KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w rndis_host w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem.
Błąd w XFS w jądrze Linux umożliwia odczyt danych poza buforem, co może prowadzić do nieautoryzowanego dostępu.
Błąd w jądrze Linuxa w ext4 pozwala na blokowanie procesów przez nieskończoną pętlę w przypadku uszkodzonego systemu plików.
Przepełnienie bufora w jądrze Linuxa w funkcjach nci_extract powoduje odczyt pamięci poza granicami.
Błąd w jądrze Linuxa umożliwia zwolnienie nieprawidłowego wskaźnika, co prowadzi do awarii.
Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do wycieku danych lub awarii systemu.
Błąd w jądrze Linuxa pozwala na zablokowanie fragmentacji pakietów, co prowadzi do softlockupu.
Błąd w jądrze Linuxa w sterowniku Magic Mouse prowadzi do dereferencji zwolnionej pamięci.
Przepełnienie stosu w kernelu Linux przez magicmouse umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Linux kernel umożliwia zdalne wywołanie ostrzeżenia, co może prowadzić do awarii systemu.
OOB read w jądrze Linux w funkcji hid_set_field() może prowadzić do odczytu pamięci poza przydzielonym obszarem.
Użycie po zwolnieniu w jądrze Linux w enable_sensor umożliwia odczytanie zwolnionej pamięci.
Błąd w jądrze Linux pozwala złośliwemu hoście Hyper-V na awarię gościa przez wysłanie uszkodzonej wiadomości.
Dereferencja wskaźnika NULL w fib6_nh_mtu_change() prowadzi do awarii jądra.
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: bcsp: receive data only if registered Currently, bcsp_recv() can be called even when the BCSP protocol has not been registered. This leads to a NULL pointer dereference, as shown in the following stack trace:…
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix NULL pointer dereference in snd_usb_mixer_controls_badd In snd_usb_create_streams(), for UAC version 3 devices, the Interface Association Descriptor (IAD) is retrieved via usb_ifnum_to_if(). If this call…
In the Linux kernel, the following vulnerability has been resolved: ACPI: video: Fix use-after-free in acpi_video_switch_brightness() The switch_brightness_work delayed work accesses device->brightness and device->backlight, freed by acpi_video_dev_unregister_backlight() during device…
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier does not consistently enforce the restriction on deserializing objects of types marked as storing their configuration in independent top-level configuration files as nested values, allowing attackers to bypass the root element check and…
In the Linux kernel, the following vulnerability has been resolved: sched_ext: Don't warn on core-sched forced idle in put_prev_task_scx() put_prev_task_scx() warns when a runnable task drops to a lower sched_class without SCX_OPS_ENQ_LAST, on the assumption that balance_one() would have kept it…
In the Linux kernel, the following vulnerability has been resolved: bpf: Fix exclusive map memory leak When excl_prog_hash is 0 and excl_prog_hash_size is non-zero, the map also needs to be freed. Otherwise, the map memory will not be reclaimed, just like the memory leak problem reported by…
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal OpenID Connect Client allows Authentication Bypass. This issue affects OpenID Connect Client versions: from 0.0.0 to 2.3.1.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal DocCheck Basic allows Authentication Bypass. This issue affects DocCheck Basic versions: 7.x.
A logic issue was addressed with improved checks. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27 and iPadOS 27. An attacker with physical access may be able to access contacts from the lock screen.
This issue was addressed through improved state management. This issue is fixed in Safari 27.2, iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, visionOS 27.2, watchOS 27.2. Processing maliciously crafted web content may lead to an unexpected process crash.
A race condition was addressed with improved locking. This issue is fixed in Safari 27.2, iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, visionOS 27.2, watchOS 27.2. Processing maliciously crafted web content may lead to an unexpected process termination.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w rndis_host w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem. | Przepełnienie bufora w rndis_host w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Błąd w XFS w jądrze Linux umożliwia odczyt danych poza buforem, co może prowadzić do nieautoryzowanego dostępu. | Błąd w XFS w jądrze Linux umożliwia odczyt danych poza buforem, co może prowadzić do nieautoryzowanego dostępu. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Błąd w jądrze Linuxa w ext4 pozwala na blokowanie procesów przez nieskończoną pętlę w przypadku uszkodzonego systemu plików. | Błąd w jądrze Linuxa w ext4 pozwala na blokowanie procesów przez nieskończoną pętlę w przypadku uszkodzonego systemu plików. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Przepełnienie bufora w jądrze Linuxa w funkcjach nci_extract powoduje odczyt pamięci poza granicami. | Przepełnienie bufora w jądrze Linuxa w funkcjach nci_extract powoduje odczyt pamięci poza granicami. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Błąd w jądrze Linuxa umożliwia zwolnienie nieprawidłowego wskaźnika, co prowadzi do awarii. | Błąd w jądrze Linuxa umożliwia zwolnienie nieprawidłowego wskaźnika, co prowadzi do awarii. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do wycieku danych lub awarii systemu. | Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do wycieku danych lub awarii systemu. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Błąd w jądrze Linuxa pozwala na zablokowanie fragmentacji pakietów, co prowadzi do softlockupu. | Błąd w jądrze Linuxa pozwala na zablokowanie fragmentacji pakietów, co prowadzi do softlockupu. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Błąd w jądrze Linuxa w sterowniku Magic Mouse prowadzi do dereferencji zwolnionej pamięci. | Błąd w jądrze Linuxa w sterowniku Magic Mouse prowadzi do dereferencji zwolnionej pamięci. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Przepełnienie stosu w kernelu Linux przez magicmouse umożliwia zdalne wykonanie kodu. | Przepełnienie stosu w kernelu Linux przez magicmouse umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Przepełnienie bufora w Linux kernel umożliwia zdalne wywołanie ostrzeżenia, co może prowadzić do awarii systemu. | Przepełnienie bufora w Linux kernel umożliwia zdalne wywołanie ostrzeżenia, co może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| OOB read w jądrze Linux w funkcji hid_set_field() może prowadzić do odczytu pamięci poza przydzielonym obszarem. | OOB read w jądrze Linux w funkcji hid_set_field() może prowadzić do odczytu pamięci poza przydzielonym obszarem. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Użycie po zwolnieniu w jądrze Linux w enable_sensor umożliwia odczytanie zwolnionej pamięci. | Użycie po zwolnieniu w jądrze Linux w enable_sensor umożliwia odczytanie zwolnionej pamięci. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Błąd w jądrze Linux pozwala złośliwemu hoście Hyper-V na awarię gościa przez wysłanie uszkodzonej wiadomości. | Błąd w jądrze Linux pozwala złośliwemu hoście Hyper-V na awarię gościa przez wysłanie uszkodzonej wiadomości. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Dereferencja wskaźnika NULL w fib6_nh_mtu_change() prowadzi do awarii jądra. | Dereferencja wskaźnika NULL w fib6_nh_mtu_change() prowadzi do awarii jądra. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: bcsp: receive data only if registered Currently,… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: bcsp: receive data only if registered Currently, bcsp_recv() can be called even when the BCSP protocol has not been registered. This leads to a NULL pointer dereference, as shown in the following stack trace:… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix NULL pointer dereference in… | In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix NULL pointer dereference in snd_usb_mixer_controls_badd In snd_usb_create_streams(), for UAC version 3 devices, the Interface Association Descriptor (IAD) is retrieved via usb_ifnum_to_if(). If this call… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ACPI: video: Fix use-after-free in acpi_video_switch_brightness() The… | In the Linux kernel, the following vulnerability has been resolved: ACPI: video: Fix use-after-free in acpi_video_switch_brightness() The switch_brightness_work delayed work accesses device->brightness and device->backlight, freed by acpi_video_dev_unregister_backlight() during device… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Jenkins 2.587 and earlier, LTS 2.580.1 and earlier does not consistently enforce the restriction on deserializing objects of types marked… | Jenkins 2.587 and earlier, LTS 2.580.1 and earlier does not consistently enforce the restriction on deserializing objects of types marked as storing their configuration in independent top-level configuration files as nested values, allowing attackers to bypass the root element check and… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sched_ext: Don't warn on core-sched forced idle in… | In the Linux kernel, the following vulnerability has been resolved: sched_ext: Don't warn on core-sched forced idle in put_prev_task_scx() put_prev_task_scx() warns when a runnable task drops to a lower sched_class without SCX_OPS_ENQ_LAST, on the assumption that balance_one() would have kept it… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bpf: Fix exclusive map memory leak When excl_prog_hash is 0 and… | In the Linux kernel, the following vulnerability has been resolved: bpf: Fix exclusive map memory leak When excl_prog_hash is 0 and excl_prog_hash_size is non-zero, the map also needs to be freed. Otherwise, the map memory will not be reclaimed, just like the memory leak problem reported by… |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal OpenID Connect Client allows Authentication Bypass. | Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal OpenID Connect Client allows Authentication Bypass. This issue affects OpenID Connect Client versions: from 0.0.0 to 2.3.1. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal DocCheck Basic allows Authentication Bypass. | Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal DocCheck Basic allows Authentication Bypass. This issue affects DocCheck Basic versions: 7.x. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| A logic issue was addressed with improved checks. | A logic issue was addressed with improved checks. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27 and iPadOS 27. An attacker with physical access may be able to access contacts from the lock screen. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| This issue was addressed through improved state management. | This issue was addressed through improved state management. This issue is fixed in Safari 27.2, iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, visionOS 27.2, watchOS 27.2. Processing maliciously crafted web content may lead to an unexpected process crash. |
Do weryfikacji | Nieustalone | 0,19 % | ||
| A race condition was addressed with improved locking. | A race condition was addressed with improved locking. This issue is fixed in Safari 27.2, iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, visionOS 27.2, watchOS 27.2. Processing maliciously crafted web content may lead to an unexpected process termination. |
Do weryfikacji | Nieustalone | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.