KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Dereferencja wskaźnika NULL w sterowniku virtio_balloon prowadzi do awarii jądra.
Przepełnienie bufora w jądrze Linux w funkcji svdm_consume_modes umożliwia zdalne wykonanie kodu.
Błąd walidacji w jądrze Linux umożliwia wyciek danych przez nieprawidłowe indeksowanie.
Błąd w jądrze Linuxa pozwala na odczyt niezainicjowanej pamięci z powodu nieprawidłowej walidacji nagłówka.
Brak sprawdzenia wartości zwracanej w mt6358_read_imp w jądrze Linux może prowadzić do ujawnienia danych ze stosu.
Błąd w jądrze Linux umożliwia dostęp poza granice tablicy przez złośliwy kontroler.
Wyciekanie pamięci w iio_buffer_enqueue_dmabuf() prowadzi do trwałego wycieku alokacji.
Przepełnienie bufora w jądrze Linux w obsłudze WebUSB umożliwia zdalne wykonanie kodu.
Błąd w jądrze Linuxa przy inicjalizacji portu szeregowego może prowadzić do awarii systemu.
Błąd w jądrze Linuxa przy inicjalizacji portu szeregowego może prowadzić do awarii systemu.
Błąd w jądrze Linuxa może prowadzić do dostępu poza granice tablicy component_dais.
In the Linux kernel, the following vulnerability has been resolved: mm/memfd: fix information leak in hugetlb folios When allocating hugetlb folios for memfd, three initialization steps are missing: 1. Folios are not zeroed, leading to kernel memory disclosure to userspace 2. Folios are not…
An authentication issue was addressed with improved state management. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2. A malicious app may be able to access Bluetooth without user consent.
In the Linux kernel, the following vulnerability has been resolved: crypto: starfive - Correctly handle return of sg_nents_for_len The return value of sg_nents_for_len was assigned to an unsigned long in starfive_hash_digest, causing negative error codes to be converted to large positive…
In the Linux kernel, the following vulnerability has been resolved: pinctrl: s32cc: fix uninitialized memory in s32_pinctrl_desc s32_pinctrl_desc is allocated with devm_kmalloc(), but not all of its fields are initialized. Notably, num_custom_params is used in pinconf_generic_parse_dt_config(),…
Cross Site Scripting vulnerability in BeeHome MyBeeHome before 2025-11-01 allows a remote attacker to execute arbitrary code via the Profile editing functionality, chat messaging component.
In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: undo netns switch if renaming the wiphy fails Once all the interfaces have been moved, cfg80211_switch_netns() moves the wiphy itself by setting its network namespace and then renaming it, which makes sysfs move…
In the Linux kernel, the following vulnerability has been resolved: watchdog: rzv2h: Avoid division by zero clk_get_rate() could return 0. Avoid a division by zero panic.
In the Linux kernel, the following vulnerability has been resolved: net: ipv4: Fix UDP length overflow with PMTU discover and big MTU This commit bounds cork->base.fragsize to IP_MAX_MTU to avoid a possible overflow of UDP length that triggers a WARN in udp_set_len_short when setsockopt…
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: skip gfx switch_power_profile during GPU reset During resume from GPU reset, the gfx idle work may invoke switch_power_profile before the reset completes. This causes the following assert error because the register…
Wykryto ujawnienie pamięci w jądrze Linux, co pozwala na przesyłanie nieinicjowanych danych.
In the Linux kernel, the following vulnerability has been resolved: ipvs: fix ipv4 null-ptr-deref in route error path The IPv4 code path in __ip_vs_get_out_rt() calls dst_link_failure() without ensuring skb->dev is set, leading to a NULL pointer dereference in fib_compute_spec_dst() when…
Błąd ochrony pamięci w jądrze Linux na maszynach AMD może prowadzić do awarii systemu.
Błąd w jądrze Linuxa prowadzi do nieprawidłowego dostępu do pamięci w BPF.
Błąd w jądrze Linuxa w funkcji bpf_skb_check_mtu może prowadzić do nieprawidłowego działania programów BPF.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Dereferencja wskaźnika NULL w sterowniku virtio_balloon prowadzi do awarii jądra. | Dereferencja wskaźnika NULL w sterowniku virtio_balloon prowadzi do awarii jądra. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Przepełnienie bufora w jądrze Linux w funkcji svdm_consume_modes umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w funkcji svdm_consume_modes umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd walidacji w jądrze Linux umożliwia wyciek danych przez nieprawidłowe indeksowanie. | Błąd walidacji w jądrze Linux umożliwia wyciek danych przez nieprawidłowe indeksowanie. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa pozwala na odczyt niezainicjowanej pamięci z powodu nieprawidłowej walidacji nagłówka. | Błąd w jądrze Linuxa pozwala na odczyt niezainicjowanej pamięci z powodu nieprawidłowej walidacji nagłówka. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Brak sprawdzenia wartości zwracanej w mt6358_read_imp w jądrze Linux może prowadzić do ujawnienia danych ze stosu. | Brak sprawdzenia wartości zwracanej w mt6358_read_imp w jądrze Linux może prowadzić do ujawnienia danych ze stosu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linux umożliwia dostęp poza granice tablicy przez złośliwy kontroler. | Błąd w jądrze Linux umożliwia dostęp poza granice tablicy przez złośliwy kontroler. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyciekanie pamięci w iio_buffer_enqueue_dmabuf() prowadzi do trwałego wycieku alokacji. | Wyciekanie pamięci w iio_buffer_enqueue_dmabuf() prowadzi do trwałego wycieku alokacji. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Przepełnienie bufora w jądrze Linux w obsłudze WebUSB umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w obsłudze WebUSB umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa przy inicjalizacji portu szeregowego może prowadzić do awarii systemu. | Błąd w jądrze Linuxa przy inicjalizacji portu szeregowego może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa przy inicjalizacji portu szeregowego może prowadzić do awarii systemu. | Błąd w jądrze Linuxa przy inicjalizacji portu szeregowego może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa może prowadzić do dostępu poza granice tablicy component_dais. | Błąd w jądrze Linuxa może prowadzić do dostępu poza granice tablicy component_dais. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mm/memfd: fix information leak in hugetlb folios When allocating… | In the Linux kernel, the following vulnerability has been resolved: mm/memfd: fix information leak in hugetlb folios When allocating hugetlb folios for memfd, three initialization steps are missing: 1. Folios are not zeroed, leading to kernel memory disclosure to userspace 2. Folios are not… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| An authentication issue was addressed with improved state management. | An authentication issue was addressed with improved state management. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2. A malicious app may be able to access Bluetooth without user consent. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: crypto: starfive - Correctly handle return of sg_nents_for_len The… | In the Linux kernel, the following vulnerability has been resolved: crypto: starfive - Correctly handle return of sg_nents_for_len The return value of sg_nents_for_len was assigned to an unsigned long in starfive_hash_digest, causing negative error codes to be converted to large positive… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: pinctrl: s32cc: fix uninitialized memory in… | In the Linux kernel, the following vulnerability has been resolved: pinctrl: s32cc: fix uninitialized memory in s32_pinctrl_desc s32_pinctrl_desc is allocated with devm_kmalloc(), but not all of its fields are initialized. Notably, num_custom_params is used in pinconf_generic_parse_dt_config(),… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Cross Site Scripting vulnerability in BeeHome MyBeeHome before 2025-11-01 allows a remote attacker to execute arbitrary code via the… | Cross Site Scripting vulnerability in BeeHome MyBeeHome before 2025-11-01 allows a remote attacker to execute arbitrary code via the Profile editing functionality, chat messaging component. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: undo netns switch if renaming the wiphy fails Once… | In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: undo netns switch if renaming the wiphy fails Once all the interfaces have been moved, cfg80211_switch_netns() moves the wiphy itself by setting its network namespace and then renaming it, which makes sysfs move… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: watchdog: rzv2h: Avoid division by zero clk_get_rate() could return… | In the Linux kernel, the following vulnerability has been resolved: watchdog: rzv2h: Avoid division by zero clk_get_rate() could return 0. Avoid a division by zero panic. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: ipv4: Fix UDP length overflow with PMTU discover and big… | In the Linux kernel, the following vulnerability has been resolved: net: ipv4: Fix UDP length overflow with PMTU discover and big MTU This commit bounds cork->base.fragsize to IP_MAX_MTU to avoid a possible overflow of UDP length that triggers a WARN in udp_set_len_short when setsockopt… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: skip gfx switch_power_profile during GPU reset During… | In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: skip gfx switch_power_profile during GPU reset During resume from GPU reset, the gfx idle work may invoke switch_power_profile before the reset completes. This causes the following assert error because the register… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wykryto ujawnienie pamięci w jądrze Linux, co pozwala na przesyłanie nieinicjowanych danych. | Wykryto ujawnienie pamięci w jądrze Linux, co pozwala na przesyłanie nieinicjowanych danych. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipvs: fix ipv4 null-ptr-deref in route error path The IPv4 code path… | In the Linux kernel, the following vulnerability has been resolved: ipvs: fix ipv4 null-ptr-deref in route error path The IPv4 code path in __ip_vs_get_out_rt() calls dst_link_failure() without ensuring skb->dev is set, leading to a NULL pointer dereference in fib_compute_spec_dst() when… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd ochrony pamięci w jądrze Linux na maszynach AMD może prowadzić do awarii systemu. | Błąd ochrony pamięci w jądrze Linux na maszynach AMD może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa prowadzi do nieprawidłowego dostępu do pamięci w BPF. | Błąd w jądrze Linuxa prowadzi do nieprawidłowego dostępu do pamięci w BPF. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa w funkcji bpf_skb_check_mtu może prowadzić do nieprawidłowego działania programów BPF. | Błąd w jądrze Linuxa w funkcji bpf_skb_check_mtu może prowadzić do nieprawidłowego działania programów BPF. |
Do weryfikacji | Nieustalone | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.