KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji certyfikatu TLS w aeriOS umożliwia atakującym przechwytywanie danych.
Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia odczyt danych z nieprzydzielonej pamięci.
Błąd w jądrze Linuxa w sterowniku qcom-ngd-ctrl prowadzi do problemów z uruchamianiem urządzeń.
Błąd w Linux kernel pozwala na dereferencję wskaźnika NULL w DAMON_RECLAIM przy nieudanej alokacji.
Błąd w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL, co może powodować awarię systemu.
Błąd w jądrze Linuxa pozwala na deadlock w kontekście przerwań twardych podczas wczesnego rozruchu.
Błąd w jądrze Linuxa pozwalał na usunięcie blokady priorytetu, co mogło prowadzić do korupcji łańcucha dziedziczenia priorytetów.
Błąd w jądrze Linuxa powoduje ostrzeżenie przy migracji zadań w schedulerze sched_ext.
Błąd w jądrze Linuxa w slimbusie może prowadzić do zakleszczenia przez niewłaściwe zarządzanie blokadami.
Nieograniczona rekurencja w mdex prowadzi do awarii usługi przez głęboko zagnieżdżony input Markdown.
Błąd w jądrze Linuxa w md pozwala na zablokowanie sysfs podczas usuwania tablicy RAID.
Użycie nieodpowiednich blokad w jądrze Linuxa może prowadzić do wykorzystania pośredniego.
Dereferencja NULL w mt7925 może prowadzić do paniki jądra w systemie Linux.
Błąd w jądrze Linuxa przy niepoprawnych parametrach hugepages powoduje awarię systemu podczas uruchamiania.
W Trilium Notes przepełnienie bufora umożliwia zdalne wykonanie kodu przez złośliwy ZIP.
Dereferencja wskaźnika NULL w IEC 60870-5-104 prowadzi do awarii usługi.
Błąd w jądrze Linuxa prowadzi do zakleszczenia przy usuwaniu fragmentów pakietów.
Brak walidacji lmac_type_id w jądrze Linuxa prowadzi do paniki systemu.
OpenKruise kruise-manager exposes an unauthenticated ppof endpoint when enabled, opening it on 0.0.0.0:8090, which can enable a DoS attack triggerable by any RBAC pod.
An issue in libretro RetroArch v1.22.2 allows attackers to force another user into loading attacker-supplied code in their uid, leading to arbitrary code execution.
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 27.2 and iPadOS 27.2. An app may be able to cause unexpected system termination or write kernel memory.
In the Linux kernel, the following vulnerability has been resolved: dm-pcache: reject a kset that overruns its segment cache_replay(), the writeback worker and the GC worker read a kset of get_kset_onmedia_size() bytes and advance the position by it. A forged key_num makes that size exceed the…
In the Linux kernel, the following vulnerability has been resolved: sched_ext: Don't run ops.dequeue() with a DSQ lock held ops.dequeue() is invoked with the source user DSQ's lock still held on the consume and move paths (scx_consume_dispatch_q(), move_task_between_dsqs()). A BPF scheduler…
In decode_packed_entry_number of codebook.c, there is a possible out-of-bounds read due to a logic error in the code. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
In multiple locations, there is a possible denial of service due to a logic error in the code. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji certyfikatu TLS w aeriOS umożliwia atakującym przechwytywanie danych. | Brak weryfikacji certyfikatu TLS w aeriOS umożliwia atakującym przechwytywanie danych. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia odczyt danych z nieprzydzielonej pamięci. | Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia odczyt danych z nieprzydzielonej pamięci. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa w sterowniku qcom-ngd-ctrl prowadzi do problemów z uruchamianiem urządzeń. | Błąd w jądrze Linuxa w sterowniku qcom-ngd-ctrl prowadzi do problemów z uruchamianiem urządzeń. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w Linux kernel pozwala na dereferencję wskaźnika NULL w DAMON_RECLAIM przy nieudanej alokacji. | Błąd w Linux kernel pozwala na dereferencję wskaźnika NULL w DAMON_RECLAIM przy nieudanej alokacji. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL, co może powodować awarię systemu. | Błąd w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL, co może powodować awarię systemu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa pozwala na deadlock w kontekście przerwań twardych podczas wczesnego rozruchu. | Błąd w jądrze Linuxa pozwala na deadlock w kontekście przerwań twardych podczas wczesnego rozruchu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa pozwalał na usunięcie blokady priorytetu, co mogło prowadzić do korupcji łańcucha dziedziczenia priorytetów. | Błąd w jądrze Linuxa pozwalał na usunięcie blokady priorytetu, co mogło prowadzić do korupcji łańcucha dziedziczenia priorytetów. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa powoduje ostrzeżenie przy migracji zadań w schedulerze sched_ext. | Błąd w jądrze Linuxa powoduje ostrzeżenie przy migracji zadań w schedulerze sched_ext. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa w slimbusie może prowadzić do zakleszczenia przez niewłaściwe zarządzanie blokadami. | Błąd w jądrze Linuxa w slimbusie może prowadzić do zakleszczenia przez niewłaściwe zarządzanie blokadami. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Nieograniczona rekurencja w mdex prowadzi do awarii usługi przez głęboko zagnieżdżony input Markdown. | Nieograniczona rekurencja w mdex prowadzi do awarii usługi przez głęboko zagnieżdżony input Markdown. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa w md pozwala na zablokowanie sysfs podczas usuwania tablicy RAID. | Błąd w jądrze Linuxa w md pozwala na zablokowanie sysfs podczas usuwania tablicy RAID. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Użycie nieodpowiednich blokad w jądrze Linuxa może prowadzić do wykorzystania pośredniego. | Użycie nieodpowiednich blokad w jądrze Linuxa może prowadzić do wykorzystania pośredniego. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Dereferencja NULL w mt7925 może prowadzić do paniki jądra w systemie Linux. | Dereferencja NULL w mt7925 może prowadzić do paniki jądra w systemie Linux. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa przy niepoprawnych parametrach hugepages powoduje awarię systemu podczas uruchamiania. | Błąd w jądrze Linuxa przy niepoprawnych parametrach hugepages powoduje awarię systemu podczas uruchamiania. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| W Trilium Notes przepełnienie bufora umożliwia zdalne wykonanie kodu przez złośliwy ZIP. | W Trilium Notes przepełnienie bufora umożliwia zdalne wykonanie kodu przez złośliwy ZIP. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Dereferencja wskaźnika NULL w IEC 60870-5-104 prowadzi do awarii usługi. | Dereferencja wskaźnika NULL w IEC 60870-5-104 prowadzi do awarii usługi. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa prowadzi do zakleszczenia przy usuwaniu fragmentów pakietów. | Błąd w jądrze Linuxa prowadzi do zakleszczenia przy usuwaniu fragmentów pakietów. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Brak walidacji lmac_type_id w jądrze Linuxa prowadzi do paniki systemu. | Brak walidacji lmac_type_id w jądrze Linuxa prowadzi do paniki systemu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| OpenKruise kruise-manager exposes an unauthenticated ppof endpoint when enabled, opening it on 0.0.0.0:8090, which can enable a DoS attack… | OpenKruise kruise-manager exposes an unauthenticated ppof endpoint when enabled, opening it on 0.0.0.0:8090, which can enable a DoS attack triggerable by any RBAC pod. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| An issue in libretro RetroArch v1.22.2 allows attackers to force another user into loading attacker-supplied code in their uid, leading to… | An issue in libretro RetroArch v1.22.2 allows attackers to force another user into loading attacker-supplied code in their uid, leading to arbitrary code execution. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| An out-of-bounds write issue was addressed with improved bounds checking. | An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 27.2 and iPadOS 27.2. An app may be able to cause unexpected system termination or write kernel memory. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dm-pcache: reject a kset that overruns its segment cache_replay(),… | In the Linux kernel, the following vulnerability has been resolved: dm-pcache: reject a kset that overruns its segment cache_replay(), the writeback worker and the GC worker read a kset of get_kset_onmedia_size() bytes and advance the position by it. A forged key_num makes that size exceed the… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sched_ext: Don't run ops.dequeue() with a DSQ lock… | In the Linux kernel, the following vulnerability has been resolved: sched_ext: Don't run ops.dequeue() with a DSQ lock held ops.dequeue() is invoked with the source user DSQ's lock still held on the consume and move paths (scx_consume_dispatch_q(), move_task_between_dsqs()). A BPF scheduler… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In decode_packed_entry_number of codebook.c, there is a possible out-of-bounds read due to a logic error in the code. | In decode_packed_entry_number of codebook.c, there is a possible out-of-bounds read due to a logic error in the code. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In multiple locations, there is a possible denial of service due to a logic error in the code. | In multiple locations, there is a possible denial of service due to a logic error in the code. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation. |
Do weryfikacji | Nieustalone | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.