KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linuxa przy asynchronicznych odczytach może prowadzić do nieprawidłowego przetwarzania błędów.
In the Linux kernel, the following vulnerability has been resolved: usb: dwc3: Fix race condition between concurrent dwc3_remove_requests() call paths This patch addresses a race condition caused by unsynchronized execution of multiple call paths invoking `dwc3_remove_requests()`, leading to…
In the Linux kernel, the following vulnerability has been resolved: ASoC: Intel: bytcr_rt5651: Fix invalid quirk input mapping When an invalid value is passed via quirk option, currently bytcr_rt5640 driver just ignores and leaves as is, which may lead to unepxected results like OOB…
In the Linux kernel, the following vulnerability has been resolved: Input: uinput - zero-initialize uinput_ff_upload_compat to avoid info leak Struct ff_effect_compat is embedded twice inside uinput_ff_upload_compat, contains internal padding. In particular, there is a hole after struct…
In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix device reference leak in host1x_device_parse_dt() error path After device_initialize(), the embedded struct device in struct host1x_device should be released through the device core with put_device(). In…
Brak barier spekulacyjnych w jądrze Linuxa umożliwia atak na indeksowanie tablicy z kontrolowaną przez użytkownika wartością.
Wyścig warunków w jądrze Linuxa w NZXT Smart 2 prowadzi do podatności na użycie po zwolnieniu.
Wyścig warunków w kernelu Linux w corsair-psu prowadzi do wykorzystania po zwolnieniu pamięci.
Błąd w jądrze Linuxa pozwala na wykorzystanie starych tłumaczeń TLB przez vCPU po cyklu hotplug.
In the Linux kernel, the following vulnerability has been resolved: ALSA: hda: cs35l41: Fix NULL pointer dereference in cs35l41_hda_read_acpi() The acpi_get_first_physical_node() function can return NULL, in which case the get_device() function also returns NULL, but this value is then…
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Nieprawidłowa walidacja wartości integralności w Bouncy Castle pozwala atakującemu na modyfikację zaszyfrowanych danych bez wykrycia.
Luka XSS w CAPEC-63 pozwala na wstrzyknięcie złośliwego skryptu na stronę.
Przechodzenie katalogów w langflow umożliwia zapis plików poza zamierzonym katalogiem.
Przepełnienie bufora w sterowniku cx82310_eth w jądrze Linuxa umożliwia zdalne wykonanie kodu.
Brak weryfikacji ID użytkownika w matrix-sdk-crypto umożliwia fałszowanie zaszyfrowanych zdarzeń.
Brak autoryzacji w Concrete CMS pozwala na nieuprawnione usunięcie bloków i ujawnienie ich treści.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linuxa przy asynchronicznych odczytach może prowadzić do nieprawidłowego przetwarzania błędów. | Błąd w jądrze Linuxa przy asynchronicznych odczytach może prowadzić do nieprawidłowego przetwarzania błędów. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| In the Linux kernel, the following vulnerability has been resolved: usb: dwc3: Fix race condition between concurrent… | In the Linux kernel, the following vulnerability has been resolved: usb: dwc3: Fix race condition between concurrent dwc3_remove_requests() call paths This patch addresses a race condition caused by unsynchronized execution of multiple call paths invoking `dwc3_remove_requests()`, leading to… |
Do weryfikacji | Nieustalone | 0,23 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ASoC: Intel: bytcr_rt5651: Fix invalid quirk input mapping When an… | In the Linux kernel, the following vulnerability has been resolved: ASoC: Intel: bytcr_rt5651: Fix invalid quirk input mapping When an invalid value is passed via quirk option, currently bytcr_rt5640 driver just ignores and leaves as is, which may lead to unepxected results like OOB… |
Do weryfikacji | Nieustalone | 0,23 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Input: uinput - zero-initialize uinput_ff_upload_compat to avoid info… | In the Linux kernel, the following vulnerability has been resolved: Input: uinput - zero-initialize uinput_ff_upload_compat to avoid info leak Struct ff_effect_compat is embedded twice inside uinput_ff_upload_compat, contains internal padding. In particular, there is a hole after struct… |
Do weryfikacji | Nieustalone | 0,23 % | ||
| In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix device reference leak in host1x_device_parse_dt()… | In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix device reference leak in host1x_device_parse_dt() error path After device_initialize(), the embedded struct device in struct host1x_device should be released through the device core with put_device(). In… |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Brak barier spekulacyjnych w jądrze Linuxa umożliwia atak na indeksowanie tablicy z kontrolowaną przez użytkownika wartością. | Brak barier spekulacyjnych w jądrze Linuxa umożliwia atak na indeksowanie tablicy z kontrolowaną przez użytkownika wartością. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Wyścig warunków w jądrze Linuxa w NZXT Smart 2 prowadzi do podatności na użycie po zwolnieniu. | Wyścig warunków w jądrze Linuxa w NZXT Smart 2 prowadzi do podatności na użycie po zwolnieniu. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Wyścig warunków w kernelu Linux w corsair-psu prowadzi do wykorzystania po zwolnieniu pamięci. | Wyścig warunków w kernelu Linux w corsair-psu prowadzi do wykorzystania po zwolnieniu pamięci. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Błąd w jądrze Linuxa pozwala na wykorzystanie starych tłumaczeń TLB przez vCPU po cyklu hotplug. | Błąd w jądrze Linuxa pozwala na wykorzystanie starych tłumaczeń TLB przez vCPU po cyklu hotplug. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ALSA: hda: cs35l41: Fix NULL pointer dereference in… | In the Linux kernel, the following vulnerability has been resolved: ALSA: hda: cs35l41: Fix NULL pointer dereference in cs35l41_hda_read_acpi() The acpi_get_first_physical_node() function can return NULL, in which case the get_device() function also returns NULL, but this value is then… |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Nieprawidłowa walidacja wartości integralności w Bouncy Castle pozwala atakującemu na modyfikację zaszyfrowanych danych bez wykrycia. | Nieprawidłowa walidacja wartości integralności w Bouncy Castle pozwala atakującemu na modyfikację zaszyfrowanych danych bez wykrycia. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w CAPEC-63 pozwala na wstrzyknięcie złośliwego skryptu na stronę. | Luka XSS w CAPEC-63 pozwala na wstrzyknięcie złośliwego skryptu na stronę. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Przechodzenie katalogów w langflow umożliwia zapis plików poza zamierzonym katalogiem. | Przechodzenie katalogów w langflow umożliwia zapis plików poza zamierzonym katalogiem. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Przepełnienie bufora w sterowniku cx82310_eth w jądrze Linuxa umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterowniku cx82310_eth w jądrze Linuxa umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Brak weryfikacji ID użytkownika w matrix-sdk-crypto umożliwia fałszowanie zaszyfrowanych zdarzeń. | Brak weryfikacji ID użytkownika w matrix-sdk-crypto umożliwia fałszowanie zaszyfrowanych zdarzeń. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Brak autoryzacji w Concrete CMS pozwala na nieuprawnione usunięcie bloków i ujawnienie ich treści. | Brak autoryzacji w Concrete CMS pozwala na nieuprawnione usunięcie bloków i ujawnienie ich treści. |
Do weryfikacji | Nieustalone | 0,23 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.