KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wycieki pamięci w jądrze Linuxa w MPTCP mogą prowadzić do nieefektywnego zarządzania zasobami.
Wyścig w futex_pivot_pending w jądrze Linux może prowadzić do zablokowania zadania w nieskończoność.
Nieograniczone zapytania DNS w Robots::Validate mogą prowadzić do przeciążenia serwera.
Brak weryfikacji certyfikatu TLS w aeriOS umożliwia atakującym przechwytywanie danych.
Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia odczyt danych z nieprzydzielonej pamięci.
Błąd w jądrze Linuxa w sterowniku qcom-ngd-ctrl prowadzi do problemów z uruchamianiem urządzeń.
Błąd w Linux kernel pozwala na dereferencję wskaźnika NULL w DAMON_RECLAIM przy nieudanej alokacji.
Błąd w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL, co może powodować awarię systemu.
Błąd w jądrze Linuxa pozwala na deadlock w kontekście przerwań twardych podczas wczesnego rozruchu.
Błąd w jądrze Linuxa pozwalał na usunięcie blokady priorytetu, co mogło prowadzić do korupcji łańcucha dziedziczenia priorytetów.
Błąd w jądrze Linuxa powoduje ostrzeżenie przy migracji zadań w schedulerze sched_ext.
Błąd w jądrze Linuxa w slimbusie może prowadzić do zakleszczenia przez niewłaściwe zarządzanie blokadami.
Nieograniczona rekurencja w mdex prowadzi do awarii usługi przez głęboko zagnieżdżony input Markdown.
Błąd w jądrze Linuxa w md pozwala na zablokowanie sysfs podczas usuwania tablicy RAID.
Użycie nieodpowiednich blokad w jądrze Linuxa może prowadzić do wykorzystania pośredniego.
Dereferencja NULL w mt7925 może prowadzić do paniki jądra w systemie Linux.
Błąd w jądrze Linuxa przy niepoprawnych parametrach hugepages powoduje awarię systemu podczas uruchamiania.
W Trilium Notes przepełnienie bufora umożliwia zdalne wykonanie kodu przez złośliwy ZIP.
Dereferencja wskaźnika NULL w IEC 60870-5-104 prowadzi do awarii usługi.
Błąd w jądrze Linuxa prowadzi do zakleszczenia przy usuwaniu fragmentów pakietów.
Brak walidacji lmac_type_id w jądrze Linuxa prowadzi do paniki systemu.
OpenKruise kruise-manager exposes an unauthenticated pprof endpoint, enabled by default, opening it on 0.0.0.0:8090, which can enable a DoS attack triggerable by any pod on the cluster network.
An issue in libretro RetroArch v1.22.2 allows attackers to force another user into loading attacker-supplied code in their uid, leading to arbitrary code execution.
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 27.2 and iPadOS 27.2. An app may be able to cause unexpected system termination or write kernel memory.
In the Linux kernel, the following vulnerability has been resolved: dm-pcache: reject a kset that overruns its segment cache_replay(), the writeback worker and the GC worker read a kset of get_kset_onmedia_size() bytes and advance the position by it. A forged key_num makes that size exceed the…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wycieki pamięci w jądrze Linuxa w MPTCP mogą prowadzić do nieefektywnego zarządzania zasobami. | Wycieki pamięci w jądrze Linuxa w MPTCP mogą prowadzić do nieefektywnego zarządzania zasobami. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Wyścig w futex_pivot_pending w jądrze Linux może prowadzić do zablokowania zadania w nieskończoność. | Wyścig w futex_pivot_pending w jądrze Linux może prowadzić do zablokowania zadania w nieskończoność. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Nieograniczone zapytania DNS w Robots::Validate mogą prowadzić do przeciążenia serwera. | Nieograniczone zapytania DNS w Robots::Validate mogą prowadzić do przeciążenia serwera. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Brak weryfikacji certyfikatu TLS w aeriOS umożliwia atakującym przechwytywanie danych. | Brak weryfikacji certyfikatu TLS w aeriOS umożliwia atakującym przechwytywanie danych. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia odczyt danych z nieprzydzielonej pamięci. | Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia odczyt danych z nieprzydzielonej pamięci. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa w sterowniku qcom-ngd-ctrl prowadzi do problemów z uruchamianiem urządzeń. | Błąd w jądrze Linuxa w sterowniku qcom-ngd-ctrl prowadzi do problemów z uruchamianiem urządzeń. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w Linux kernel pozwala na dereferencję wskaźnika NULL w DAMON_RECLAIM przy nieudanej alokacji. | Błąd w Linux kernel pozwala na dereferencję wskaźnika NULL w DAMON_RECLAIM przy nieudanej alokacji. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL, co może powodować awarię systemu. | Błąd w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL, co może powodować awarię systemu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa pozwala na deadlock w kontekście przerwań twardych podczas wczesnego rozruchu. | Błąd w jądrze Linuxa pozwala na deadlock w kontekście przerwań twardych podczas wczesnego rozruchu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa pozwalał na usunięcie blokady priorytetu, co mogło prowadzić do korupcji łańcucha dziedziczenia priorytetów. | Błąd w jądrze Linuxa pozwalał na usunięcie blokady priorytetu, co mogło prowadzić do korupcji łańcucha dziedziczenia priorytetów. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa powoduje ostrzeżenie przy migracji zadań w schedulerze sched_ext. | Błąd w jądrze Linuxa powoduje ostrzeżenie przy migracji zadań w schedulerze sched_ext. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa w slimbusie może prowadzić do zakleszczenia przez niewłaściwe zarządzanie blokadami. | Błąd w jądrze Linuxa w slimbusie może prowadzić do zakleszczenia przez niewłaściwe zarządzanie blokadami. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Nieograniczona rekurencja w mdex prowadzi do awarii usługi przez głęboko zagnieżdżony input Markdown. | Nieograniczona rekurencja w mdex prowadzi do awarii usługi przez głęboko zagnieżdżony input Markdown. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa w md pozwala na zablokowanie sysfs podczas usuwania tablicy RAID. | Błąd w jądrze Linuxa w md pozwala na zablokowanie sysfs podczas usuwania tablicy RAID. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Użycie nieodpowiednich blokad w jądrze Linuxa może prowadzić do wykorzystania pośredniego. | Użycie nieodpowiednich blokad w jądrze Linuxa może prowadzić do wykorzystania pośredniego. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Dereferencja NULL w mt7925 może prowadzić do paniki jądra w systemie Linux. | Dereferencja NULL w mt7925 może prowadzić do paniki jądra w systemie Linux. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa przy niepoprawnych parametrach hugepages powoduje awarię systemu podczas uruchamiania. | Błąd w jądrze Linuxa przy niepoprawnych parametrach hugepages powoduje awarię systemu podczas uruchamiania. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| W Trilium Notes przepełnienie bufora umożliwia zdalne wykonanie kodu przez złośliwy ZIP. | W Trilium Notes przepełnienie bufora umożliwia zdalne wykonanie kodu przez złośliwy ZIP. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Dereferencja wskaźnika NULL w IEC 60870-5-104 prowadzi do awarii usługi. | Dereferencja wskaźnika NULL w IEC 60870-5-104 prowadzi do awarii usługi. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa prowadzi do zakleszczenia przy usuwaniu fragmentów pakietów. | Błąd w jądrze Linuxa prowadzi do zakleszczenia przy usuwaniu fragmentów pakietów. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Brak walidacji lmac_type_id w jądrze Linuxa prowadzi do paniki systemu. | Brak walidacji lmac_type_id w jądrze Linuxa prowadzi do paniki systemu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| OpenKruise kruise-manager exposes an unauthenticated pprof endpoint, enabled by default, opening it on 0.0.0.0:8090, which can enable a… | OpenKruise kruise-manager exposes an unauthenticated pprof endpoint, enabled by default, opening it on 0.0.0.0:8090, which can enable a DoS attack triggerable by any pod on the cluster network. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| An issue in libretro RetroArch v1.22.2 allows attackers to force another user into loading attacker-supplied code in their uid, leading to… | An issue in libretro RetroArch v1.22.2 allows attackers to force another user into loading attacker-supplied code in their uid, leading to arbitrary code execution. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| An out-of-bounds write issue was addressed with improved bounds checking. | An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 27.2 and iPadOS 27.2. An app may be able to cause unexpected system termination or write kernel memory. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dm-pcache: reject a kset that overruns its segment cache_replay(),… | In the Linux kernel, the following vulnerability has been resolved: dm-pcache: reject a kset that overruns its segment cache_replay(), the writeback worker and the GC worker read a kset of get_kset_onmedia_size() bytes and advance the position by it. A forged key_num makes that size exceed the… |
Do weryfikacji | Nieustalone | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.