KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linux w module CAN ISOTP może prowadzić do nieprawidłowego zarządzania stanami transmisji.
Wyścig warunków w jądrze Linuxa dla konsoli UART może prowadzić do nieskończonej pętli komunikatów.
Wstrzyknięcie SQL w Apache Griffin Hive Metastore umożliwia nieautoryzowany dostęp do danych.
Dereferencja wskaźnika NULL w funkcjach logowania w jądrze Linux może prowadzić do awarii systemu.
In the Linux kernel, the following vulnerability has been resolved: net/sched: act_api: fix TOCTOU NULL deref on a->goto_chain tcf_action_exec() handles TC_ACT_GOTO_CHAIN by first checking rcu_access_pointer(a->goto_chain) and then calling tcf_action_goto_chain_exec(), which does a second,…
In the Linux kernel, the following vulnerability has been resolved: md/raid10: fix writes_pending leak on write request failures raid10_make_request() acquires a writes_pending reference with md_write_start() before dispatching write requests. Several failure paths in raid10_write_request()…
W jądrze Linuxa luka w netlinku umożliwia wyciek nieinicjowanych danych do przestrzeni użytkownika.
Przepełnienie bufora w kernelu Linux w funkcjach tipc_recvmsg i tipc_recvstream prowadzi do paniki jądra.
Błąd dzielenia przez zero w funkcji damon_hot_score() w jądrze Linuxa prowadzi do awarii systemu.
Dereferencja wskaźnika null w funkcji bpf_lwt_push_ip_encap prowadzi do awarii jądra.
Dereferencja wskaźnika błędu w brcmfmac może prowadzić do awarii systemu.
Błąd w jądrze Linuxa w genpd prowadzi do nieprawidłowego zarządzania energią, co może skutkować błędami krytycznymi.
Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidywalnych błędów.
Luka XSS w Aterm pozwala na wykonanie dowolnych skryptów w przeglądarce użytkownika.
Wykonanie pliku EXE w Wine może prowadzić do eskalacji uprawnień i obejścia sandboxów.
Brak potwierdzenia użytkownika w PCManFM-Qt pozwala na nieautoryzowane wykonanie kodu.
Luka w wtyczce OIDC MISP umożliwia przejęcie konta przez atakującego z ważnym tokenem.
Wstrzyknięcie SQL w DobryCMS umożliwia zdalnemu atakującemu uzyskanie danych bez uwierzytelnienia.
Nieprawidłowa walidacja certyfikatów w Thales SafeNet Agent umożliwia fałszowanie podpisów.
Lokalna eskalacja uprawnień w Intego Personal Backup pozwala na uzyskanie dostępu do roota.
Błąd w Ralim IronOS umożliwia zdalne wykonanie kodu przez podatny moduł.
Błąd w odczycie atrybutów rozszerzonych w jądrze Linux może prowadzić do użycia po zwolnieniu pamięci.
In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: Fix an integer overflow in aie2_query_ctx_status_array() The unpublished smatch static checker reported a warning. drivers/accel/amdxdna/aie2_pci.c:904 aie2_query_ctx_status_array() warn: potential user…
An issue in the WebView rendering path component of MotionCreative Motion UI versionCode 101 allows attackers to execute arbitrary code via supplying a crafted POST request.
In the Linux kernel, the following vulnerability has been resolved: net: bcmgenet: unshare the skb before writing the control block bcmgenet stores first_cb, last_cb and bytes_sent in the skb control block and reads them back on completion to free the skb and credit BQL. ether_setup() leaves…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linux w module CAN ISOTP może prowadzić do nieprawidłowego zarządzania stanami transmisji. | Błąd w jądrze Linux w module CAN ISOTP może prowadzić do nieprawidłowego zarządzania stanami transmisji. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Wyścig warunków w jądrze Linuxa dla konsoli UART może prowadzić do nieskończonej pętli komunikatów. | Wyścig warunków w jądrze Linuxa dla konsoli UART może prowadzić do nieskończonej pętli komunikatów. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Wstrzyknięcie SQL w Apache Griffin Hive Metastore umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Apache Griffin Hive Metastore umożliwia nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Dereferencja wskaźnika NULL w funkcjach logowania w jądrze Linux może prowadzić do awarii systemu. | Dereferencja wskaźnika NULL w funkcjach logowania w jądrze Linux może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/sched: act_api: fix TOCTOU NULL deref on… | In the Linux kernel, the following vulnerability has been resolved: net/sched: act_api: fix TOCTOU NULL deref on a->goto_chain tcf_action_exec() handles TC_ACT_GOTO_CHAIN by first checking rcu_access_pointer(a->goto_chain) and then calling tcf_action_goto_chain_exec(), which does a second,… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: md/raid10: fix writes_pending leak on write request… | In the Linux kernel, the following vulnerability has been resolved: md/raid10: fix writes_pending leak on write request failures raid10_make_request() acquires a writes_pending reference with md_write_start() before dispatching write requests. Several failure paths in raid10_write_request()… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| W jądrze Linuxa luka w netlinku umożliwia wyciek nieinicjowanych danych do przestrzeni użytkownika. | W jądrze Linuxa luka w netlinku umożliwia wyciek nieinicjowanych danych do przestrzeni użytkownika. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Przepełnienie bufora w kernelu Linux w funkcjach tipc_recvmsg i tipc_recvstream prowadzi do paniki jądra. | Przepełnienie bufora w kernelu Linux w funkcjach tipc_recvmsg i tipc_recvstream prowadzi do paniki jądra. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd dzielenia przez zero w funkcji damon_hot_score() w jądrze Linuxa prowadzi do awarii systemu. | Błąd dzielenia przez zero w funkcji damon_hot_score() w jądrze Linuxa prowadzi do awarii systemu. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Dereferencja wskaźnika null w funkcji bpf_lwt_push_ip_encap prowadzi do awarii jądra. | Dereferencja wskaźnika null w funkcji bpf_lwt_push_ip_encap prowadzi do awarii jądra. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Dereferencja wskaźnika błędu w brcmfmac może prowadzić do awarii systemu. | Dereferencja wskaźnika błędu w brcmfmac może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w jądrze Linuxa w genpd prowadzi do nieprawidłowego zarządzania energią, co może skutkować błędami krytycznymi. | Błąd w jądrze Linuxa w genpd prowadzi do nieprawidłowego zarządzania energią, co może skutkować błędami krytycznymi. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidywalnych błędów. | Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidywalnych błędów. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Luka XSS w Aterm pozwala na wykonanie dowolnych skryptów w przeglądarce użytkownika. | Luka XSS w Aterm pozwala na wykonanie dowolnych skryptów w przeglądarce użytkownika. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Wykonanie pliku EXE w Wine może prowadzić do eskalacji uprawnień i obejścia sandboxów. | Wykonanie pliku EXE w Wine może prowadzić do eskalacji uprawnień i obejścia sandboxów. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Brak potwierdzenia użytkownika w PCManFM-Qt pozwala na nieautoryzowane wykonanie kodu. | Brak potwierdzenia użytkownika w PCManFM-Qt pozwala na nieautoryzowane wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Luka w wtyczce OIDC MISP umożliwia przejęcie konta przez atakującego z ważnym tokenem. | Luka w wtyczce OIDC MISP umożliwia przejęcie konta przez atakującego z ważnym tokenem. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Wstrzyknięcie SQL w DobryCMS umożliwia zdalnemu atakującemu uzyskanie danych bez uwierzytelnienia. | Wstrzyknięcie SQL w DobryCMS umożliwia zdalnemu atakującemu uzyskanie danych bez uwierzytelnienia. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Nieprawidłowa walidacja certyfikatów w Thales SafeNet Agent umożliwia fałszowanie podpisów. | Nieprawidłowa walidacja certyfikatów w Thales SafeNet Agent umożliwia fałszowanie podpisów. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Lokalna eskalacja uprawnień w Intego Personal Backup pozwala na uzyskanie dostępu do roota. | Lokalna eskalacja uprawnień w Intego Personal Backup pozwala na uzyskanie dostępu do roota. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w Ralim IronOS umożliwia zdalne wykonanie kodu przez podatny moduł. | Błąd w Ralim IronOS umożliwia zdalne wykonanie kodu przez podatny moduł. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w odczycie atrybutów rozszerzonych w jądrze Linux może prowadzić do użycia po zwolnieniu pamięci. | Błąd w odczycie atrybutów rozszerzonych w jądrze Linux może prowadzić do użycia po zwolnieniu pamięci. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: Fix an integer overflow in… | In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: Fix an integer overflow in aie2_query_ctx_status_array() The unpublished smatch static checker reported a warning. drivers/accel/amdxdna/aie2_pci.c:904 aie2_query_ctx_status_array() warn: potential user… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| An issue in the WebView rendering path component of MotionCreative Motion UI versionCode 101 allows attackers to execute arbitrary code… | An issue in the WebView rendering path component of MotionCreative Motion UI versionCode 101 allows attackers to execute arbitrary code via supplying a crafted POST request. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: bcmgenet: unshare the skb before writing the control… | In the Linux kernel, the following vulnerability has been resolved: net: bcmgenet: unshare the skb before writing the control block bcmgenet stores first_cb, last_cb and bytes_sent in the skb control block and reads them back on completion to free the skb and credit BQL. ether_setup() leaves… |
Do weryfikacji | Nieustalone | 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.