KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane operacje na plikach.
CSRF w Concrete CMS umożliwia nieautoryzowane usunięcie stron.
Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane działania użytkowników.
Brak weryfikacji tokena CSRF w Concrete CMS pozwala na zdalne aktualizacje do złośliwej wersji.
Luka w jądrze Linuxa pozwalała na nieautoryzowany dostęp do przestrzeni nazw, co mogło prowadzić do wycieku informacji.
Słaba kryptografia w TP-Link TL-WR841N umożliwia atakującemu dostęp do danych debugowych i modyfikację konfiguracji.
Błąd use after free w FedCM w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Przepełnienie bufora w snappy-java pozwala na zdalne zakończenie działania JVM.
W MOOS core-moos występuje luka, która prowadzi do odmowy usługi przez nieograniczone połączenia.
W MOOS core-moos występuje podatność na odmowę usługi, blokując nowe połączenia.
Przepełnienie bufora w MOOS-IvP pozwala atakującym na odczyt pamięci poza granicami.
W MOOS-IvP występuje luka, która pozwala na odmowę usługi przez niekontrolowane przydzielanie pamięci.
W MOOS-IvP występuje luka przetwarzania kwadratowego, co może opóźnić dystrybucję raportów.
Brak walidacji subskrypcji w MOOS-IvP pRealm prowadzi do wyczerpania zasobów systemowych.
Przepełnienie pamięci w MOOS-IvP umożliwia degradację wydajności i wyczerpanie pamięci.
Brak ograniczeń w ExcelJS pozwala na ataki DoS przez nadmierne wykorzystanie pamięci.
In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Serialize accesses to the owner and mirror list with separate lock Interaction between KVM_CAP_VM_MOVE_ENC_CONTEXT_FROM and KVM_CAP_VM_COPY_ENC_CONTEXT_FROM can cause two separate issues: - in sev_migrate_from(), when…
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Reject adapter interrupt forwarding if already enabled The MPCIFC instruction doesn't allow registering adapter interrupts without first unregistering. So reject any request to enable interrupt forwarding if its…
In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: bound DMA command body size against suffix pointer vmw_cmd_dma() locates the DMA suffix at (unsigned long) &cmd->body + header->size - sizeof(*suffix) without checking that header->size is large enough to contain…
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Fix handling of AIF enable without AISB When a guest seeks to register IRQs without a summary bit specified, ensure that the associated GAITE then stores 0 for the guest AISB location instead of…
Błąd w KVM dla arm64 pozwala na nieprawidłowe przywracanie stanu, co może prowadzić do nieautoryzowanego dostępu.
Użycie po wskaźniku do zwolnionego bufora w jądrze Linuxa prowadzi do błędu UAF.
Błąd w jądrze Linuxa dotyczący procesorów Arm umożliwia nieprawidłowe obserwowanie zapisów pamięci.
Wykorzystanie błędu use-after-free w MongoDB umożliwia zdalne wykonanie kodu.
The Ubuntu edk2 UEFI firmware packages accidentally allowed the UEFI Shell to be accessed in Secure Boot environments, possibly allowing bypass of Secure Boot constraints. Versions 2024.05-2ubuntu0.3 and 2024.02-2ubuntu0.3 disable the Shell. Some previous versions inserted a secure-boot-based…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane operacje na plikach. | Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane operacje na plikach. |
Obserwuj | 8,8 | 0,13 % | ||
| CSRF w Concrete CMS umożliwia nieautoryzowane usunięcie stron. | CSRF w Concrete CMS umożliwia nieautoryzowane usunięcie stron. |
Obserwuj | 8,8 | 0,13 % | ||
| Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane działania użytkowników. | Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane działania użytkowników. |
Obserwuj | 8,8 | 0,13 % | ||
| Brak weryfikacji tokena CSRF w Concrete CMS pozwala na zdalne aktualizacje do złośliwej wersji. | Brak weryfikacji tokena CSRF w Concrete CMS pozwala na zdalne aktualizacje do złośliwej wersji. |
Obserwuj | 8,8 | 0,13 % | ||
| Luka w jądrze Linuxa pozwalała na nieautoryzowany dostęp do przestrzeni nazw, co mogło prowadzić do wycieku informacji. | Luka w jądrze Linuxa pozwalała na nieautoryzowany dostęp do przestrzeni nazw, co mogło prowadzić do wycieku informacji. |
Obserwuj | 8,8 | 0,13 % | ||
| Słaba kryptografia w TP-Link TL-WR841N umożliwia atakującemu dostęp do danych debugowych i modyfikację konfiguracji. | Słaba kryptografia w TP-Link TL-WR841N umożliwia atakującemu dostęp do danych debugowych i modyfikację konfiguracji. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd use after free w FedCM w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w FedCM w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,13 % | ||
| Przepełnienie bufora w snappy-java pozwala na zdalne zakończenie działania JVM. | Przepełnienie bufora w snappy-java pozwala na zdalne zakończenie działania JVM. |
Obserwuj | 8,7 | 0,63 % | ||
| W MOOS core-moos występuje luka, która prowadzi do odmowy usługi przez nieograniczone połączenia. | W MOOS core-moos występuje luka, która prowadzi do odmowy usługi przez nieograniczone połączenia. |
Obserwuj | 8,7 | 0,63 % | ||
| W MOOS core-moos występuje podatność na odmowę usługi, blokując nowe połączenia. | W MOOS core-moos występuje podatność na odmowę usługi, blokując nowe połączenia. |
Obserwuj | 8,7 | 0,63 % | ||
| Przepełnienie bufora w MOOS-IvP pozwala atakującym na odczyt pamięci poza granicami. | Przepełnienie bufora w MOOS-IvP pozwala atakującym na odczyt pamięci poza granicami. |
Obserwuj | 8,7 | 0,63 % | ||
| W MOOS-IvP występuje luka, która pozwala na odmowę usługi przez niekontrolowane przydzielanie pamięci. | W MOOS-IvP występuje luka, która pozwala na odmowę usługi przez niekontrolowane przydzielanie pamięci. |
Obserwuj | 8,7 | 0,63 % | ||
| W MOOS-IvP występuje luka przetwarzania kwadratowego, co może opóźnić dystrybucję raportów. | W MOOS-IvP występuje luka przetwarzania kwadratowego, co może opóźnić dystrybucję raportów. |
Obserwuj | 8,7 | 0,63 % | ||
| Brak walidacji subskrypcji w MOOS-IvP pRealm prowadzi do wyczerpania zasobów systemowych. | Brak walidacji subskrypcji w MOOS-IvP pRealm prowadzi do wyczerpania zasobów systemowych. |
Obserwuj | 8,7 | 0,63 % | ||
| Przepełnienie pamięci w MOOS-IvP umożliwia degradację wydajności i wyczerpanie pamięci. | Przepełnienie pamięci w MOOS-IvP umożliwia degradację wydajności i wyczerpanie pamięci. |
Obserwuj | 8,7 | 0,63 % | ||
| Brak ograniczeń w ExcelJS pozwala na ataki DoS przez nadmierne wykorzystanie pamięci. | Brak ograniczeń w ExcelJS pozwala na ataki DoS przez nadmierne wykorzystanie pamięci. |
Obserwuj | 8,7 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Serialize accesses to the owner and mirror list with… | In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Serialize accesses to the owner and mirror list with separate lock Interaction between KVM_CAP_VM_MOVE_ENC_CONTEXT_FROM and KVM_CAP_VM_COPY_ENC_CONTEXT_FROM can cause two separate issues: - in sev_migrate_from(), when… |
Obserwuj | 8,8 | 0,13 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Reject adapter interrupt forwarding if already… | In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Reject adapter interrupt forwarding if already enabled The MPCIFC instruction doesn't allow registering adapter interrupts without first unregistering. So reject any request to enable interrupt forwarding if its… |
Obserwuj | 8,8 | 0,13 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: bound DMA command body size against suffix… | In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: bound DMA command body size against suffix pointer vmw_cmd_dma() locates the DMA suffix at (unsigned long) &cmd->body + header->size - sizeof(*suffix) without checking that header->size is large enough to contain… |
Obserwuj | 8,8 | 0,13 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Fix handling of AIF enable without AISB When a guest… | In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Fix handling of AIF enable without AISB When a guest seeks to register IRQs without a summary bit specified, ensure that the associated GAITE then stores 0 for the guest AISB location instead of… |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w KVM dla arm64 pozwala na nieprawidłowe przywracanie stanu, co może prowadzić do nieautoryzowanego dostępu. | Błąd w KVM dla arm64 pozwala na nieprawidłowe przywracanie stanu, co może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,13 % | ||
| Użycie po wskaźniku do zwolnionego bufora w jądrze Linuxa prowadzi do błędu UAF. | Użycie po wskaźniku do zwolnionego bufora w jądrze Linuxa prowadzi do błędu UAF. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w jądrze Linuxa dotyczący procesorów Arm umożliwia nieprawidłowe obserwowanie zapisów pamięci. | Błąd w jądrze Linuxa dotyczący procesorów Arm umożliwia nieprawidłowe obserwowanie zapisów pamięci. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie błędu use-after-free w MongoDB umożliwia zdalne wykonanie kodu. | Wykorzystanie błędu use-after-free w MongoDB umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| The Ubuntu edk2 UEFI firmware packages accidentally allowed the UEFI Shell to be accessed in Secure Boot environments, possibly allowing… | The Ubuntu edk2 UEFI firmware packages accidentally allowed the UEFI Shell to be accessed in Secure Boot environments, possibly allowing bypass of Secure Boot constraints. Versions 2024.05-2ubuntu0.3 and 2024.02-2ubuntu0.3 disable the Shell. Some previous versions inserted a secure-boot-based… |
Obserwuj | 8,8 | 0,13 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.