KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linuxa w Open vSwitch prowadzi do awarii systemu przez dereferencję wskaźnika NULL.
Improper access control in ComputePressure in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
Not Failing Securely ('Failing Open') vulnerability in Apache Tomcat. If the OpenSSLLifecycleListener is configured to use FIPS mode but FIPS activation fails, Tomcat logs and error but continues to use JSSE in non-FIPS mode with the provided configuration. This issue affects Apache Tomcat:…
In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_bpf: prevent unbounded recursion in offload rollback Quan Sun reported [1] a stack overflow in cls_bpf_offload_cmd(). Reproducer on netdevsim: add a skip_sw cls_bpf filter, set the bpf_tc_accept debugfs knob to…
Przepełnienie bufora w jądrze Linux w carl9170 umożliwia awarię systemu.
Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez urządzenia DP MST.
Przepełnienie bufora w sterowniku bmg160 w jądrze Linuxa pozwala na odczyt poza granicami tablicy.
In the Linux kernel, the following vulnerability has been resolved: ksmbd: follow SMB2 session expiration semantics ksmbd_session_register() destroys valid sessions after ten seconds of inactivity whenever a client starts another SessionSetup exchange. This confuses Session.IdleTime with…
In the Linux kernel, the following vulnerability has been resolved: firmware_loader: Fix recursive lock in device_cache_fw_images() A recursive locking deadlock can occur in the firmware loader's power management notification handler. During system suspend or hibernation preparation,…
In the Linux kernel, the following vulnerability has been resolved: ieee802154: fix kernel-infoleak in dgram_recvmsg() KMSAN reported a kernel-infoleak in move_addr_to_user(): BUG: KMSAN: kernel-infoleak in instrument_copy_to_user include/linux/instrumented.h:131 [inline] BUG: KMSAN:…
Wyścig warunków w jądrze Linuxa w corsair-cpro prowadzi do podatności na użycie po zwolnieniu.
Improper access control in Mobile in Google Chrome on on iOS prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
Improper access control in V8 in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
Przepełnienie bufora w jądrze Linux w funkcji build_constructor_string może prowadzić do awarii systemu.
Błąd w jądrze Linuxa umożliwia odczyt poza buforem przez nieprawidłowe przetwarzanie PDU LLCP.
Błąd odczytu poza granicami w jądrze Linux w TLV parserach NFC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w jądrze Linux w nfc_llcp_connect_sn umożliwia zdalne wykonanie kodu.
Nieograniczona alokacja pamięci jądra w NVMe/TCP umożliwia atakującemu zdalne wywołanie odmowy usługi.
W jądrze Linuxa, wstrzyknięcie przerwań podczas wykonania Safe-RET może prowadzić do wycieku danych.
Dereferencja wskaźnika null w ext4 pozwala na awarię systemu.
Brak walidacji parametrów formatowania w kernelu Linux może prowadzić do awarii lub nieokreślonego zachowania.
In the Linux kernel, the following vulnerability has been resolved: ALSA: dice: fix buffer overflow in detect_stream_formats() The function detect_stream_formats() reads the stream_count value directly from a FireWire device without validating it. This can lead to out-of-bounds writes when a…
Zablokowanie wątków w jądrze Linuxa podczas odczytu ep0 może prowadzić do martwego punktu.
In the Linux kernel, the following vulnerability has been resolved: erofs: limit the level of fs stacking for file-backed mounts Otherwise, it could cause potential kernel stack overflow (e.g., EROFS mounting itself).
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linuxa w Open vSwitch prowadzi do awarii systemu przez dereferencję wskaźnika NULL. | Błąd w jądrze Linuxa w Open vSwitch prowadzi do awarii systemu przez dereferencję wskaźnika NULL. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Improper access control in ComputePressure in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy… | Improper access control in ComputePressure in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium) |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Not Failing Securely ('Failing Open') vulnerability in Apache Tomcat. | Not Failing Securely ('Failing Open') vulnerability in Apache Tomcat. If the OpenSSLLifecycleListener is configured to use FIPS mode but FIPS activation fails, Tomcat logs and error but continues to use JSSE in non-FIPS mode with the provided configuration. This issue affects Apache Tomcat:… |
Do weryfikacji | Nieustalone | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_bpf: prevent unbounded recursion in offload… | In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_bpf: prevent unbounded recursion in offload rollback Quan Sun reported [1] a stack overflow in cls_bpf_offload_cmd(). Reproducer on netdevsim: add a skip_sw cls_bpf filter, set the bpf_tc_accept debugfs knob to… |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Przepełnienie bufora w jądrze Linux w carl9170 umożliwia awarię systemu. | Przepełnienie bufora w jądrze Linux w carl9170 umożliwia awarię systemu. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez urządzenia DP MST. | Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez urządzenia DP MST. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Przepełnienie bufora w sterowniku bmg160 w jądrze Linuxa pozwala na odczyt poza granicami tablicy. | Przepełnienie bufora w sterowniku bmg160 w jądrze Linuxa pozwala na odczyt poza granicami tablicy. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: follow SMB2 session expiration… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: follow SMB2 session expiration semantics ksmbd_session_register() destroys valid sessions after ten seconds of inactivity whenever a client starts another SessionSetup exchange. This confuses Session.IdleTime with… |
Do weryfikacji | Nieustalone | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: firmware_loader: Fix recursive lock in device_cache_fw_images() A… | In the Linux kernel, the following vulnerability has been resolved: firmware_loader: Fix recursive lock in device_cache_fw_images() A recursive locking deadlock can occur in the firmware loader's power management notification handler. During system suspend or hibernation preparation,… |
Do weryfikacji | Nieustalone | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ieee802154: fix kernel-infoleak in dgram_recvmsg() KMSAN reported a… | In the Linux kernel, the following vulnerability has been resolved: ieee802154: fix kernel-infoleak in dgram_recvmsg() KMSAN reported a kernel-infoleak in move_addr_to_user(): BUG: KMSAN: kernel-infoleak in instrument_copy_to_user include/linux/instrumented.h:131 [inline] BUG: KMSAN:… |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Wyścig warunków w jądrze Linuxa w corsair-cpro prowadzi do podatności na użycie po zwolnieniu. | Wyścig warunków w jądrze Linuxa w corsair-cpro prowadzi do podatności na użycie po zwolnieniu. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Improper access control in Mobile in Google Chrome on on iOS prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy… | Improper access control in Mobile in Google Chrome on on iOS prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium) |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Improper access control in V8 in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially bypass web origin policy… | Improper access control in V8 in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium) |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Przepełnienie bufora w jądrze Linux w funkcji build_constructor_string może prowadzić do awarii systemu. | Przepełnienie bufora w jądrze Linux w funkcji build_constructor_string może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Błąd w jądrze Linuxa umożliwia odczyt poza buforem przez nieprawidłowe przetwarzanie PDU LLCP. | Błąd w jądrze Linuxa umożliwia odczyt poza buforem przez nieprawidłowe przetwarzanie PDU LLCP. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Błąd odczytu poza granicami w jądrze Linux w TLV parserach NFC umożliwia zdalne wykonanie kodu. | Błąd odczytu poza granicami w jądrze Linux w TLV parserach NFC umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Przepełnienie bufora w jądrze Linux w nfc_llcp_connect_sn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w nfc_llcp_connect_sn umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Nieograniczona alokacja pamięci jądra w NVMe/TCP umożliwia atakującemu zdalne wywołanie odmowy usługi. | Nieograniczona alokacja pamięci jądra w NVMe/TCP umożliwia atakującemu zdalne wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| W jądrze Linuxa, wstrzyknięcie przerwań podczas wykonania Safe-RET może prowadzić do wycieku danych. | W jądrze Linuxa, wstrzyknięcie przerwań podczas wykonania Safe-RET może prowadzić do wycieku danych. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Dereferencja wskaźnika null w ext4 pozwala na awarię systemu. | Dereferencja wskaźnika null w ext4 pozwala na awarię systemu. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Brak walidacji parametrów formatowania w kernelu Linux może prowadzić do awarii lub nieokreślonego zachowania. | Brak walidacji parametrów formatowania w kernelu Linux może prowadzić do awarii lub nieokreślonego zachowania. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ALSA: dice: fix buffer overflow in detect_stream_formats() The… | In the Linux kernel, the following vulnerability has been resolved: ALSA: dice: fix buffer overflow in detect_stream_formats() The function detect_stream_formats() reads the stream_count value directly from a FireWire device without validating it. This can lead to out-of-bounds writes when a… |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Zablokowanie wątków w jądrze Linuxa podczas odczytu ep0 może prowadzić do martwego punktu. | Zablokowanie wątków w jądrze Linuxa podczas odczytu ep0 może prowadzić do martwego punktu. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| In the Linux kernel, the following vulnerability has been resolved: erofs: limit the level of fs stacking for file-backed… | In the Linux kernel, the following vulnerability has been resolved: erofs: limit the level of fs stacking for file-backed mounts Otherwise, it could cause potential kernel stack overflow (e.g., EROFS mounting itself). |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez atakującego. |
Do weryfikacji | Nieustalone | 0,23 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.