and allocation kfuncs take an opts pointer together with an opts__sz argument. The verifier checks only the memory range described by opts__sz, but the wrappers…
- CVSS
- 8,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: bpf: Reset register bounds before narrowing retval range in…
In the Linux kernel, the following vulnerability has been resolved: bpf: Reset register bounds before narrowing retval range in check_mem_access() When the BPF verifier processes a context load of an LSM hook return value, it calls __mark_reg_s32_range() to narrow the register to the hook's…
- CVSS
- 8,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: net: sit: require CAP_NET_ADMIN in the device netns for…
In the Linux kernel, the following vulnerability has been resolved: net: sit: require CAP_NET_ADMIN in the device netns for changelink ipip6_changelink() operates on at most two netns, dev_net(dev) and the tunnel link netns t->net. They differ once the device is created in or moved to a netns…
- CVSS
- 8,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: mtd: rawnand: lpc32xx_slc: fail DMA transfer on completion…
In the Linux kernel, the following vulnerability has been resolved: mtd: rawnand: lpc32xx_slc: fail DMA transfer on completion timeout lpc32xx_xmit_dma() waits for the DMA completion callback but ignores wait_for_completion_timeout(). A timed out DMA transfer is therefore unmapped and reported…
- CVSS
- 8,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w oprogramowaniu Intel PROSet/Wireless może prowadzić do eskalacji uprawnień.
Błąd odczytu poza granicami w oprogramowaniu Intel PROSet/Wireless może prowadzić do eskalacji uprawnień.
- CVSS
- 8,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w funkcji iommu_map_sgtable może prowadzić do niewłaściwego raportowania błędów.
Błąd w jądrze Linuxa w funkcji iommu_map_sgtable może prowadzić do niewłaściwego raportowania błędów.
- CVSS
- 8,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa umożliwia zapisanie nieprawidłowego adresu w oprogramowaniu układowym.
Błąd w jądrze Linuxa umożliwia zapisanie nieprawidłowego adresu w oprogramowaniu układowym.
- CVSS
- 8,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w OpenJDK w Ubuntu pozwala na wykonanie kodu poza piaskownicą.
Wykorzystanie luki w OpenJDK w Ubuntu pozwala na wykonanie kodu poza piaskownicą.
- CVSS
- 8,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W podatności CSRF w ScadaBR umożliwia atakującemu wywołanie akcji w sesji ofiary. | W podatności CSRF w ScadaBR umożliwia atakującemu wywołanie akcji w sesji ofiary. |
Obserwuj | 8,8 | 0,18 % | ||
| Błąd w libinput pozwala lokalnemu atakującemu na obejście zabezpieczeń i uruchomienie nieautoryzowanego kodu. | Błąd w libinput pozwala lokalnemu atakującemu na obejście zabezpieczeń i uruchomienie nieautoryzowanego kodu. |
Obserwuj | 8,8 | 0,18 % | ||
| Funkcja `getSecretKey` w External Secrets Operator umożliwia nieautoryzowany dostęp do sekretów między przestrzeniami nazw. | Funkcja `getSecretKey` w External Secrets Operator umożliwia nieautoryzowany dostęp do sekretów między przestrzeniami nazw. |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Nullify irqfd->producer if updating IRTE for bypass… | In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Nullify irqfd->producer if updating IRTE for bypass fails Nullify irqfd->producer if updating the IRTE for bypass fails, as leaving a dangling pointer will result in a use-after-free if the irqfd is reachable through… |
Obserwuj | 8,8 | 0,18 % | ||
| Motor.NET before 0.19.0 contains a denial of service vulnerability that allows a remote attacker who can publish to a consumed queue to… | Motor.NET before 0.19.0 contains a denial of service vulnerability that allows a remote attacker who can publish to a consumed queue to crash the service permanently by sending a message with crafted cloudEvents headers. Attackers can supply an invalid cloudEvents:motorversion, a single… |
Obserwuj | 8,7 | 0,68 % | ||
| Błąd w Network-AI ClaudeHookBridge pozwala na wykonanie dowolnych poleceń przez obejście zabezpieczeń. | Błąd w Network-AI ClaudeHookBridge pozwala na wykonanie dowolnych poleceń przez obejście zabezpieczeń. |
Obserwuj | 8,7 | 0,68 % | ||
| IBM Verify Identity Access 11.0.3.1 and IBM Security Verify Access 10.0.9.3 Appliance could allow a physically proximate attacker to gain… | IBM Verify Identity Access 11.0.3.1 and IBM Security Verify Access 10.0.9.3 Appliance could allow a physically proximate attacker to gain elevated privileges due to the use of hard-coded credentials. |
Obserwuj | 8,8 | 0,18 % | ||
| ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that… | ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that allows question authors to inject ImageMagick convert options via uploaded image filenames. Attackers can embed tab-separated options, which escapeshellcmd() does… |
Obserwuj | 8,7 | 0,68 % | ||
| Cross-Site Request Forgery (CSRF) vulnerability in e4jvikwp VikRentCar vikrentcar allows Cross Site Request Forgery.This issue affects… | Cross-Site Request Forgery (CSRF) vulnerability in e4jvikwp VikRentCar vikrentcar allows Cross Site Request Forgery.This issue affects VikRentCar: from n/a through 1.4.8. |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/gfx6: Use PFP on the compute queues too On GFX6, the… | In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/gfx6: Use PFP on the compute queues too On GFX6, the compute rings use the same CP path as the graphics ring. The only difference is that they don't support draw commands. (As opposed to GFX7 and newer which have a… |
Obserwuj | 8,8 | 0,18 % | ||
| Błąd w jądrze Linux umożliwia modyfikację danych czasu przez nieautoryzowane mapowanie. | Błąd w jądrze Linux umożliwia modyfikację danych czasu przez nieautoryzowane mapowanie. |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Implement a crw lock Unlike the channel_program… | In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Implement a crw lock Unlike the channel_program struct, which covers synchronous I/O submissions and asynchronous interrupts, the CRW region relies exclusively on asynchronous events coming from… |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Selectively expand io_mutex The io_mutex was defined… | In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Selectively expand io_mutex The io_mutex was defined to serialize the io_regions, but then has also sort of been associated with the I/O themselves because of the close relationship they share. With the handful… |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Ensure index for read/write regions are within… | In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Ensure index for read/write regions are within range The introduction of the capability chain rightly clamped the region indexes to the range of the capabilities itself, but neglected to do so for the existing… |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Cancel existing workqueues The initialization of the… | In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Cancel existing workqueues The initialization of the io_work and crw_work workqueues begs the question of whether they should be un-initialized. Add the corresponding cleanup tags in _release_dev to ensure work… |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: octeontx2-af: Block VFs from clobbering special CGX PKIND state PF… | In the Linux kernel, the following vulnerability has been resolved: octeontx2-af: Block VFs from clobbering special CGX PKIND state PF and VF NIX LFs that share a CGX LMAC reuse the same hardware PKIND programming. When HiGig2 or EDSA parsing is enabled, a VF NIX LF alloc must not reset the LMAC… |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix iommu_map_sgtable() return value check Commit… | In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix iommu_map_sgtable() return value check Commit "iommu: return full error code from iommu_map_sg[_atomic]()" changed iommu_map_sgtable() to return an ssize_t and negative values in error cases, rather than a… |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bpf: Guard conntrack opts error writes The conntrack lookup and… | In the Linux kernel, the following vulnerability has been resolved: bpf: Guard conntrack opts error writes The conntrack lookup and allocation kfuncs take an opts pointer together with an opts__sz argument. The verifier checks only the memory range described by opts__sz, but the wrappers… |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bpf: Reset register bounds before narrowing retval range in… | In the Linux kernel, the following vulnerability has been resolved: bpf: Reset register bounds before narrowing retval range in check_mem_access() When the BPF verifier processes a context load of an LSM hook return value, it calls __mark_reg_s32_range() to narrow the register to the hook's… |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: sit: require CAP_NET_ADMIN in the device netns for… | In the Linux kernel, the following vulnerability has been resolved: net: sit: require CAP_NET_ADMIN in the device netns for changelink ipip6_changelink() operates on at most two netns, dev_net(dev) and the tunnel link netns t->net. They differ once the device is created in or moved to a netns… |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mtd: rawnand: lpc32xx_slc: fail DMA transfer on completion… | In the Linux kernel, the following vulnerability has been resolved: mtd: rawnand: lpc32xx_slc: fail DMA transfer on completion timeout lpc32xx_xmit_dma() waits for the DMA completion callback but ignores wait_for_completion_timeout(). A timed out DMA transfer is therefore unmapped and reported… |
Obserwuj | 8,8 | 0,18 % | ||
| Błąd odczytu poza granicami w oprogramowaniu Intel PROSet/Wireless może prowadzić do eskalacji uprawnień. | Błąd odczytu poza granicami w oprogramowaniu Intel PROSet/Wireless może prowadzić do eskalacji uprawnień. |
Obserwuj | 8,8 | 0,18 % | ||
| Błąd w jądrze Linuxa w funkcji iommu_map_sgtable może prowadzić do niewłaściwego raportowania błędów. | Błąd w jądrze Linuxa w funkcji iommu_map_sgtable może prowadzić do niewłaściwego raportowania błędów. |
Obserwuj | 8,8 | 0,18 % | ||
| Błąd w jądrze Linuxa umożliwia zapisanie nieprawidłowego adresu w oprogramowaniu układowym. | Błąd w jądrze Linuxa umożliwia zapisanie nieprawidłowego adresu w oprogramowaniu układowym. |
Obserwuj | 8,8 | 0,18 % | ||
| Wykorzystanie luki w OpenJDK w Ubuntu pozwala na wykonanie kodu poza piaskownicą. | Wykorzystanie luki w OpenJDK w Ubuntu pozwala na wykonanie kodu poza piaskownicą. |
Obserwuj | 8,8 | 0,18 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.