KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Flowise umożliwia uwierzytelnionym użytkownikom modyfikację pól bez walidacji.
Brak ograniczeń w zarządzaniu przestrzenią dyskową w AutoGPT prowadzi do ataku DoS.
W Woodpecker CI luka w warstwie gRPC pozwala na podszywanie się pod innych agentów.
Ujawnienie informacji w MISP pozwala na enumerację adresów e-mail użytkowników.
Nieprawidłowa autoryzacja w MISP pozwala administratorowi organizacji na modyfikację ustawień użytkowników administratorów serwisu.
Błąd w Parse Server umożliwia ujawnienie wrażliwych danych użytkowników przez niewłaściwe uprawnienia.
Wstrzyknięcie NoSQL w PenguinMod-BackendApi pozwala na przejęcie konta przez uwierzytelnionego użytkownika.
Błąd w Neotoma umożliwia dostęp do API bez uwierzytelnienia w określonych warunkach.
Obejście sprawdzania połączenia w Remote Spark SparkView umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie SQL w Masa CMS pozwala na wyciek danych i modyfikację rekordów bazy.
Użytkownik z dostępem do API i uprawnieniami "zarządzaj użytkownikami" może usuwać konta w innych światach.
Setting `CURLOPT_AWS_SIGV4` to NULL but does not disable SigV4 authentication, contrary to expectations and documentation. A subsequent transfer on the same handle still sends an `Authorization: AWS4-HMAC-SHA256` header to whatever URL isset next, leaking state information.
In the Linux kernel, the following vulnerability has been resolved: EDAC/i10nm: Skip DIMM enumeration on a disabled memory controller When loading the i10nm_edac driver on some Intel Granite Rapids servers, a call trace may appear as follows: UBSAN: shift-out-of-bounds in…
In the Linux kernel, the following vulnerability has been resolved: regulator: core: use system_freezable_wq for init complete work schedule_delayed_work() uses system_wq, which is non-freezable, allowing regulator_init_complete_work to run concurrently with system suspend. This work fires ~30s…
Błąd w jądrze Linuxa w bpf_sock_addr umożliwia nieprawidłowy dostęp do pamięci, co prowadzi do awarii weryfikatora.
Błąd w jądrze Linuxa pozwala na ujawnienie pamięci jądra przez złośliwego sąsiada.
Brak walidacji długości pakietu w jądrze Linuxa prowadzi do nadpisania pamięci i wycieku danych.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez złośliwe urządzenie NFC.
Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu.
Wykryta luka w jądrze Linuxa pozwala na wyciek pamięci przy usuwaniu urządzenia PN533.
Błąd w jądrze Linuxa w module nfc umożliwia odczyt nieprawidłowych danych z pakietów.
Nieinicjalizowana struktura w jądrze Linuxa może prowadzić do ujawnienia danych w przestrzeni użytkownika.
In the Linux kernel, the following vulnerability has been resolved: drm/panthor: Fix kernel panic on partial unmap of a GPU VA region This commit address a kernel panic issue that can happen if Userspace tries to partially unmap a GPU virtual region (aka drm_gpuva). The VM_BIND interface allows…
In the Linux kernel, the following vulnerability has been resolved: PCI/pwrctrl: Fix double cleanup on devm_add_action_or_reset() failure When devm_add_action_or_reset() fails, it calls the passed cleanup function. Hence the caller must not repeat that cleanup. Replace the "goto…
In the Linux kernel, the following vulnerability has been resolved: blk-mq: fix potential deadlock while nr_requests grown Allocate and free sched_tags while queue is freezed can deadlock[1], this is a long term problem, hence allocate memory before freezing queue and free memory after queue is…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Flowise umożliwia uwierzytelnionym użytkownikom modyfikację pól bez walidacji. | Luka w Flowise umożliwia uwierzytelnionym użytkownikom modyfikację pól bez walidacji. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Brak ograniczeń w zarządzaniu przestrzenią dyskową w AutoGPT prowadzi do ataku DoS. | Brak ograniczeń w zarządzaniu przestrzenią dyskową w AutoGPT prowadzi do ataku DoS. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| W Woodpecker CI luka w warstwie gRPC pozwala na podszywanie się pod innych agentów. | W Woodpecker CI luka w warstwie gRPC pozwala na podszywanie się pod innych agentów. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Ujawnienie informacji w MISP pozwala na enumerację adresów e-mail użytkowników. | Ujawnienie informacji w MISP pozwala na enumerację adresów e-mail użytkowników. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Nieprawidłowa autoryzacja w MISP pozwala administratorowi organizacji na modyfikację ustawień użytkowników administratorów serwisu. | Nieprawidłowa autoryzacja w MISP pozwala administratorowi organizacji na modyfikację ustawień użytkowników administratorów serwisu. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Błąd w Parse Server umożliwia ujawnienie wrażliwych danych użytkowników przez niewłaściwe uprawnienia. | Błąd w Parse Server umożliwia ujawnienie wrażliwych danych użytkowników przez niewłaściwe uprawnienia. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Wstrzyknięcie NoSQL w PenguinMod-BackendApi pozwala na przejęcie konta przez uwierzytelnionego użytkownika. | Wstrzyknięcie NoSQL w PenguinMod-BackendApi pozwala na przejęcie konta przez uwierzytelnionego użytkownika. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Błąd w Neotoma umożliwia dostęp do API bez uwierzytelnienia w określonych warunkach. | Błąd w Neotoma umożliwia dostęp do API bez uwierzytelnienia w określonych warunkach. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Obejście sprawdzania połączenia w Remote Spark SparkView umożliwia zdalne wykonanie kodu jako root. | Obejście sprawdzania połączenia w Remote Spark SparkView umożliwia zdalne wykonanie kodu jako root. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Wstrzyknięcie SQL w Masa CMS pozwala na wyciek danych i modyfikację rekordów bazy. | Wstrzyknięcie SQL w Masa CMS pozwala na wyciek danych i modyfikację rekordów bazy. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Użytkownik z dostępem do API i uprawnieniami "zarządzaj użytkownikami" może usuwać konta w innych światach. | Użytkownik z dostępem do API i uprawnieniami "zarządzaj użytkownikami" może usuwać konta w innych światach. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Setting `CURLOPT_AWS_SIGV4` to NULL but does not disable SigV4 authentication, contrary to expectations and documentation. A subsequent… | Setting `CURLOPT_AWS_SIGV4` to NULL but does not disable SigV4 authentication, contrary to expectations and documentation. A subsequent transfer on the same handle still sends an `Authorization: AWS4-HMAC-SHA256` header to whatever URL isset next, leaking state information. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| In the Linux kernel, the following vulnerability has been resolved: EDAC/i10nm: Skip DIMM enumeration on a disabled memory… | In the Linux kernel, the following vulnerability has been resolved: EDAC/i10nm: Skip DIMM enumeration on a disabled memory controller When loading the i10nm_edac driver on some Intel Granite Rapids servers, a call trace may appear as follows: UBSAN: shift-out-of-bounds in… |
Do weryfikacji | Nieustalone | 0,25 % | ||
| In the Linux kernel, the following vulnerability has been resolved: regulator: core: use system_freezable_wq for init complete… | In the Linux kernel, the following vulnerability has been resolved: regulator: core: use system_freezable_wq for init complete work schedule_delayed_work() uses system_wq, which is non-freezable, allowing regulator_init_complete_work to run concurrently with system suspend. This work fires ~30s… |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Błąd w jądrze Linuxa w bpf_sock_addr umożliwia nieprawidłowy dostęp do pamięci, co prowadzi do awarii weryfikatora. | Błąd w jądrze Linuxa w bpf_sock_addr umożliwia nieprawidłowy dostęp do pamięci, co prowadzi do awarii weryfikatora. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Błąd w jądrze Linuxa pozwala na ujawnienie pamięci jądra przez złośliwego sąsiada. | Błąd w jądrze Linuxa pozwala na ujawnienie pamięci jądra przez złośliwego sąsiada. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Brak walidacji długości pakietu w jądrze Linuxa prowadzi do nadpisania pamięci i wycieku danych. | Brak walidacji długości pakietu w jądrze Linuxa prowadzi do nadpisania pamięci i wycieku danych. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez złośliwe urządzenie NFC. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez złośliwe urządzenie NFC. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Wykryta luka w jądrze Linuxa pozwala na wyciek pamięci przy usuwaniu urządzenia PN533. | Wykryta luka w jądrze Linuxa pozwala na wyciek pamięci przy usuwaniu urządzenia PN533. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Błąd w jądrze Linuxa w module nfc umożliwia odczyt nieprawidłowych danych z pakietów. | Błąd w jądrze Linuxa w module nfc umożliwia odczyt nieprawidłowych danych z pakietów. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Nieinicjalizowana struktura w jądrze Linuxa może prowadzić do ujawnienia danych w przestrzeni użytkownika. | Nieinicjalizowana struktura w jądrze Linuxa może prowadzić do ujawnienia danych w przestrzeni użytkownika. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/panthor: Fix kernel panic on partial unmap of a GPU VA… | In the Linux kernel, the following vulnerability has been resolved: drm/panthor: Fix kernel panic on partial unmap of a GPU VA region This commit address a kernel panic issue that can happen if Userspace tries to partially unmap a GPU virtual region (aka drm_gpuva). The VM_BIND interface allows… |
Do weryfikacji | Nieustalone | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: PCI/pwrctrl: Fix double cleanup on devm_add_action_or_reset()… | In the Linux kernel, the following vulnerability has been resolved: PCI/pwrctrl: Fix double cleanup on devm_add_action_or_reset() failure When devm_add_action_or_reset() fails, it calls the passed cleanup function. Hence the caller must not repeat that cleanup. Replace the "goto… |
Do weryfikacji | Nieustalone | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: blk-mq: fix potential deadlock while nr_requests grown Allocate and… | In the Linux kernel, the following vulnerability has been resolved: blk-mq: fix potential deadlock while nr_requests grown Allocate and free sched_tags while queue is freezed can deadlock[1], this is a long term problem, hence allocate memory before freezing queue and free memory after queue is… |
Do weryfikacji | Nieustalone | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.