KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieograniczone zużycie zasobów w bibliotece Elixir pozwala na zdalne wywołanie odmowy usługi.
Deserializacja danych w TYPO3 umożliwia zdalne wykonanie kodu przez atakującego z dostępem do bazy.
Brak kontroli dostępu w NamelessMC pozwala niskoprawnym użytkownikom na odczyt ukrytych postów.
Luka w LinkAce pozwala uwierzytelnionym użytkownikom modyfikować zasoby innych użytkowników.
Wstrzyknięcie SQL w STER umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych danych.
Błąd w Mako umożliwia odczyt plików poza katalogiem szablonów na Windows.
Wstrzyknięcie SQL w Craft Commerce pozwala uwierzytelnionym użytkownikom na zdalne wykonanie kodu.
QuickCMS jest podatny na atak Cross-Site Request Forgery, co umożliwia wysyłanie nieautoryzowanych żądań.
Błąd w kontekście oczekiwania w jądrze Linuxa może prowadzić do problemów z synchronizacją.
In the Linux kernel, the following vulnerability has been resolved: bpf: Skip scalar adjustment for BPF_NEG if dst is a pointer In check_alu_op(), the verifier currently calls check_reg_arg() and adjust_scalar_min_max_vals() unconditionally for BPF_NEG operations. However, if the destination…
In the Linux kernel, the following vulnerability has been resolved: selinux: recheck intermediate backing files on mprotect() mprotect() can be used to bypass the SELinux checks that mmap() performs against the intermediate layers of a stacked filesystem. mmap() checks every backing layer as…
In the Linux kernel, the following vulnerability has been resolved: drm/panthor: Fix NPD issue on partial unmap of an evicted BO This commit fixes the NULL pointer dereference issue that would have happened on the split of GPU mapping due to partial unmap of an evicted BO. There is a logic to…
In the Linux kernel, the following vulnerability has been resolved: ext4: use fsdata to track inline data write state and fix race Instead of checking the live inode state (ext4_has_inline_data(inode) and ext4_test_inode_state(inode, EXT4_STATE_MAY_INLINE_DATA)) in the write_end handlers, use…
In the Linux kernel, the following vulnerability has been resolved: liveupdate: Remember FLB retrieve() status LUO keeps track of successful retrieve attempts on an FLB. It does so to avoid multiple retrievals of the same FLB. Multiple retrievals cause problems because once the FLB is retrieved,…
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: fix integer overflow in MFT cluster validation In ntfs_init_from_boot(), the boot sector's MFT cluster numbers are validated against the volume size with: if (mlcn * sct_per_clst >= sectors || mlcn2 *…
Dereferencja wskaźnika null w jądrze Linuxa w f_mass_storage umożliwia awarię systemu.
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix init ordering in amdgpu_vram_mgr_init() drmm_cgroup_register_region() is called before INIT_LIST_HEAD() and gpu_buddy_init() in amdgpu_vram_mgr_init(). If it fails, the function returns early and bypasses those…
Błąd w jądrze Linuxa pozwala na niewłaściwe zwalnianie zasobów, co może prowadzić do wycieków pamięci.
Błąd w jądrze Linuxa pozwala na wyciek referencji obiektów podczas odblokowywania dostępu.
Wyciekanie pamięci w iwlwifi pozwala na nieefektywne zarządzanie zasobami.
In the Linux kernel, the following vulnerability has been resolved: md/raid1,raid10: fix bio accounting for split md cloned bios Use md_cloned_bio() to control bio accounting instead of relying on r1bio_existed in raid1 or the io_accounting flag in raid10. The previous logic does not reliably…
In the Linux kernel, the following vulnerability has been resolved: cxl/region: Fill first free targets[] slot during auto-discovery Any invalid endpoint decoder pointer in the target array of an active region is not allowed by cxl driver. This means cxl driver always assumes the first…
In the Linux kernel, the following vulnerability has been resolved: mmc: vub300: fix use-after-free on probe failure The vub300 driver lifetime-manages its controller state using vub300->kref, with vub300_delete() freeing the mmc host when the last reference is dropped. The probe error path…
Błąd w sterowniku IOMMU w jądrze Linuxa powoduje ostrzeżenia podczas odpinania urządzeń SVA.
Błąd w logice odrzucania w jądrze Linuxa przy przetwarzaniu AMPDU może prowadzić do rozłączenia z AP.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieograniczone zużycie zasobów w bibliotece Elixir pozwala na zdalne wywołanie odmowy usługi. | Nieograniczone zużycie zasobów w bibliotece Elixir pozwala na zdalne wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Deserializacja danych w TYPO3 umożliwia zdalne wykonanie kodu przez atakującego z dostępem do bazy. | Deserializacja danych w TYPO3 umożliwia zdalne wykonanie kodu przez atakującego z dostępem do bazy. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Brak kontroli dostępu w NamelessMC pozwala niskoprawnym użytkownikom na odczyt ukrytych postów. | Brak kontroli dostępu w NamelessMC pozwala niskoprawnym użytkownikom na odczyt ukrytych postów. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Luka w LinkAce pozwala uwierzytelnionym użytkownikom modyfikować zasoby innych użytkowników. | Luka w LinkAce pozwala uwierzytelnionym użytkownikom modyfikować zasoby innych użytkowników. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Wstrzyknięcie SQL w STER umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych danych. | Wstrzyknięcie SQL w STER umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych danych. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w Mako umożliwia odczyt plików poza katalogiem szablonów na Windows. | Błąd w Mako umożliwia odczyt plików poza katalogiem szablonów na Windows. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Wstrzyknięcie SQL w Craft Commerce pozwala uwierzytelnionym użytkownikom na zdalne wykonanie kodu. | Wstrzyknięcie SQL w Craft Commerce pozwala uwierzytelnionym użytkownikom na zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| QuickCMS jest podatny na atak Cross-Site Request Forgery, co umożliwia wysyłanie nieautoryzowanych żądań. | QuickCMS jest podatny na atak Cross-Site Request Forgery, co umożliwia wysyłanie nieautoryzowanych żądań. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w kontekście oczekiwania w jądrze Linuxa może prowadzić do problemów z synchronizacją. | Błąd w kontekście oczekiwania w jądrze Linuxa może prowadzić do problemów z synchronizacją. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bpf: Skip scalar adjustment for BPF_NEG if dst is a pointer In… | In the Linux kernel, the following vulnerability has been resolved: bpf: Skip scalar adjustment for BPF_NEG if dst is a pointer In check_alu_op(), the verifier currently calls check_reg_arg() and adjust_scalar_min_max_vals() unconditionally for BPF_NEG operations. However, if the destination… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: selinux: recheck intermediate backing files on mprotect() mprotect()… | In the Linux kernel, the following vulnerability has been resolved: selinux: recheck intermediate backing files on mprotect() mprotect() can be used to bypass the SELinux checks that mmap() performs against the intermediate layers of a stacked filesystem. mmap() checks every backing layer as… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/panthor: Fix NPD issue on partial unmap of an evicted BO This… | In the Linux kernel, the following vulnerability has been resolved: drm/panthor: Fix NPD issue on partial unmap of an evicted BO This commit fixes the NULL pointer dereference issue that would have happened on the split of GPU mapping due to partial unmap of an evicted BO. There is a logic to… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ext4: use fsdata to track inline data write state and fix… | In the Linux kernel, the following vulnerability has been resolved: ext4: use fsdata to track inline data write state and fix race Instead of checking the live inode state (ext4_has_inline_data(inode) and ext4_test_inode_state(inode, EXT4_STATE_MAY_INLINE_DATA)) in the write_end handlers, use… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: liveupdate: Remember FLB retrieve() status LUO keeps track of… | In the Linux kernel, the following vulnerability has been resolved: liveupdate: Remember FLB retrieve() status LUO keeps track of successful retrieve attempts on an FLB. It does so to avoid multiple retrievals of the same FLB. Multiple retrievals cause problems because once the FLB is retrieved,… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: fix integer overflow in MFT cluster validation In… | In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: fix integer overflow in MFT cluster validation In ntfs_init_from_boot(), the boot sector's MFT cluster numbers are validated against the volume size with: if (mlcn * sct_per_clst >= sectors || mlcn2 *… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Dereferencja wskaźnika null w jądrze Linuxa w f_mass_storage umożliwia awarię systemu. | Dereferencja wskaźnika null w jądrze Linuxa w f_mass_storage umożliwia awarię systemu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix init ordering in amdgpu_vram_mgr_init() drmm_cgroup_r… | In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix init ordering in amdgpu_vram_mgr_init() drmm_cgroup_register_region() is called before INIT_LIST_HEAD() and gpu_buddy_init() in amdgpu_vram_mgr_init(). If it fails, the function returns early and bypasses those… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa pozwala na niewłaściwe zwalnianie zasobów, co może prowadzić do wycieków pamięci. | Błąd w jądrze Linuxa pozwala na niewłaściwe zwalnianie zasobów, co może prowadzić do wycieków pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa pozwala na wyciek referencji obiektów podczas odblokowywania dostępu. | Błąd w jądrze Linuxa pozwala na wyciek referencji obiektów podczas odblokowywania dostępu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Wyciekanie pamięci w iwlwifi pozwala na nieefektywne zarządzanie zasobami. | Wyciekanie pamięci w iwlwifi pozwala na nieefektywne zarządzanie zasobami. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: md/raid1,raid10: fix bio accounting for split md cloned bios Use… | In the Linux kernel, the following vulnerability has been resolved: md/raid1,raid10: fix bio accounting for split md cloned bios Use md_cloned_bio() to control bio accounting instead of relying on r1bio_existed in raid1 or the io_accounting flag in raid10. The previous logic does not reliably… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: cxl/region: Fill first free targets[] slot during auto-discovery Any… | In the Linux kernel, the following vulnerability has been resolved: cxl/region: Fill first free targets[] slot during auto-discovery Any invalid endpoint decoder pointer in the target array of an active region is not allowed by cxl driver. This means cxl driver always assumes the first… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mmc: vub300: fix use-after-free on probe failure The vub300 driver… | In the Linux kernel, the following vulnerability has been resolved: mmc: vub300: fix use-after-free on probe failure The vub300 driver lifetime-manages its controller state using vub300->kref, with vub300_delete() freeing the mmc host when the last reference is dropped. The probe error path… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w sterowniku IOMMU w jądrze Linuxa powoduje ostrzeżenia podczas odpinania urządzeń SVA. | Błąd w sterowniku IOMMU w jądrze Linuxa powoduje ostrzeżenia podczas odpinania urządzeń SVA. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w logice odrzucania w jądrze Linuxa przy przetwarzaniu AMPDU może prowadzić do rozłączenia z AP. | Błąd w logice odrzucania w jądrze Linuxa przy przetwarzaniu AMPDU może prowadzić do rozłączenia z AP. |
Do weryfikacji | Nieustalone | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.