KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wycieki pamięci w jądrze Linux w sterowniku roccat mogą prowadzić do nieefektywnego zarządzania pamięcią.
Wyścig w funkcji max17040_work w jądrze Linuxa może prowadzić do nieprawidłowego dostępu do wskaźnika paliwa podczas zawieszenia systemu.
Brak autoryzacji w Concrete CMS pozwala na ujawnienie struktury grup i ról.
Brak ucieczki HTML w Concrete CMS umożliwia atak XSS przez zdalne tytuły kanałów RSS.
Brak autoryzacji w Concrete CMS umożliwia ujawnienie ograniczonych danych Express.
Brak uwierzytelnienia w ASUS Control Center Express Agent pozwala na zdalne przejęcie kontroli nad hostem.
Brak weryfikacji widoczności zdarzeń nadrzędnych w MISP pozwala na nieautoryzowany dostęp do kluczy kryptograficznych.
Niewłaściwe ujawnienie adresów e-mail w MISP umożliwia dostęp do danych użytkowników bez uprawnień.
Błąd w slimkit plus ThinkSNS+ umożliwia zdalnemu atakującemu eskalację uprawnień.
Błąd w jądrze Linuxa przy przetwarzaniu pamięci SEV na hostach SNP może prowadzić do naruszeń RMP.
Wykorzystanie SSRF w webhookach Apache Allura pozwala na nieautoryzowane żądania serwerowe.
Błąd użycia po zwolnieniu pamięci w jądrze Linuxa może prowadzić do awarii systemu.
In the Linux kernel, the following vulnerability has been resolved: dma-fence: Fix potential tracepoint null pointer dereferences Trace_dma_fence_signaled, trace_dma_fence_wait_end and trace_dma_fence_destroy can all currently dereference a null fence->ops pointer after it has been reset on…
In the Linux kernel, the following vulnerability has been resolved: bpf: Fix insn_aux_data leak on verifier err_free_env path When bpf_check() allocates env->insn_aux_data successfully but later fails to allocate env->succ, it jumps directly to err_free_env. The existing…
In the Linux kernel, the following vulnerability has been resolved: mm/huge_memory: preserve pmd_swp_uffd_wp on device-private PMD downgrade change_non_present_huge_pmd() rewrites a writable device-private PMD swap entry into a readable one without carrying pmd_swp_uffd_wp() across.…
Błąd w MISP pozwala uwierzytelnionym użytkownikom na nieautoryzowany dostęp do zastrzeżonych modułów importu.
Otwarcie gniazda TCP w NocoDB umożliwia dostęp do prywatnych adresów IP.
Brak weryfikacji właściciela plików w NocoDB pozwalał na nieautoryzowany dostęp do załączników.
Niewystarczająca kontrola dostępu w FlexNet Manager Suite umożliwia nieautoryzowany dostęp do plików załączników.
Luki w Canonical MicroCeph umożliwiają manipulację plikami w zdalnym klastrze.
Błąd w MISP umożliwia nieautoryzowanym użytkownikom dostęp do prywatnych galaktyk.
SSRF w MaxKB umożliwia atakującym pobieranie dowolnych URL-i bez walidacji.
Brak kontroli dostępu w MaxKB umożliwia atakującym operacje pod innymi aplikacjami.
Niezaszyfrowany ruch TCP w STER umożliwia atak Man-In-The-Middle i kradzież danych.
WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wycieki pamięci w jądrze Linux w sterowniku roccat mogą prowadzić do nieefektywnego zarządzania pamięcią. | Wycieki pamięci w jądrze Linux w sterowniku roccat mogą prowadzić do nieefektywnego zarządzania pamięcią. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyścig w funkcji max17040_work w jądrze Linuxa może prowadzić do nieprawidłowego dostępu do wskaźnika paliwa podczas zawieszenia systemu. | Wyścig w funkcji max17040_work w jądrze Linuxa może prowadzić do nieprawidłowego dostępu do wskaźnika paliwa podczas zawieszenia systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Brak autoryzacji w Concrete CMS pozwala na ujawnienie struktury grup i ról. | Brak autoryzacji w Concrete CMS pozwala na ujawnienie struktury grup i ról. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Brak ucieczki HTML w Concrete CMS umożliwia atak XSS przez zdalne tytuły kanałów RSS. | Brak ucieczki HTML w Concrete CMS umożliwia atak XSS przez zdalne tytuły kanałów RSS. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Brak autoryzacji w Concrete CMS umożliwia ujawnienie ograniczonych danych Express. | Brak autoryzacji w Concrete CMS umożliwia ujawnienie ograniczonych danych Express. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Brak uwierzytelnienia w ASUS Control Center Express Agent pozwala na zdalne przejęcie kontroli nad hostem. | Brak uwierzytelnienia w ASUS Control Center Express Agent pozwala na zdalne przejęcie kontroli nad hostem. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Brak weryfikacji widoczności zdarzeń nadrzędnych w MISP pozwala na nieautoryzowany dostęp do kluczy kryptograficznych. | Brak weryfikacji widoczności zdarzeń nadrzędnych w MISP pozwala na nieautoryzowany dostęp do kluczy kryptograficznych. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Niewłaściwe ujawnienie adresów e-mail w MISP umożliwia dostęp do danych użytkowników bez uprawnień. | Niewłaściwe ujawnienie adresów e-mail w MISP umożliwia dostęp do danych użytkowników bez uprawnień. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w slimkit plus ThinkSNS+ umożliwia zdalnemu atakującemu eskalację uprawnień. | Błąd w slimkit plus ThinkSNS+ umożliwia zdalnemu atakującemu eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa przy przetwarzaniu pamięci SEV na hostach SNP może prowadzić do naruszeń RMP. | Błąd w jądrze Linuxa przy przetwarzaniu pamięci SEV na hostach SNP może prowadzić do naruszeń RMP. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wykorzystanie SSRF w webhookach Apache Allura pozwala na nieautoryzowane żądania serwerowe. | Wykorzystanie SSRF w webhookach Apache Allura pozwala na nieautoryzowane żądania serwerowe. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linuxa może prowadzić do awarii systemu. | Błąd użycia po zwolnieniu pamięci w jądrze Linuxa może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dma-fence: Fix potential tracepoint null pointer… | In the Linux kernel, the following vulnerability has been resolved: dma-fence: Fix potential tracepoint null pointer dereferences Trace_dma_fence_signaled, trace_dma_fence_wait_end and trace_dma_fence_destroy can all currently dereference a null fence->ops pointer after it has been reset on… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bpf: Fix insn_aux_data leak on verifier err_free_env path When… | In the Linux kernel, the following vulnerability has been resolved: bpf: Fix insn_aux_data leak on verifier err_free_env path When bpf_check() allocates env->insn_aux_data successfully but later fails to allocate env->succ, it jumps directly to err_free_env. The existing… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mm/huge_memory: preserve pmd_swp_uffd_wp on device-private PMD… | In the Linux kernel, the following vulnerability has been resolved: mm/huge_memory: preserve pmd_swp_uffd_wp on device-private PMD downgrade change_non_present_huge_pmd() rewrites a writable device-private PMD swap entry into a readable one without carrying pmd_swp_uffd_wp() across.… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w MISP pozwala uwierzytelnionym użytkownikom na nieautoryzowany dostęp do zastrzeżonych modułów importu. | Błąd w MISP pozwala uwierzytelnionym użytkownikom na nieautoryzowany dostęp do zastrzeżonych modułów importu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Otwarcie gniazda TCP w NocoDB umożliwia dostęp do prywatnych adresów IP. | Otwarcie gniazda TCP w NocoDB umożliwia dostęp do prywatnych adresów IP. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Brak weryfikacji właściciela plików w NocoDB pozwalał na nieautoryzowany dostęp do załączników. | Brak weryfikacji właściciela plików w NocoDB pozwalał na nieautoryzowany dostęp do załączników. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Niewystarczająca kontrola dostępu w FlexNet Manager Suite umożliwia nieautoryzowany dostęp do plików załączników. | Niewystarczająca kontrola dostępu w FlexNet Manager Suite umożliwia nieautoryzowany dostęp do plików załączników. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Luki w Canonical MicroCeph umożliwiają manipulację plikami w zdalnym klastrze. | Luki w Canonical MicroCeph umożliwiają manipulację plikami w zdalnym klastrze. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w MISP umożliwia nieautoryzowanym użytkownikom dostęp do prywatnych galaktyk. | Błąd w MISP umożliwia nieautoryzowanym użytkownikom dostęp do prywatnych galaktyk. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| SSRF w MaxKB umożliwia atakującym pobieranie dowolnych URL-i bez walidacji. | SSRF w MaxKB umożliwia atakującym pobieranie dowolnych URL-i bez walidacji. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Brak kontroli dostępu w MaxKB umożliwia atakującym operacje pod innymi aplikacjami. | Brak kontroli dostępu w MaxKB umożliwia atakującym operacje pod innymi aplikacjami. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Niezaszyfrowany ruch TCP w STER umożliwia atak Man-In-The-Middle i kradzież danych. | Niezaszyfrowany ruch TCP w STER umożliwia atak Man-In-The-Middle i kradzież danych. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu. | WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.