KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście kontroli dostępu w WSO2 APIM pozwala na nieautoryzowane operacje przez użytkowników.
In the Linux kernel, the following vulnerability has been resolved: iommu/tegra241-cmdqv: Require exactly one Stream ID for a vSID tegra241_vintf_init_vsid() maps a guest vSID to a single physical Stream ID taken from master->streams[0], and only warns when the device does not have exactly one…
In the Linux kernel, the following vulnerability has been resolved: LoongArch: KVM: Validate MSI data before routing it to EIOINTC pch_msi_set_irq() passes e->msi.data straight into eiointc_set_irq() as the irq number. The MSI data comes from userspace, that either via a KVM_IRQ_ROUTING_MSI…
Przepełnienie bufora w jądrze Linuxa umożliwia odczyt i zapis poza przydzieloną pamięcią.
In the Linux kernel, the following vulnerability has been resolved: vhost-scsi: reject feature changes after endpoint vhost_scsi_setup_vq_cmds() runs from VHOST_SCSI_SET_ENDPOINT and allocates each command's protection scatterlist array (prot_sgl) according to the acknowledged…
W Glances przed wersją 4.5.6 wstrzyknięcie złośliwych danych może prowadzić do wykonania poleceń.
In the Linux kernel, the following vulnerability has been resolved: iommu/dma-iommu: Fix wrong scatterlist length assignment in P2PDMA path In iommu_dma_map_sg(), when handling PCI P2PDMA cases, the DMA length of the current scatterlist segment `s` is incorrectly assigned from the head entry…
In the Linux kernel, the following vulnerability has been resolved: apparmor: fix race in unix socket mediation when peer_path is used The holding a reference to the peer_sk is not enough to ensure access to the peer sk path. Accessing the path outside of the state lock allows for a race with…
In the Linux kernel, the following vulnerability has been resolved: LoongArch: KVM: Validate irqchip index in irqfd routing Sashiko reported that the irqchip index is not validated for LoongArch. Add validation and reject out-of-range irqchip indexes to avoid indexing past the routing table's…
Błąd w kernelu Linux w rust_binder prowadzi do nadmiernego zmniejszenia liczby referencji.
Błąd w jądrze Linuxa pozwala na odczyt poza granicami bufora, co może prowadzić do nieautoryzowanego dostępu.
Brak walidacji w rvu_mbox_handler_rep_event_notify w jądrze Linuxa pozwala na zapis poza granicami pamięci.
W firmware Unitree G1 EDU występuje podatność na zdalne wykonanie kodu przez atakujących.
Brak limitów w mtrudel bandit pozwala atakującemu na zablokowanie procesów HTTP/2.
A vulnerability in the SupportLink API authentication component of Brocade ASCG versions prior to 3.5.0 allows an attacker to bypass authentication across deployments due to the use of a hard coded cryptographic key.
Błąd w IBM Db2 pozwala uwierzytelnionemu użytkownikowi na dostęp po zablokowaniu konta.
IBM Maximo Application Suite - Location Service for Esri Component 9.2, 9.1, and 9.0 is vulnerable to command injection due to improper sanitisation of a user-controlled value passed to a shell command in a Kubernetes operator task.
Vulnerability in Oracle Secure Backup (component: Device Management and Support). Supported versions that are affected are 19.1.0.0.0 and 19.1.0.1.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Secure Backup executes to…
In the Linux kernel, the following vulnerability has been resolved: s390/vfio-ap: fix stale pqap_hook pointer on error in vfio_ap_mdev_set_kvm() In vfio_ap_mdev_set_kvm(), kvm->arch.crypto.pqap_hook is set to &matrix_mdev->pqap_hook before the update locks are acquired and the mdev list is…
In the Linux kernel, the following vulnerability has been resolved: vduse: hold vduse_lock across IDR lookup in open path vduse_dev_open() looks up struct vduse_dev through the IDR and then acquires dev->lock only after vduse_lock has been dropped. This leaves a window where a concurrent…
Błąd w Spring gRPC pozwala na eskalację uprawnień przez dziedziczenie tożsamości użytkownika.
Wykonanie zdalnego kodu w Adminer umożliwia atakującym zapis PHP w dowolnym miejscu.
Brak walidacji nagłówka `Origin` w serwerze WebSocket Headroom pozwala na nieautoryzowane żądania do LLM.
Brak uwierzytelnienia w Mockoon pozwala na zdalne modyfikowanie i odczytywanie danych.
Błąd użycia po zwolnieniu w KVM może prowadzić do nieautoryzowanego dostępu do pamięci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście kontroli dostępu w WSO2 APIM pozwala na nieautoryzowane operacje przez użytkowników. | Obejście kontroli dostępu w WSO2 APIM pozwala na nieautoryzowane operacje przez użytkowników. |
Obserwuj | 8,8 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: iommu/tegra241-cmdqv: Require exactly one Stream ID for a… | In the Linux kernel, the following vulnerability has been resolved: iommu/tegra241-cmdqv: Require exactly one Stream ID for a vSID tegra241_vintf_init_vsid() maps a guest vSID to a single physical Stream ID taken from master->streams[0], and only warns when the device does not have exactly one… |
Obserwuj | 8,8 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: LoongArch: KVM: Validate MSI data before routing it to… | In the Linux kernel, the following vulnerability has been resolved: LoongArch: KVM: Validate MSI data before routing it to EIOINTC pch_msi_set_irq() passes e->msi.data straight into eiointc_set_irq() as the irq number. The MSI data comes from userspace, that either via a KVM_IRQ_ROUTING_MSI… |
Obserwuj | 8,8 | 0,17 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia odczyt i zapis poza przydzieloną pamięcią. | Przepełnienie bufora w jądrze Linuxa umożliwia odczyt i zapis poza przydzieloną pamięcią. |
Obserwuj | 8,8 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vhost-scsi: reject feature changes after… | In the Linux kernel, the following vulnerability has been resolved: vhost-scsi: reject feature changes after endpoint vhost_scsi_setup_vq_cmds() runs from VHOST_SCSI_SET_ENDPOINT and allocates each command's protection scatterlist array (prot_sgl) according to the acknowledged… |
Obserwuj | 8,8 | 0,17 % | ||
| W Glances przed wersją 4.5.6 wstrzyknięcie złośliwych danych może prowadzić do wykonania poleceń. | W Glances przed wersją 4.5.6 wstrzyknięcie złośliwych danych może prowadzić do wykonania poleceń. |
Obserwuj | 8,8 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: iommu/dma-iommu: Fix wrong scatterlist length assignment in P2PDMA… | In the Linux kernel, the following vulnerability has been resolved: iommu/dma-iommu: Fix wrong scatterlist length assignment in P2PDMA path In iommu_dma_map_sg(), when handling PCI P2PDMA cases, the DMA length of the current scatterlist segment `s` is incorrectly assigned from the head entry… |
Obserwuj | 8,8 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: apparmor: fix race in unix socket mediation when peer_path is… | In the Linux kernel, the following vulnerability has been resolved: apparmor: fix race in unix socket mediation when peer_path is used The holding a reference to the peer_sk is not enough to ensure access to the peer sk path. Accessing the path outside of the state lock allows for a race with… |
Obserwuj | 8,8 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: LoongArch: KVM: Validate irqchip index in irqfd routing Sashiko… | In the Linux kernel, the following vulnerability has been resolved: LoongArch: KVM: Validate irqchip index in irqfd routing Sashiko reported that the irqchip index is not validated for LoongArch. Add validation and reject out-of-range irqchip indexes to avoid indexing past the routing table's… |
Obserwuj | 8,8 | 0,17 % | ||
| Błąd w kernelu Linux w rust_binder prowadzi do nadmiernego zmniejszenia liczby referencji. | Błąd w kernelu Linux w rust_binder prowadzi do nadmiernego zmniejszenia liczby referencji. |
Obserwuj | 8,8 | 0,17 % | ||
| Błąd w jądrze Linuxa pozwala na odczyt poza granicami bufora, co może prowadzić do nieautoryzowanego dostępu. | Błąd w jądrze Linuxa pozwala na odczyt poza granicami bufora, co może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,17 % | ||
| Brak walidacji w rvu_mbox_handler_rep_event_notify w jądrze Linuxa pozwala na zapis poza granicami pamięci. | Brak walidacji w rvu_mbox_handler_rep_event_notify w jądrze Linuxa pozwala na zapis poza granicami pamięci. |
Obserwuj | 8,8 | 0,17 % | ||
| W firmware Unitree G1 EDU występuje podatność na zdalne wykonanie kodu przez atakujących. | W firmware Unitree G1 EDU występuje podatność na zdalne wykonanie kodu przez atakujących. |
Obserwuj | 8,7 | 0,67 % | ||
| Brak limitów w mtrudel bandit pozwala atakującemu na zablokowanie procesów HTTP/2. | Brak limitów w mtrudel bandit pozwala atakującemu na zablokowanie procesów HTTP/2. |
Obserwuj | 8,7 | 0,67 % | ||
| A vulnerability in the SupportLink API authentication component of Brocade ASCG versions prior to 3.5.0 allows an attacker to bypass… | A vulnerability in the SupportLink API authentication component of Brocade ASCG versions prior to 3.5.0 allows an attacker to bypass authentication across deployments due to the use of a hard coded cryptographic key. |
Obserwuj | 8,8 | 0,17 % | ||
| Błąd w IBM Db2 pozwala uwierzytelnionemu użytkownikowi na dostęp po zablokowaniu konta. | Błąd w IBM Db2 pozwala uwierzytelnionemu użytkownikowi na dostęp po zablokowaniu konta. |
Obserwuj | 8,8 | 0,17 % | ||
| IBM Maximo Application Suite - Location Service for Esri Component 9.2, 9.1, and 9.0 is vulnerable to command injection due to improper… | IBM Maximo Application Suite - Location Service for Esri Component 9.2, 9.1, and 9.0 is vulnerable to command injection due to improper sanitisation of a user-controlled value passed to a shell command in a Kubernetes operator task. |
Obserwuj | 8,7 | 0,67 % | ||
| Vulnerability in Oracle Secure Backup (component: Device Management and Support). | Vulnerability in Oracle Secure Backup (component: Device Management and Support). Supported versions that are affected are 19.1.0.0.0 and 19.1.0.1.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Secure Backup executes to… |
Obserwuj | 8,8 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/vfio-ap: fix stale pqap_hook pointer on error in… | In the Linux kernel, the following vulnerability has been resolved: s390/vfio-ap: fix stale pqap_hook pointer on error in vfio_ap_mdev_set_kvm() In vfio_ap_mdev_set_kvm(), kvm->arch.crypto.pqap_hook is set to &matrix_mdev->pqap_hook before the update locks are acquired and the mdev list is… |
Obserwuj | 8,8 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vduse: hold vduse_lock across IDR lookup in open… | In the Linux kernel, the following vulnerability has been resolved: vduse: hold vduse_lock across IDR lookup in open path vduse_dev_open() looks up struct vduse_dev through the IDR and then acquires dev->lock only after vduse_lock has been dropped. This leaves a window where a concurrent… |
Obserwuj | 8,8 | 0,17 % | ||
| Błąd w Spring gRPC pozwala na eskalację uprawnień przez dziedziczenie tożsamości użytkownika. | Błąd w Spring gRPC pozwala na eskalację uprawnień przez dziedziczenie tożsamości użytkownika. |
Obserwuj | 8,8 | 0,17 % | ||
| Wykonanie zdalnego kodu w Adminer umożliwia atakującym zapis PHP w dowolnym miejscu. | Wykonanie zdalnego kodu w Adminer umożliwia atakującym zapis PHP w dowolnym miejscu. |
Obserwuj | 8,6 | 1,17 % | ||
| Brak walidacji nagłówka `Origin` w serwerze WebSocket Headroom pozwala na nieautoryzowane żądania do LLM. | Brak walidacji nagłówka `Origin` w serwerze WebSocket Headroom pozwala na nieautoryzowane żądania do LLM. |
Obserwuj | 8,8 | 0,17 % | ||
| Brak uwierzytelnienia w Mockoon pozwala na zdalne modyfikowanie i odczytywanie danych. | Brak uwierzytelnienia w Mockoon pozwala na zdalne modyfikowanie i odczytywanie danych. |
Obserwuj | 8,8 | 0,17 % | ||
| Błąd użycia po zwolnieniu w KVM może prowadzić do nieautoryzowanego dostępu do pamięci. | Błąd użycia po zwolnieniu w KVM może prowadzić do nieautoryzowanego dostępu do pamięci. |
Obserwuj | 8,8 | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.