KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w ALSA usb-audio pozwala na zapis poza przydzieloną pamięcią.
Błąd w jądrze Linuxa w RFCOMM umożliwia zdalne wykonanie kodu przez dereferencję NULL.
Błąd w jądrze Linuxa przy ustawianiu dużych xattr na fragmentowanym systemie plików powoduje panikę jądra.
Przepełnienie bufora w rndis_host w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem.
Błąd w XFS w jądrze Linux umożliwia odczyt danych poza buforem, co może prowadzić do nieautoryzowanego dostępu.
Błąd w jądrze Linuxa w ext4 pozwala na blokowanie procesów przez nieskończoną pętlę w przypadku uszkodzonego systemu plików.
Przepełnienie bufora w jądrze Linuxa w funkcjach nci_extract powoduje odczyt pamięci poza granicami.
Błąd w jądrze Linuxa umożliwia zwolnienie nieprawidłowego wskaźnika, co prowadzi do awarii.
Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do wycieku danych lub awarii systemu.
Błąd w jądrze Linuxa pozwala na zablokowanie fragmentacji pakietów, co prowadzi do softlockupu.
Błąd w jądrze Linuxa w sterowniku Magic Mouse prowadzi do dereferencji zwolnionej pamięci.
Przepełnienie stosu w kernelu Linux przez magicmouse umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Linux kernel umożliwia zdalne wywołanie ostrzeżenia, co może prowadzić do awarii systemu.
OOB read w jądrze Linux w funkcji hid_set_field() może prowadzić do odczytu pamięci poza przydzielonym obszarem.
Użycie po zwolnieniu w jądrze Linux w enable_sensor umożliwia odczytanie zwolnionej pamięci.
Błąd w jądrze Linux pozwala złośliwemu hoście Hyper-V na awarię gościa przez wysłanie uszkodzonej wiadomości.
Dereferencja wskaźnika NULL w fib6_nh_mtu_change() prowadzi do awarii jądra.
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: bcsp: receive data only if registered Currently, bcsp_recv() can be called even when the BCSP protocol has not been registered. This leads to a NULL pointer dereference, as shown in the following stack trace:…
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix NULL pointer dereference in snd_usb_mixer_controls_badd In snd_usb_create_streams(), for UAC version 3 devices, the Interface Association Descriptor (IAD) is retrieved via usb_ifnum_to_if(). If this call…
In the Linux kernel, the following vulnerability has been resolved: ACPI: video: Fix use-after-free in acpi_video_switch_brightness() The switch_brightness_work delayed work accesses device->brightness and device->backlight, freed by acpi_video_dev_unregister_backlight() during device…
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier does not consistently enforce the restriction on deserializing objects of types marked as storing their configuration in independent top-level configuration files as nested values, allowing attackers to bypass the root element check and…
In the Linux kernel, the following vulnerability has been resolved: drm/i915/gt: Unmask interrupts only when ACTIVE is true There is a small race window between intel_rps_boost() reading a stale ACTIVE state and queuing rps->work, where ACTIVE may be changed via asynchronous calls triggered by…
In the Linux kernel, the following vulnerability has been resolved: sched_ext: Don't warn on core-sched forced idle in put_prev_task_scx() put_prev_task_scx() warns when a runnable task drops to a lower sched_class without SCX_OPS_ENQ_LAST, on the assumption that balance_one() would have kept it…
In the Linux kernel, the following vulnerability has been resolved: bpf: Fix exclusive map memory leak When excl_prog_hash is 0 and excl_prog_hash_size is non-zero, the map also needs to be freed. Otherwise, the map memory will not be reclaimed, just like the memory leak problem reported by…
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal OpenID Connect Client allows Authentication Bypass. This issue affects OpenID Connect Client versions: from 0.0.0 to 2.3.1.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w ALSA usb-audio pozwala na zapis poza przydzieloną pamięcią. | Przepełnienie bufora w ALSA usb-audio pozwala na zapis poza przydzieloną pamięcią. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Błąd w jądrze Linuxa w RFCOMM umożliwia zdalne wykonanie kodu przez dereferencję NULL. | Błąd w jądrze Linuxa w RFCOMM umożliwia zdalne wykonanie kodu przez dereferencję NULL. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Błąd w jądrze Linuxa przy ustawianiu dużych xattr na fragmentowanym systemie plików powoduje panikę jądra. | Błąd w jądrze Linuxa przy ustawianiu dużych xattr na fragmentowanym systemie plików powoduje panikę jądra. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Przepełnienie bufora w rndis_host w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem. | Przepełnienie bufora w rndis_host w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Błąd w XFS w jądrze Linux umożliwia odczyt danych poza buforem, co może prowadzić do nieautoryzowanego dostępu. | Błąd w XFS w jądrze Linux umożliwia odczyt danych poza buforem, co może prowadzić do nieautoryzowanego dostępu. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Błąd w jądrze Linuxa w ext4 pozwala na blokowanie procesów przez nieskończoną pętlę w przypadku uszkodzonego systemu plików. | Błąd w jądrze Linuxa w ext4 pozwala na blokowanie procesów przez nieskończoną pętlę w przypadku uszkodzonego systemu plików. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Przepełnienie bufora w jądrze Linuxa w funkcjach nci_extract powoduje odczyt pamięci poza granicami. | Przepełnienie bufora w jądrze Linuxa w funkcjach nci_extract powoduje odczyt pamięci poza granicami. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Błąd w jądrze Linuxa umożliwia zwolnienie nieprawidłowego wskaźnika, co prowadzi do awarii. | Błąd w jądrze Linuxa umożliwia zwolnienie nieprawidłowego wskaźnika, co prowadzi do awarii. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do wycieku danych lub awarii systemu. | Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do wycieku danych lub awarii systemu. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Błąd w jądrze Linuxa pozwala na zablokowanie fragmentacji pakietów, co prowadzi do softlockupu. | Błąd w jądrze Linuxa pozwala na zablokowanie fragmentacji pakietów, co prowadzi do softlockupu. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Błąd w jądrze Linuxa w sterowniku Magic Mouse prowadzi do dereferencji zwolnionej pamięci. | Błąd w jądrze Linuxa w sterowniku Magic Mouse prowadzi do dereferencji zwolnionej pamięci. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Przepełnienie stosu w kernelu Linux przez magicmouse umożliwia zdalne wykonanie kodu. | Przepełnienie stosu w kernelu Linux przez magicmouse umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Przepełnienie bufora w Linux kernel umożliwia zdalne wywołanie ostrzeżenia, co może prowadzić do awarii systemu. | Przepełnienie bufora w Linux kernel umożliwia zdalne wywołanie ostrzeżenia, co może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| OOB read w jądrze Linux w funkcji hid_set_field() może prowadzić do odczytu pamięci poza przydzielonym obszarem. | OOB read w jądrze Linux w funkcji hid_set_field() może prowadzić do odczytu pamięci poza przydzielonym obszarem. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Użycie po zwolnieniu w jądrze Linux w enable_sensor umożliwia odczytanie zwolnionej pamięci. | Użycie po zwolnieniu w jądrze Linux w enable_sensor umożliwia odczytanie zwolnionej pamięci. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Błąd w jądrze Linux pozwala złośliwemu hoście Hyper-V na awarię gościa przez wysłanie uszkodzonej wiadomości. | Błąd w jądrze Linux pozwala złośliwemu hoście Hyper-V na awarię gościa przez wysłanie uszkodzonej wiadomości. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Dereferencja wskaźnika NULL w fib6_nh_mtu_change() prowadzi do awarii jądra. | Dereferencja wskaźnika NULL w fib6_nh_mtu_change() prowadzi do awarii jądra. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: bcsp: receive data only if registered Currently,… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: bcsp: receive data only if registered Currently, bcsp_recv() can be called even when the BCSP protocol has not been registered. This leads to a NULL pointer dereference, as shown in the following stack trace:… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix NULL pointer dereference in… | In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix NULL pointer dereference in snd_usb_mixer_controls_badd In snd_usb_create_streams(), for UAC version 3 devices, the Interface Association Descriptor (IAD) is retrieved via usb_ifnum_to_if(). If this call… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ACPI: video: Fix use-after-free in acpi_video_switch_brightness() The… | In the Linux kernel, the following vulnerability has been resolved: ACPI: video: Fix use-after-free in acpi_video_switch_brightness() The switch_brightness_work delayed work accesses device->brightness and device->backlight, freed by acpi_video_dev_unregister_backlight() during device… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Jenkins 2.587 and earlier, LTS 2.580.1 and earlier does not consistently enforce the restriction on deserializing objects of types marked… | Jenkins 2.587 and earlier, LTS 2.580.1 and earlier does not consistently enforce the restriction on deserializing objects of types marked as storing their configuration in independent top-level configuration files as nested values, allowing attackers to bypass the root element check and… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/i915/gt: Unmask interrupts only when ACTIVE is true There is a… | In the Linux kernel, the following vulnerability has been resolved: drm/i915/gt: Unmask interrupts only when ACTIVE is true There is a small race window between intel_rps_boost() reading a stale ACTIVE state and queuing rps->work, where ACTIVE may be changed via asynchronous calls triggered by… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sched_ext: Don't warn on core-sched forced idle in… | In the Linux kernel, the following vulnerability has been resolved: sched_ext: Don't warn on core-sched forced idle in put_prev_task_scx() put_prev_task_scx() warns when a runnable task drops to a lower sched_class without SCX_OPS_ENQ_LAST, on the assumption that balance_one() would have kept it… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bpf: Fix exclusive map memory leak When excl_prog_hash is 0 and… | In the Linux kernel, the following vulnerability has been resolved: bpf: Fix exclusive map memory leak When excl_prog_hash is 0 and excl_prog_hash_size is non-zero, the map also needs to be freed. Otherwise, the map memory will not be reclaimed, just like the memory leak problem reported by… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal OpenID Connect Client allows Authentication Bypass. | Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal OpenID Connect Client allows Authentication Bypass. This issue affects OpenID Connect Client versions: from 0.0.0 to 2.3.1. |
Do weryfikacji | Nieustalone | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.