KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A flaw was found in DPDK lib/vhost. The VDUSE handler fails to invalidate vring pointers when the IOTLB is invalidated, leading to use-after-unmap.
Brak limitów w Bandit pozwala na zdalne wywołanie odmowy usługi przez wyczerpanie pamięci.
Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwe pliki napisów.
Atak zdalny na storescp pozwala na wyciek pamięci i zablokowanie usługi.
Atak zdalny na usługę umożliwia wyciek pamięci przez wysyłanie spreparowanych żądań.
Incorrect Permission Assignment for Critical Resource vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.
IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to privilege escalation when db2locssh is enabled with the db2 instance.
Incorrect Permission Assignment for Critical Resource, Improper Access Control vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus-Parental-Control allows DNS Spoofing. This issue affects Pardus-Parental-Control: from <=0.5.1 before 0.7.0.
Błąd w Landlock w jądrze Linuxa prowadził do nieprawidłowego przydzielania uprawnień z powodu rozłączonych katalogów.
In the Linux kernel, the following vulnerability has been resolved: ice: fix wrong fallback logic for FDIR When adding a FDIR filter, if ice_vc_fdir_set_irq_ctx returns failure, the inserted fdir entry will not be removed and if ice_vc_fdir_write_fltr returns failure, the fdir context info for…
This issue was addressed by enforcing library validation on the affected binaries. This issue is fixed in Xcode 27. An app may be able to break out of its sandbox.
Improper validation of pod identifier uniqueness in aws-network-policy-agent in Amazon EKS Network Policy Agent before v1.4.0 might allow an authenticated remote user to bypass NetworkPolicy enforcement on co-located pods in other namespaces via crafted pod and namespace names that produce pod…
Improper neutralization of input during web page generation ('cross-site scripting') in Dynamics 365 Field Service (online) allows an authorized attacker to perform spoofing over a network.
Improper neutralization of input during web page generation ('cross-site scripting') in Dynamics 365 Field Service (online) allows an authorized attacker to perform spoofing over a network.
Przepełnienie bufora w jądrze Linux w sterowniku hinic umożliwia zdalne wykonanie kodu.
The flash_copy() system call is verified by z_vrfy_flash_copy() in drivers/flash/flash_util.c. On builds with CONFIG_USERSPACE enabled, this handler is the kernel-side trust boundary for a user-mode caller. Prior to the fix it validated only the output buffer (K_SYSCALL_MEMORY_WRITE) and passed…
The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection for every route, allowing an attacker to perform a cross-site request forgery attack that creates a new administrator account…
Brak weryfikacji zasobów BAR w kernelu Linux pozwala na dostęp do nieprzydzielonych zasobów.
Nieautoryzowane CSRF w Simply Schedule Appointments umożliwia wykonanie niepożądanych działań.
Nieautoryzowane CSRF w ProfileGrid pozwala na wykonanie niepożądanych działań w imieniu użytkownika.
Błąd w jądrze Linux umożliwia wykonanie DMA z nieprawidłowymi adresami fizycznymi.
Problemy arytmetyczne w funkcji dma_length() w jądrze Linuxa mogą prowadzić do obejścia walidacji rozmiaru bufora.
Wstrzyknięcie poleceń w HCL Digital Experience umożliwia zdalne wykonanie komend systemowych.
Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF.
Wykorzystanie błędu use after free w PDFium w Google Chrome pozwala na zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A flaw was found in DPDK lib/vhost. | A flaw was found in DPDK lib/vhost. The VDUSE handler fails to invalidate vring pointers when the IOTLB is invalidated, leading to use-after-unmap. |
Obserwuj | 8,8 | 0,15 % | ||
| Brak limitów w Bandit pozwala na zdalne wywołanie odmowy usługi przez wyczerpanie pamięci. | Brak limitów w Bandit pozwala na zdalne wywołanie odmowy usługi przez wyczerpanie pamięci. |
Obserwuj | 8,7 | 0,65 % | ||
| Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwe pliki napisów. | Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwe pliki napisów. |
Obserwuj | 8,7 | 0,65 % | ||
| Atak zdalny na storescp pozwala na wyciek pamięci i zablokowanie usługi. | Atak zdalny na storescp pozwala na wyciek pamięci i zablokowanie usługi. |
Obserwuj | 8,7 | 0,65 % | ||
| Atak zdalny na usługę umożliwia wyciek pamięci przez wysyłanie spreparowanych żądań. | Atak zdalny na usługę umożliwia wyciek pamięci przez wysyłanie spreparowanych żądań. |
Obserwuj | 8,7 | 0,65 % | ||
| Incorrect Permission Assignment for Critical Resource vulnerability in Progress MOVEit Transfer. | Incorrect Permission Assignment for Critical Resource vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4. |
Obserwuj | 8,8 | 0,14 % | ||
| IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to privilege escalation when db2locssh is enabled with the db2… | IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to privilege escalation when db2locssh is enabled with the db2 instance. |
Obserwuj | 8,8 | 0,14 % | ||
| Incorrect Permission Assignment for Critical Resource, Improper Access Control vulnerability in TUBITAK BILGEM Software Technologies… | Incorrect Permission Assignment for Critical Resource, Improper Access Control vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus-Parental-Control allows DNS Spoofing. This issue affects Pardus-Parental-Control: from <=0.5.1 before 0.7.0. |
Obserwuj | 8,8 | 0,14 % | ||
| Błąd w Landlock w jądrze Linuxa prowadził do nieprawidłowego przydzielania uprawnień z powodu rozłączonych katalogów. | Błąd w Landlock w jądrze Linuxa prowadził do nieprawidłowego przydzielania uprawnień z powodu rozłączonych katalogów. |
Obserwuj | 8,8 | 0,14 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ice: fix wrong fallback logic for FDIR When adding a FDIR filter, if… | In the Linux kernel, the following vulnerability has been resolved: ice: fix wrong fallback logic for FDIR When adding a FDIR filter, if ice_vc_fdir_set_irq_ctx returns failure, the inserted fdir entry will not be removed and if ice_vc_fdir_write_fltr returns failure, the fdir context info for… |
Obserwuj | 8,8 | 0,14 % | ||
| This issue was addressed by enforcing library validation on the affected binaries. | This issue was addressed by enforcing library validation on the affected binaries. This issue is fixed in Xcode 27. An app may be able to break out of its sandbox. |
Obserwuj | 8,8 | 0,14 % | ||
| Improper validation of pod identifier uniqueness in aws-network-policy-agent in Amazon EKS Network Policy Agent before v1.4.0 might allow… | Improper validation of pod identifier uniqueness in aws-network-policy-agent in Amazon EKS Network Policy Agent before v1.4.0 might allow an authenticated remote user to bypass NetworkPolicy enforcement on co-located pods in other namespaces via crafted pod and namespace names that produce pod… |
Obserwuj | 8,7 | 0,64 % | ||
| Improper neutralization of input during web page generation ('cross-site scripting') in Dynamics 365 Field Service (online) allows an… | Improper neutralization of input during web page generation ('cross-site scripting') in Dynamics 365 Field Service (online) allows an authorized attacker to perform spoofing over a network. |
Obserwuj | 8,7 | 0,64 % | ||
| Improper neutralization of input during web page generation ('cross-site scripting') in Dynamics 365 Field Service (online) allows an… | Improper neutralization of input during web page generation ('cross-site scripting') in Dynamics 365 Field Service (online) allows an authorized attacker to perform spoofing over a network. |
Obserwuj | 8,7 | 0,64 % | ||
| Przepełnienie bufora w jądrze Linux w sterowniku hinic umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w sterowniku hinic umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,14 % | ||
| The flash_copy() system call is verified by z_vrfy_flash_copy() in drivers/flash/flash_util.c. | The flash_copy() system call is verified by z_vrfy_flash_copy() in drivers/flash/flash_util.c. On builds with CONFIG_USERSPACE enabled, this handler is the kernel-side trust boundary for a user-mode caller. Prior to the fix it validated only the output buffer (K_SYSCALL_MEMORY_WRITE) and passed… |
Obserwuj | 8,8 | 0,14 % | ||
| The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress… | The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection for every route, allowing an attacker to perform a cross-site request forgery attack that creates a new administrator account… |
Obserwuj | 8,8 | 0,14 % | ||
| Brak weryfikacji zasobów BAR w kernelu Linux pozwala na dostęp do nieprzydzielonych zasobów. | Brak weryfikacji zasobów BAR w kernelu Linux pozwala na dostęp do nieprzydzielonych zasobów. |
Obserwuj | 8,8 | 0,14 % | ||
| Nieautoryzowane CSRF w Simply Schedule Appointments umożliwia wykonanie niepożądanych działań. | Nieautoryzowane CSRF w Simply Schedule Appointments umożliwia wykonanie niepożądanych działań. |
Obserwuj | 8,8 | 0,14 % | ||
| Nieautoryzowane CSRF w ProfileGrid pozwala na wykonanie niepożądanych działań w imieniu użytkownika. | Nieautoryzowane CSRF w ProfileGrid pozwala na wykonanie niepożądanych działań w imieniu użytkownika. |
Obserwuj | 8,8 | 0,14 % | ||
| Błąd w jądrze Linux umożliwia wykonanie DMA z nieprawidłowymi adresami fizycznymi. | Błąd w jądrze Linux umożliwia wykonanie DMA z nieprawidłowymi adresami fizycznymi. |
Obserwuj | 8,8 | 0,14 % | ||
| Problemy arytmetyczne w funkcji dma_length() w jądrze Linuxa mogą prowadzić do obejścia walidacji rozmiaru bufora. | Problemy arytmetyczne w funkcji dma_length() w jądrze Linuxa mogą prowadzić do obejścia walidacji rozmiaru bufora. |
Obserwuj | 8,8 | 0,14 % | ||
| Wstrzyknięcie poleceń w HCL Digital Experience umożliwia zdalne wykonanie komend systemowych. | Wstrzyknięcie poleceń w HCL Digital Experience umożliwia zdalne wykonanie komend systemowych. |
Obserwuj | 8,8 | 0,14 % | ||
| Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. | Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. |
Obserwuj | 8,8 | 0,14 % | ||
| Wykorzystanie błędu use after free w PDFium w Google Chrome pozwala na zdalne wykonanie kodu. | Wykorzystanie błędu use after free w PDFium w Google Chrome pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.