KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_conn: fix the SCO setup context lifetime hci_setup_sync() queues a conn_handle_t with a NULL destroy callback, so the context is only freed if hci_enhanced_setup_sync() actually runs. An entry that is cancelled…
Tianji is an open source analytics, uptime monitoring, and server status platform. Prior to 1.31.29, the getDateQuery() function in src/server/utils/prisma.ts constructs raw SQL through Prisma.sql() by interpolating the timezone request value without parameter binding. The timezone value can reach…
The HootBoard WordPress plugin through 3.1.4 does not perform any authorisation check on some of its REST endpoints, and does not escape the values stored through them before outputting them in a public page, allowing unauthenticated users to inject arbitrary web scripts that will execute in the…
The Web Vitals Tracking WordPress plugin through 5.4.2 does not validate or escape performance measurements submitted by unauthenticated visitors before storing them and outputting them in a script context on an administrative page, allowing unauthenticated attackers to perform Stored Cross-Site…
Obejście zabezpieczeń w komponentach Service Workers w DOM umożliwia nieautoryzowany dostęp.
Use-after-free in the XSLT component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
Use-after-free in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
Use-after-free in the Widget component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: use proto_lock for l2cap_data to fix l2cap_disconn_ind hci_conn::l2cap_data is accessed without locks in l2cap_disconn_ind via hci_conn_timeout (disc_work) -> hci_proto_disconn_ind -> l2cap_disconn_ind. This…
Błąd use-after-free w komponencie SVG w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w DOM: komponent Streams umożliwia zdalne wykonanie kodu.
Błąd use-after-free w DOM umożliwia zdalne wykonanie kodu w przeglądarkach.
Błąd use-after-free w komponencie HTML Parser w DOM może prowadzić do zdalnego wykonania kodu.
Błąd use-after-free w komponencie XML w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponencie SVG w Firefoxie umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponencie nawigacji DOM w Firefox umożliwia zdalne wykonanie kodu.
Nieprawidłowa autoryzacja w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu Python.
Przepełnienie bufora w oapv.c umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Typ mylenia w Compositing w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Błąd walidacji w DbGate pozwala uwierzytelnionym użytkownikom na odczyt i zapis dowolnych plików.
The HL7800 cellular modem driver's +CGCONTRDP: response handler on_cmd_atcmdinfo_ipaddr() in drivers/modem/vendor_standalone/hl7800.c parses the PDP-context dynamic parameters (local address, subnet mask, gateway, and DNS servers) that the cellular network assigns to the device. The response is…
In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: fix out-of-bounds clear_bit in ath12k_mac_dp_peer_cleanup() ath12k_mac_dp_peer_cleanup() clears the ML peer ID slot on the free_ml_peer_id_map bitmap by indexing it with dp_peer->peer_id. That is wrong:…
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: fix race of kfree vs kref_get_unless_zero hci_conn::iso_data is accessed and modified without lock or RCU. This leads to a race [Task hdev->workqueue] [Task 2] iso_recv…
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: fix tid_tx use-after-free on BA session stop ieee80211_stop_tx_ba_cb() hands tid_tx to kfree_rcu() through ieee80211_remove_tid_tx(), and then reads tid_tx->ndp after…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_conn: fix the SCO setup context… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_conn: fix the SCO setup context lifetime hci_setup_sync() queues a conn_handle_t with a NULL destroy callback, so the context is only freed if hci_enhanced_setup_sync() actually runs. An entry that is cancelled… |
Obserwuj | 8,8 | 0,34 % | ||
| Tianji is an open source analytics, uptime monitoring, and server status platform. | Tianji is an open source analytics, uptime monitoring, and server status platform. Prior to 1.31.29, the getDateQuery() function in src/server/utils/prisma.ts constructs raw SQL through Prisma.sql() by interpolating the timezone request value without parameter binding. The timezone value can reach… |
Obserwuj | 8,8 | 0,34 % | ||
| The HootBoard WordPress plugin through 3.1.4 does not perform any authorisation check on some of its REST endpoints, and does not escape… | The HootBoard WordPress plugin through 3.1.4 does not perform any authorisation check on some of its REST endpoints, and does not escape the values stored through them before outputting them in a public page, allowing unauthenticated users to inject arbitrary web scripts that will execute in the… |
Obserwuj | 8,8 | 0,34 % | ||
| The Web Vitals Tracking WordPress plugin through 5.4.2 does not validate or escape performance measurements submitted by unauthenticated… | The Web Vitals Tracking WordPress plugin through 5.4.2 does not validate or escape performance measurements submitted by unauthenticated visitors before storing them and outputting them in a script context on an administrative page, allowing unauthenticated attackers to perform Stored Cross-Site… |
Obserwuj | 8,8 | 0,34 % | ||
| Obejście zabezpieczeń w komponentach Service Workers w DOM umożliwia nieautoryzowany dostęp. | Obejście zabezpieczeń w komponentach Service Workers w DOM umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,34 % | ||
| Use-after-free in the XSLT component. | Use-after-free in the XSLT component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17. |
Obserwuj | 8,8 | 0,34 % | ||
| Use-after-free in the DOM: Core & HTML component. | Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17. |
Obserwuj | 8,8 | 0,34 % | ||
| Use-after-free in the Graphics: Canvas2D component. | Use-after-free in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17. |
Obserwuj | 8,8 | 0,34 % | ||
| Use-after-free in the Widget component. | Use-after-free in the Widget component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17. |
Obserwuj | 8,8 | 0,34 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: use proto_lock for l2cap_data to fix… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: use proto_lock for l2cap_data to fix l2cap_disconn_ind hci_conn::l2cap_data is accessed without locks in l2cap_disconn_ind via hci_conn_timeout (disc_work) -> hci_proto_disconn_ind -> l2cap_disconn_ind. This… |
Obserwuj | 8,8 | 0,34 % | ||
| Błąd use-after-free w komponencie SVG w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie SVG w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| Błąd use-after-free w DOM: komponent Streams umożliwia zdalne wykonanie kodu. | Błąd use-after-free w DOM: komponent Streams umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| Błąd use-after-free w DOM umożliwia zdalne wykonanie kodu w przeglądarkach. | Błąd use-after-free w DOM umożliwia zdalne wykonanie kodu w przeglądarkach. |
Obserwuj | 8,8 | 0,34 % | ||
| Błąd use-after-free w komponencie HTML Parser w DOM może prowadzić do zdalnego wykonania kodu. | Błąd use-after-free w komponencie HTML Parser w DOM może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| Błąd use-after-free w komponencie XML w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie XML w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| Błąd use-after-free w komponencie SVG w Firefoxie umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie SVG w Firefoxie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| Błąd use-after-free w komponencie nawigacji DOM w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie nawigacji DOM w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| Nieprawidłowa autoryzacja w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu Python. | Nieprawidłowa autoryzacja w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu Python. |
Obserwuj | 8,8 | 0,34 % | ||
| Przepełnienie bufora w oapv.c umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Przepełnienie bufora w oapv.c umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
Obserwuj | 8,8 | 0,34 % | ||
| Typ mylenia w Compositing w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Typ mylenia w Compositing w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| Błąd walidacji w DbGate pozwala uwierzytelnionym użytkownikom na odczyt i zapis dowolnych plików. | Błąd walidacji w DbGate pozwala uwierzytelnionym użytkownikom na odczyt i zapis dowolnych plików. |
Obserwuj | 8,8 | 0,34 % | ||
| The HL7800 cellular modem driver's +CGCONTRDP: response handler on_cmd_atcmdinfo_ipaddr() in drivers/modem/vendor_standalone/hl7800.c… | The HL7800 cellular modem driver's +CGCONTRDP: response handler on_cmd_atcmdinfo_ipaddr() in drivers/modem/vendor_standalone/hl7800.c parses the PDP-context dynamic parameters (local address, subnet mask, gateway, and DNS servers) that the cellular network assigns to the device. The response is… |
Obserwuj | 8,8 | 0,34 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: fix out-of-bounds clear_bit in… | In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: fix out-of-bounds clear_bit in ath12k_mac_dp_peer_cleanup() ath12k_mac_dp_peer_cleanup() clears the ML peer ID slot on the free_ml_peer_id_map bitmap by indexing it with dp_peer->peer_id. That is wrong:… |
Obserwuj | 8,8 | 0,34 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: fix race of kfree vs… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: fix race of kfree vs kref_get_unless_zero hci_conn::iso_data is accessed and modified without lock or RCU. This leads to a race [Task hdev->workqueue] [Task 2] iso_recv… |
Obserwuj | 8,8 | 0,34 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: fix tid_tx use-after-free on BA session… | In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: fix tid_tx use-after-free on BA session stop ieee80211_stop_tx_ba_cb() hands tid_tx to kfree_rcu() through ieee80211_remove_tid_tx(), and then reads tid_tx->ndp after… |
Obserwuj | 8,8 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.