KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena.
Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji.
Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania.
The Easy Upload Files During Checkout plugin for WordPress is vulnerable to arbitrary JavaScript file uploads due to missing file type validation in the 'file_during_checkout' function in all versions up to, and including, 2.9.8. This makes it possible for unauthenticated attackers to upload…
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: ovpn: finish crypto callback cleanup before peer release Crypto completion callbacks hold both key-slot and peer references. The peer reference pins the netdev, and dropping the last peer reference can let netdev unregistration…
In the Linux kernel, the following vulnerability has been resolved: ovpn: skip rehash for peers already removed from by_id ovpn_nl_peer_set_doit() resolves the target peer via ovpn_peer_get_by_id() before taking ovpn->lock. In the window between the lookup (which only takes a refcount) and the…
In the Linux kernel, the following vulnerability has been resolved: dibs: initialise dibs->lock in dibs_dev_alloc() dibs->lock is initialised by dibs_dev_add(), but a dibs device can already take interrupts before that call: ism_probe() runs ism_dev_init(), and hence request_irq(), before it…
In the Linux kernel, the following vulnerability has been resolved: mm/filemap: __filemap_add_folio() restore index before retrying In __filemap_add_folio()'s split-a-conflict loop, xas_set_order() is applied repeatedly: each application modifies xas.xa_index, rounding it down according to the…
Nieograniczone przesyłanie plików SHTML w Joomla! umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie dowolnego kodu.
Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu przez atakującego.
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix UAF in rxgk_issue_challenge() Fix rxgk_issue_challenge() to free the page containing the challenge content after invoking the tracepoint as the whdr passed to the tracepoint points into the page just freed.
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix double unlock in rxrpc_recvmsg() Fix a double unlock in rxrpc_recvmsg() when dealing with OOB messages.
In the Linux kernel, the following vulnerability has been resolved: nvme: fix FDP fdpcidx bounds check The fdpcidx bounds check sets n = NUMFDPC + 1 but used > instead of >=, incorrectly accepting fdp_idx when it equals n (i.e. NUMFDPC + 1).
In the Linux kernel, the following vulnerability has been resolved: ipv6: ioam: fix type confusion of dst_entry IOAM uses a dummy dst_entry(null_dst) to mark that the destination should not be changed after the transformation. This dst is stored in the IOAM lwt state and may be passed to…
In the Linux kernel, the following vulnerability has been resolved: netfs: Fix barriering when walking subrequest list Fix the barriering used when walking the subrequest list in retry as there's a possibility of seeing a subreq that's just been added by the application thread.
In the Linux kernel, the following vulnerability has been resolved: net: mana: Sync page pool RX frags for CPU MANA allocates RX buffers from page pool fragments when frag_count is greater than 1. In that case the buffers remain DMA mapped by page pool and the RX completion path does not call…
Błąd w CPSD CryptoPro Secure Disk umożliwia wykonanie niepodpisanego kodu z tymczasowych systemów plików.
Błąd w jądrze Linux w iptfs_skb_add_frags prowadzi do uszkodzenia pamięci jądra.
Błąd w jądrze Linuxa w tcp_ao_destroy_sock umożliwia odczytanie zwolnionego wskaźnika, co prowadzi do potencjalnego wycieku pamięci.
Wykorzystanie podatnej wersji libwebp w Image::WebP umożliwia atak na niezaufane obrazy WebP.
Błąd w jądrze Linux umożliwia atakującym wywołanie nieprzewidzianych zachowań w netfilter.
Błąd w jądrze Linux umożliwia kontynuację generowania subżądań mimo ich niepowodzenia.
Błąd w jądrze Linuxa w netfs pozwalał na nieprawidłowe zarządzanie subżądaniami, co mogło prowadzić do awarii.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena. | Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena. |
Pilne działanie | 9,8 | 0,65 % | ||
| Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji. | Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji. |
Pilne działanie | 9,8 | 0,65 % | ||
| Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania. | Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania. |
W tym tygodniu | 9,8 | 0,65 % | ||
| The Easy Upload Files During Checkout plugin for WordPress is vulnerable to arbitrary JavaScript file uploads due to missing file type… | The Easy Upload Files During Checkout plugin for WordPress is vulnerable to arbitrary JavaScript file uploads due to missing file type validation in the 'file_during_checkout' function in all versions up to, and including, 2.9.8. This makes it possible for unauthenticated attackers to upload… |
W tym tygodniu | 9,8 | 0,65 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ovpn: finish crypto callback cleanup before peer release Crypto… | In the Linux kernel, the following vulnerability has been resolved: ovpn: finish crypto callback cleanup before peer release Crypto completion callbacks hold both key-slot and peer references. The peer reference pins the netdev, and dropping the last peer reference can let netdev unregistration… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ovpn: skip rehash for peers already removed from… | In the Linux kernel, the following vulnerability has been resolved: ovpn: skip rehash for peers already removed from by_id ovpn_nl_peer_set_doit() resolves the target peer via ovpn_peer_get_by_id() before taking ovpn->lock. In the window between the lookup (which only takes a refcount) and the… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dibs: initialise dibs->lock in dibs_dev_alloc() dibs->lock is… | In the Linux kernel, the following vulnerability has been resolved: dibs: initialise dibs->lock in dibs_dev_alloc() dibs->lock is initialised by dibs_dev_add(), but a dibs device can already take interrupts before that call: ism_probe() runs ism_dev_init(), and hence request_irq(), before it… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mm/filemap: __filemap_add_folio() restore index before retrying In… | In the Linux kernel, the following vulnerability has been resolved: mm/filemap: __filemap_add_folio() restore index before retrying In __filemap_add_folio()'s split-a-conflict loop, xas_set_order() is applied repeatedly: each application modifies xas.xa_index, rounding it down according to the… |
W tym tygodniu | 9,8 | 0,65 % | ||
| Nieograniczone przesyłanie plików SHTML w Joomla! | Nieograniczone przesyłanie plików SHTML w Joomla! umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie dowolnego kodu. | Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix UAF in rxgk_issue_challenge() Fix rxgk_issue_challenge()… | In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix UAF in rxgk_issue_challenge() Fix rxgk_issue_challenge() to free the page containing the challenge content after invoking the tracepoint as the whdr passed to the tracepoint points into the page just freed. |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix double unlock in rxrpc_recvmsg() Fix a double unlock in… | In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix double unlock in rxrpc_recvmsg() Fix a double unlock in rxrpc_recvmsg() when dealing with OOB messages. |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: nvme: fix FDP fdpcidx bounds check The fdpcidx bounds check sets n =… | In the Linux kernel, the following vulnerability has been resolved: nvme: fix FDP fdpcidx bounds check The fdpcidx bounds check sets n = NUMFDPC + 1 but used > instead of >=, incorrectly accepting fdp_idx when it equals n (i.e. NUMFDPC + 1). |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipv6: ioam: fix type confusion of dst_entry IOAM uses a dummy… | In the Linux kernel, the following vulnerability has been resolved: ipv6: ioam: fix type confusion of dst_entry IOAM uses a dummy dst_entry(null_dst) to mark that the destination should not be changed after the transformation. This dst is stored in the IOAM lwt state and may be passed to… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfs: Fix barriering when walking subrequest list Fix the… | In the Linux kernel, the following vulnerability has been resolved: netfs: Fix barriering when walking subrequest list Fix the barriering used when walking the subrequest list in retry as there's a possibility of seeing a subreq that's just been added by the application thread. |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: mana: Sync page pool RX frags for CPU MANA allocates RX buffers… | In the Linux kernel, the following vulnerability has been resolved: net: mana: Sync page pool RX frags for CPU MANA allocates RX buffers from page pool fragments when frag_count is greater than 1. In that case the buffers remain DMA mapped by page pool and the RX completion path does not call… |
W tym tygodniu | 9,8 | 0,65 % | ||
| Błąd w CPSD CryptoPro Secure Disk umożliwia wykonanie niepodpisanego kodu z tymczasowych systemów plików. | Błąd w CPSD CryptoPro Secure Disk umożliwia wykonanie niepodpisanego kodu z tymczasowych systemów plików. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Błąd w jądrze Linux w iptfs_skb_add_frags prowadzi do uszkodzenia pamięci jądra. | Błąd w jądrze Linux w iptfs_skb_add_frags prowadzi do uszkodzenia pamięci jądra. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Błąd w jądrze Linuxa w tcp_ao_destroy_sock umożliwia odczytanie zwolnionego wskaźnika, co prowadzi do potencjalnego wycieku pamięci. | Błąd w jądrze Linuxa w tcp_ao_destroy_sock umożliwia odczytanie zwolnionego wskaźnika, co prowadzi do potencjalnego wycieku pamięci. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Wykorzystanie podatnej wersji libwebp w Image::WebP umożliwia atak na niezaufane obrazy WebP. | Wykorzystanie podatnej wersji libwebp w Image::WebP umożliwia atak na niezaufane obrazy WebP. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Błąd w jądrze Linux umożliwia atakującym wywołanie nieprzewidzianych zachowań w netfilter. | Błąd w jądrze Linux umożliwia atakującym wywołanie nieprzewidzianych zachowań w netfilter. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Błąd w jądrze Linux umożliwia kontynuację generowania subżądań mimo ich niepowodzenia. | Błąd w jądrze Linux umożliwia kontynuację generowania subżądań mimo ich niepowodzenia. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Błąd w jądrze Linuxa w netfs pozwalał na nieprawidłowe zarządzanie subżądaniami, co mogło prowadzić do awarii. | Błąd w jądrze Linuxa w netfs pozwalał na nieprawidłowe zarządzanie subżądaniami, co mogło prowadzić do awarii. |
W tym tygodniu | 9,8 | 0,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.