Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
boneIO Black contains a TOCTOU race condition in the create_timedatectl_sudoers_file() function in boneio/webui/routes/timezone_sudoers.py. The function writes sudoers rules to a predictable temporary file, validates them, then installs them with root privileges. A local attacker can exploit the…
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,12 % · rekomendacja wg zapisanej polityki
Crawlab fails to verify user ownership or administrative role on the password-change endpoint, allowing any authenticated user to reset any account's password. Attackers can enumerate user accounts through the user listing endpoint and change administrator credentials to achieve full account…
Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,62 % · rekomendacja wg zapisanej polityki
dynamic_object_create() in kernel/userspace/userspace.c computed the backing allocation for a dynamically allocated kernel object as obj_size_get(otype) + size, and for thread stack elements as STACK_ELEMENT_DATA_SIZE(size) (a round-up plus fixed overhead), without checking either expression for…
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,12 % · rekomendacja wg zapisanej polityki
In the Linux kernel, the following vulnerability has been resolved:
drm/amdgpu: reject oversized IBs with per-ring packet limits
On GFX rings, amdgpu_cs_p2_ib() passed user-supplied ib_bytes through
to ib->length_dw without a limit, while ring_emit_ib() encodes length
into packet fields.…
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,12 % · rekomendacja wg zapisanej polityki
boneIO Black contains a TOCTOU race condition in the create_timedatectl_sudoers_file() function in boneio/webui/routes/timezone_sudoers.py. The function writes sudoers rules to a predictable temporary file, validates them, then installs them with root privileges. A local attacker can exploit the…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,12 % · rekomendacja wg zapisanej polityki
Crawlab fails to verify user ownership or administrative role on the password-change endpoint, allowing any authenticated user to reset any account's password. Attackers can enumerate user accounts through the user listing endpoint and change administrator credentials to achieve full account…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,7 · EPSS 0,62 % · rekomendacja wg zapisanej polityki
dynamic_object_create() in kernel/userspace/userspace.c computed the backing allocation for a dynamically allocated kernel object as obj_size_get(otype) + size, and for thread stack elements as STACK_ELEMENT_DATA_SIZE(size) (a round-up plus fixed overhead), without checking either expression for…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,12 % · rekomendacja wg zapisanej polityki
In the Linux kernel, the following vulnerability has been resolved:
drm/amdgpu: reject oversized IBs with per-ring packet limits
On GFX rings, amdgpu_cs_p2_ib() passed user-supplied ib_bytes through
to ib->length_dw without a limit, while ring_emit_ib() encodes length
into packet fields.…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,12 % · rekomendacja wg zapisanej polityki