Baza CVE

Nieprawidłowe zamykanie gniazd tunelowych UDP w jądrze Linux może prowadzić do wycieków zasobów.

Odmowa zerowych typów kubełków w libceph zapobiega błędnemu indeksowaniu wagi OSD.

Błąd w jądrze Linux umożliwia wykorzystanie zwolnionej pamięci, co prowadzi do awarii systemu.

Użycie po zwolnieniu pamięci w jądrze Linuxa w pep_get_sb() może prowadzić do nieautoryzowanego dostępu.

Podwójna agregacja pakietów w jądrze Linux prowadzi do paniki jądra przez uszkodzenie struktury frag_list.

Użycie po zwolnieniu w funkcji x25_kill_by_neigh() w jądrze Linux może prowadzić do nieprzewidzianego zachowania.

Błąd w Open vSwitch w jądrze Linuxa umożliwia zdalne wywołanie błędów w przetwarzaniu pakietów.

Przepełnienie bufora w jądrze Linuxa przez zerową długość ramki MCTP umożliwia zdalne wykonanie kodu.

Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez pakiety IPv6.

Błąd w funkcji tipc_sk_create() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci.

Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Zyxel Networks WAH7601 allows OS Command Injection. This issue affects WAH7601:…

Błąd w ksmbd pozwala na ucieczkę z katalogu udostępnionego przez SMB2, co może prowadzić do nieautoryzowanego dostępu.

Wstrzyknięcie poleceń w crontab-ui pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych.

Wstrzyknięcie poleceń w crontab-ui pozwala zdalnemu atakującemu na dodanie dowolnych zadań cron.

Nieograniczony upload plików w dulldusk/phpfm umożliwia zdalne wykonanie dowolnego kodu PHP.

Brak uwierzytelnienia w dulldusk/phpfm umożliwia zdalnemu atakującemu pełny dostęp do menedżera plików.

Nieprawidłowa autoryzacja w daptin umożliwia zdalnym atakującym nieautoryzowany dostęp do rekordów grup użytkowników.

Brak uwierzytelnienia w NASA fprime-gds umożliwia zdalne wykonanie kodu na stacji ground.

Wstrzyknięcie poleceń w duhow/xiaoai-patch pozwala zdalnie wykonywać dowolne komendy systemowe.

Nieprawidłowa walidacja ścieżek w AsyncFuncAI/deepwiki-open pozwala na zdalne usunięcie lub zapisanie plików z uprawnieniami roota.

Wrażliwość na przejście ścieżki w cube-root/directory-serve pozwala na usunięcie dowolnych plików.

Nieprawidłowa autoryzacja w fosrl/pangolin umożliwia zdalnemu atakującemu dostęp do zasobów.

Wstrzyknięcie SQL w Tencent APIJSON umożliwia zdalnym atakującym odczyt dowolnych tabel bazy danych.

Wstrzyknięcie SQL w Apache Ranger umożliwia nieautoryzowany dostęp do danych.

Eskalacja uprawnień przez parametr URL w Apache Ranger umożliwia nieautoryzowany dostęp.