KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
CSRF w Concrete CMS pozwala na trwałe usunięcie wpisów przez zdalnego atakującego.
Błąd w ALSA usb-audio powoduje, że karta dźwiękowa staje się bezużyteczna po nieudanym wznowieniu systemu.
In the Linux kernel, the following vulnerability has been resolved: Input: evdev - sanitize event type index when fetching event masks The user-supplied event type index passed to EVIOCGMASK / EVIOCSMASK ioctls is used to index the static counts array in evdev_get_mask_cnt() and client evmasks…
In the Linux kernel, the following vulnerability has been resolved: KVM: x86: wean fast IN from emulator_pio_in Use __emulator_pio_in() directly for fast PIO instead of bouncing through emulator_pio_in() now that __emulator_pio_in() fills "val" when handling in-kernel PIO. vcpu->arch.pio.count…
Wstrzyknięcie kodu w Trellix Network Security umożliwia lokalnie uwierzytelnionemu administratorowi wykonanie dowolnego kodu.
Niebezpieczna domyślna konfiguracja w MISP pozwala na ataki typu cross-site przez niezautoryzowanych użytkowników.
QuickCMS jest podatny na XSS przez niebezpieczny mechanizm pobierania wtyczek, co umożliwia atak MITM.
Błąd SSRF w MaxKB umożliwia atakującym dostęp do wewnętrznych usług sieciowych.
Nieprawidłowa walidacja danych w buforze komunikacyjnym SMM umożliwia atakującemu odczyt lub zapis poza zakresem.
Luka w SEPPmail Secure Email Gateway umożliwia zdalne odczytanie plików i ich usunięcie.
Niska entropia kodów w systemie Micca KE700 umożliwia atak brute-force i nieautoryzowany dostęp do pojazdu.
Przepełnienie bufora w alsa-lib umożliwia awarię aplikacji przez złośliwe pliki.
Użycie po zwolnieniu pamięci w jądrze Linux w fsl-usb pozwala na niebezpieczne odwołania do pamięci.
Błąd w jądrze Linuxa powodował awarię na płytach z enkoderami ANX9805.
Dereferencja wskaźnika NULL w sterowniku ath11k powoduje awarię jądra w trybie monitorowania.
In the Linux kernel, the following vulnerability has been resolved: drm/mediatek: Fix device use-after-free on unbind A recent change fixed device reference leaks when looking up drm platform device driver data during bind() but failed to remove a partial fix which had been added by commit…
The issue was addressed with improved memory handling. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. An app may be able to cause unexpected system termination or corrupt…
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in macOS Golden Gate 27.2. An app may be able to cause unexpected system termination or corrupt kernel memory.
An integer overflow was addressed with improved input validation. This issue is fixed in visionOS 27.2. Processing a maliciously crafted 3D model may lead to memory corruption.
An issue in Maltego Technologies GmbH Maltego Windows Installer 4.13.0 allows a local attacker to execute arbitrary code via the Maltego Windows installer executable-resolution logic
In the Linux kernel, the following vulnerability has been resolved: rust_binder: reschedule node refcount update on thread exit When a thread exits via BINDER_THREAD_EXIT, its pending work items are cancelled. If a thread exits while holding a pending node refcount increment (e.g. pushed as…
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: Fix IRQ injection with SIGP Stop and Store Status When __inject_sigp_stop() is called for a Stop and Store Status operation, if the vCPU is running, the interrupt is marked as pending and the status is stored by the…
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: validate TX status rate metadata minstrel_ht_tx_status() converts the HT/VHT rate reported in a TX status into a group and rate index and uses those to index the minstrel_ht rate tables. The existing validation…
In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Preserve TLB control (i.e. pending TLB flush) on failed VMRUN Don't reset the VMCB's TLB control back to "do nothing" on a failed VMRUN, as empirical testing shows that the CPU performs the requested TLB flush if and…
In the Linux kernel, the following vulnerability has been resolved: smb: client: discard post-EOF pagecache when extending a file via clone range cifs_remap_file_range() discarded the pagecache only for the folios overlapping the destination region, so when a clone extends the file the folio…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| CSRF w Concrete CMS pozwala na trwałe usunięcie wpisów przez zdalnego atakującego. | CSRF w Concrete CMS pozwala na trwałe usunięcie wpisów przez zdalnego atakującego. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Błąd w ALSA usb-audio powoduje, że karta dźwiękowa staje się bezużyteczna po nieudanym wznowieniu systemu. | Błąd w ALSA usb-audio powoduje, że karta dźwiękowa staje się bezużyteczna po nieudanym wznowieniu systemu. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Input: evdev - sanitize event type index when fetching event… | In the Linux kernel, the following vulnerability has been resolved: Input: evdev - sanitize event type index when fetching event masks The user-supplied event type index passed to EVIOCGMASK / EVIOCSMASK ioctls is used to index the static counts array in evdev_get_mask_cnt() and client evmasks… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: x86: wean fast IN from emulator_pio_in Use __emulator_pio_in()… | In the Linux kernel, the following vulnerability has been resolved: KVM: x86: wean fast IN from emulator_pio_in Use __emulator_pio_in() directly for fast PIO instead of bouncing through emulator_pio_in() now that __emulator_pio_in() fills "val" when handling in-kernel PIO. vcpu->arch.pio.count… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Wstrzyknięcie kodu w Trellix Network Security umożliwia lokalnie uwierzytelnionemu administratorowi wykonanie dowolnego kodu. | Wstrzyknięcie kodu w Trellix Network Security umożliwia lokalnie uwierzytelnionemu administratorowi wykonanie dowolnego kodu. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Niebezpieczna domyślna konfiguracja w MISP pozwala na ataki typu cross-site przez niezautoryzowanych użytkowników. | Niebezpieczna domyślna konfiguracja w MISP pozwala na ataki typu cross-site przez niezautoryzowanych użytkowników. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| QuickCMS jest podatny na XSS przez niebezpieczny mechanizm pobierania wtyczek, co umożliwia atak MITM. | QuickCMS jest podatny na XSS przez niebezpieczny mechanizm pobierania wtyczek, co umożliwia atak MITM. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Błąd SSRF w MaxKB umożliwia atakującym dostęp do wewnętrznych usług sieciowych. | Błąd SSRF w MaxKB umożliwia atakującym dostęp do wewnętrznych usług sieciowych. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Nieprawidłowa walidacja danych w buforze komunikacyjnym SMM umożliwia atakującemu odczyt lub zapis poza zakresem. | Nieprawidłowa walidacja danych w buforze komunikacyjnym SMM umożliwia atakującemu odczyt lub zapis poza zakresem. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Luka w SEPPmail Secure Email Gateway umożliwia zdalne odczytanie plików i ich usunięcie. | Luka w SEPPmail Secure Email Gateway umożliwia zdalne odczytanie plików i ich usunięcie. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Niska entropia kodów w systemie Micca KE700 umożliwia atak brute-force i nieautoryzowany dostęp do pojazdu. | Niska entropia kodów w systemie Micca KE700 umożliwia atak brute-force i nieautoryzowany dostęp do pojazdu. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Przepełnienie bufora w alsa-lib umożliwia awarię aplikacji przez złośliwe pliki. | Przepełnienie bufora w alsa-lib umożliwia awarię aplikacji przez złośliwe pliki. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux w fsl-usb pozwala na niebezpieczne odwołania do pamięci. | Użycie po zwolnieniu pamięci w jądrze Linux w fsl-usb pozwala na niebezpieczne odwołania do pamięci. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Błąd w jądrze Linuxa powodował awarię na płytach z enkoderami ANX9805. | Błąd w jądrze Linuxa powodował awarię na płytach z enkoderami ANX9805. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Dereferencja wskaźnika NULL w sterowniku ath11k powoduje awarię jądra w trybie monitorowania. | Dereferencja wskaźnika NULL w sterowniku ath11k powoduje awarię jądra w trybie monitorowania. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/mediatek: Fix device use-after-free on unbind A recent change… | In the Linux kernel, the following vulnerability has been resolved: drm/mediatek: Fix device use-after-free on unbind A recent change fixed device reference leaks when looking up drm platform device driver data during bind() but failed to remove a partial fix which had been added by commit… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| The issue was addressed with improved memory handling. | The issue was addressed with improved memory handling. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. An app may be able to cause unexpected system termination or corrupt… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| An out-of-bounds write issue was addressed with improved bounds checking. | An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in macOS Golden Gate 27.2. An app may be able to cause unexpected system termination or corrupt kernel memory. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| An integer overflow was addressed with improved input validation. | An integer overflow was addressed with improved input validation. This issue is fixed in visionOS 27.2. Processing a maliciously crafted 3D model may lead to memory corruption. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| An issue in Maltego Technologies GmbH Maltego Windows Installer 4.13.0 allows a local attacker to execute arbitrary code via the Maltego… | An issue in Maltego Technologies GmbH Maltego Windows Installer 4.13.0 allows a local attacker to execute arbitrary code via the Maltego Windows installer executable-resolution logic |
Do weryfikacji | Nieustalone | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: rust_binder: reschedule node refcount update on thread exit When a… | In the Linux kernel, the following vulnerability has been resolved: rust_binder: reschedule node refcount update on thread exit When a thread exits via BINDER_THREAD_EXIT, its pending work items are cancelled. If a thread exits while holding a pending node refcount increment (e.g. pushed as… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: s390: Fix IRQ injection with SIGP Stop and Store Status When… | In the Linux kernel, the following vulnerability has been resolved: KVM: s390: Fix IRQ injection with SIGP Stop and Store Status When __inject_sigp_stop() is called for a Stop and Store Status operation, if the vCPU is running, the interrupt is marked as pending and the status is stored by the… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: validate TX status rate… | In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: validate TX status rate metadata minstrel_ht_tx_status() converts the HT/VHT rate reported in a TX status into a group and rate index and uses those to index the minstrel_ht rate tables. The existing validation… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Preserve TLB control (i.e. pending TLB flush) on failed… | In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Preserve TLB control (i.e. pending TLB flush) on failed VMRUN Don't reset the VMCB's TLB control back to "do nothing" on a failed VMRUN, as empirical testing shows that the CPU performs the requested TLB flush if and… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: smb: client: discard post-EOF pagecache when extending a file via… | In the Linux kernel, the following vulnerability has been resolved: smb: client: discard post-EOF pagecache when extending a file via clone range cifs_remap_file_range() discarded the pagecache only for the folios overlapping the destination region, so when a clone extends the file the folio… |
Do weryfikacji | Nieustalone | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.