KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In the Linux kernel, the following vulnerability has been resolved: xfrm: iptfs: fix stack OOB read in iptfs_skb_reset_frag_walk() iptfs_skb_reset_frag_walk() advances to the fragment containing @offset with an unbounded loop: while (offset >= walk->past +…
In the Linux kernel, the following vulnerability has been resolved: RDMA/bnxt_re: check create_singlethread_workqueue() in DCB setup bnxt_re_init_dcb_wq() ignores a failed allocation. The async DCB handler later calls queue_work() on the NULL pointer.
Błąd w jądrze Linuxa przy zmianie offload VLAN powoduje wyścigi danych i przepełnienie bufora.
Błąd w obliczeniach rozmiaru bufora w kernelu Linux może prowadzić do nieprawidłowego dekodowania H264.
Błąd w jądrze Linuxa pozwala na nieprawidłowe działanie użytkownika przed inicjalizacją mapy rejestrów.
Użycie po zwolnieniu pamięci w rdma/rxe w jądrze Linuxa może prowadzić do lokalnego odmowy usługi.
In the Linux kernel, the following vulnerability has been resolved: selinux: reject a permission value exceeding the class permission count perm_read() bounds a permission value by SEL_VEC_MAX but never by the nprim of the owning class or common, which is taken verbatim from the policy image.…
In the Linux kernel, the following vulnerability has been resolved: ovl: check access to copy_file_range source with src mounter creds Commit 5dae222a5ff0c ("vfs: allow copy_file_range to copy across devices") allowed filesystems that implement the copy_file_range() f_op to decide if they want…
In the Linux kernel, the following vulnerability has been resolved: btrfs: free mapping node on duplicate reloc root insert __add_reloc_root() allocates a mapping_node before inserting it into rc->reloc_root_tree. If rb_simple_insert() finds an existing entry, it returns the existing rb_node…
In the Linux kernel, the following vulnerability has been resolved: mtd: fix double free and WARN_ON in add_mtd_device() error paths When device_register() or mtd_nvmem_add() fails inside add_mtd_device() for a partition, the error handling triggers mtd_release() via put_device() or…
In the Linux kernel, the following vulnerability has been resolved: RDMA/irdma: Prevent user-triggered null deref on QP create Previously, the user QP creation path would only attempt to populate iwqp->iwpbl if the user-provided req.user_wqe_bufs field was non-zero. The problem is that…
Błąd w KVM w jądrze Linuxa prowadzi do wycieku pamięci przy niepoprawnym stanie gościa.
In the Linux kernel, the following vulnerability has been resolved: drm/hyperv: validate VMBus packet size in receive callback hyperv_receive_sub() reads msg->vid_hdr.type and dispatches into one of four message-type branches without knowing how many bytes the host wrote into hv->recv_buf. The…
CrewAI contains an SSRF vulnerability caused by its SSRF guard and HTTP client, which both miss malicious content in URLs by checking opposite content passed to it, enabling any request that injects a malicious URL to perform SSRF, such as with the ScrapWebsiteTool.
In the Linux kernel, the following vulnerability has been resolved: power: supply: core: prevent unregistering a power supply while a callback runs Once a power supply is registered, its callbacks can immediately start firing from other contexts, such as external_power_changed() triggered by the…
In the Linux kernel, the following vulnerability has been resolved: net: cap skb->queue_mapping when the tx queue is picked skbedit can set skb->queue_mapping and raise the per-CPU skip_txqueue flag so __dev_queue_xmit() honours the mapping. __dev_queue_xmit() cleared the flag before…
Wstrzyknięcie kodu w deeptutor umożliwia zdalne wykonanie poleceń w środowisku serwisowym.
Nieprawidłowa inicjalizacja w niektórych płytach głównych ASUS pozwala na odczyt i zapis pamięci przez fizycznego użytkownika.
Wykrycie informacji w SANnav umożliwia ujawnienie wrażliwych danych w logach.
In the Linux kernel, the following vulnerability has been resolved: i3c: master: svc: Prevent IRQ storm from false SLVSTART on NPCM845 On NPCM845, when a target on the I3C bus gets stuck holding SDA low, the controller reports a false Master Request (MR) in-band interrupt event. The driver…
Brak sprawdzenia NULL w funkcji rtw_fw_adaptivity_result w jądrze Linuxa prowadzi do awarii systemu.
Błąd w jądrze Linuxa w obsłudze beaconów Wi-Fi może prowadzić do awarii systemu.
Dereferencja wskaźnika null w kernelu Linux przy błędzie alokacji może prowadzić do awarii systemu.
Brak sprawdzenia błędów w dm1105 prowadzi do użycia wskaźnika NULL, co może spowodować awarię jądra.
Błąd w jądrze Linuxa w funkcji tb_cfg_request może prowadzić do wycieku pamięci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| In the Linux kernel, the following vulnerability has been resolved: xfrm: iptfs: fix stack OOB read in iptfs_skb_reset_frag_walk() iptfs_… | In the Linux kernel, the following vulnerability has been resolved: xfrm: iptfs: fix stack OOB read in iptfs_skb_reset_frag_walk() iptfs_skb_reset_frag_walk() advances to the fragment containing @offset with an unbounded loop: while (offset >= walk->past +… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/bnxt_re: check create_singlethread_workqueue() in DCB… | In the Linux kernel, the following vulnerability has been resolved: RDMA/bnxt_re: check create_singlethread_workqueue() in DCB setup bnxt_re_init_dcb_wq() ignores a failed allocation. The async DCB handler later calls queue_work() on the NULL pointer. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa przy zmianie offload VLAN powoduje wyścigi danych i przepełnienie bufora. | Błąd w jądrze Linuxa przy zmianie offload VLAN powoduje wyścigi danych i przepełnienie bufora. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w obliczeniach rozmiaru bufora w kernelu Linux może prowadzić do nieprawidłowego dekodowania H264. | Błąd w obliczeniach rozmiaru bufora w kernelu Linux może prowadzić do nieprawidłowego dekodowania H264. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa pozwala na nieprawidłowe działanie użytkownika przed inicjalizacją mapy rejestrów. | Błąd w jądrze Linuxa pozwala na nieprawidłowe działanie użytkownika przed inicjalizacją mapy rejestrów. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Użycie po zwolnieniu pamięci w rdma/rxe w jądrze Linuxa może prowadzić do lokalnego odmowy usługi. | Użycie po zwolnieniu pamięci w rdma/rxe w jądrze Linuxa może prowadzić do lokalnego odmowy usługi. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| In the Linux kernel, the following vulnerability has been resolved: selinux: reject a permission value exceeding the class permission… | In the Linux kernel, the following vulnerability has been resolved: selinux: reject a permission value exceeding the class permission count perm_read() bounds a permission value by SEL_VEC_MAX but never by the nprim of the owning class or common, which is taken verbatim from the policy image.… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ovl: check access to copy_file_range source with src mounter… | In the Linux kernel, the following vulnerability has been resolved: ovl: check access to copy_file_range source with src mounter creds Commit 5dae222a5ff0c ("vfs: allow copy_file_range to copy across devices") allowed filesystems that implement the copy_file_range() f_op to decide if they want… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| In the Linux kernel, the following vulnerability has been resolved: btrfs: free mapping node on duplicate reloc root… | In the Linux kernel, the following vulnerability has been resolved: btrfs: free mapping node on duplicate reloc root insert __add_reloc_root() allocates a mapping_node before inserting it into rc->reloc_root_tree. If rb_simple_insert() finds an existing entry, it returns the existing rb_node… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mtd: fix double free and WARN_ON in add_mtd_device() error… | In the Linux kernel, the following vulnerability has been resolved: mtd: fix double free and WARN_ON in add_mtd_device() error paths When device_register() or mtd_nvmem_add() fails inside add_mtd_device() for a partition, the error handling triggers mtd_release() via put_device() or… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/irdma: Prevent user-triggered null deref on QP… | In the Linux kernel, the following vulnerability has been resolved: RDMA/irdma: Prevent user-triggered null deref on QP create Previously, the user QP creation path would only attempt to populate iwqp->iwpbl if the user-provided req.user_wqe_bufs field was non-zero. The problem is that… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w KVM w jądrze Linuxa prowadzi do wycieku pamięci przy niepoprawnym stanie gościa. | Błąd w KVM w jądrze Linuxa prowadzi do wycieku pamięci przy niepoprawnym stanie gościa. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/hyperv: validate VMBus packet size in receive… | In the Linux kernel, the following vulnerability has been resolved: drm/hyperv: validate VMBus packet size in receive callback hyperv_receive_sub() reads msg->vid_hdr.type and dispatches into one of four message-type branches without knowing how many bytes the host wrote into hv->recv_buf. The… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| CrewAI contains an SSRF vulnerability caused by its SSRF guard and HTTP client, which both miss malicious content in URLs by checking… | CrewAI contains an SSRF vulnerability caused by its SSRF guard and HTTP client, which both miss malicious content in URLs by checking opposite content passed to it, enabling any request that injects a malicious URL to perform SSRF, such as with the ScrapWebsiteTool. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| In the Linux kernel, the following vulnerability has been resolved: power: supply: core: prevent unregistering a power supply while a… | In the Linux kernel, the following vulnerability has been resolved: power: supply: core: prevent unregistering a power supply while a callback runs Once a power supply is registered, its callbacks can immediately start firing from other contexts, such as external_power_changed() triggered by the… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: cap skb->queue_mapping when the tx queue is picked skbedit can… | In the Linux kernel, the following vulnerability has been resolved: net: cap skb->queue_mapping when the tx queue is picked skbedit can set skb->queue_mapping and raise the per-CPU skip_txqueue flag so __dev_queue_xmit() honours the mapping. __dev_queue_xmit() cleared the flag before… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wstrzyknięcie kodu w deeptutor umożliwia zdalne wykonanie poleceń w środowisku serwisowym. | Wstrzyknięcie kodu w deeptutor umożliwia zdalne wykonanie poleceń w środowisku serwisowym. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Nieprawidłowa inicjalizacja w niektórych płytach głównych ASUS pozwala na odczyt i zapis pamięci przez fizycznego użytkownika. | Nieprawidłowa inicjalizacja w niektórych płytach głównych ASUS pozwala na odczyt i zapis pamięci przez fizycznego użytkownika. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wykrycie informacji w SANnav umożliwia ujawnienie wrażliwych danych w logach. | Wykrycie informacji w SANnav umożliwia ujawnienie wrażliwych danych w logach. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| In the Linux kernel, the following vulnerability has been resolved: i3c: master: svc: Prevent IRQ storm from false SLVSTART on… | In the Linux kernel, the following vulnerability has been resolved: i3c: master: svc: Prevent IRQ storm from false SLVSTART on NPCM845 On NPCM845, when a target on the I3C bus gets stuck holding SDA low, the controller reports a false Master Request (MR) in-band interrupt event. The driver… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Brak sprawdzenia NULL w funkcji rtw_fw_adaptivity_result w jądrze Linuxa prowadzi do awarii systemu. | Brak sprawdzenia NULL w funkcji rtw_fw_adaptivity_result w jądrze Linuxa prowadzi do awarii systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa w obsłudze beaconów Wi-Fi może prowadzić do awarii systemu. | Błąd w jądrze Linuxa w obsłudze beaconów Wi-Fi może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Dereferencja wskaźnika null w kernelu Linux przy błędzie alokacji może prowadzić do awarii systemu. | Dereferencja wskaźnika null w kernelu Linux przy błędzie alokacji może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Brak sprawdzenia błędów w dm1105 prowadzi do użycia wskaźnika NULL, co może spowodować awarię jądra. | Brak sprawdzenia błędów w dm1105 prowadzi do użycia wskaźnika NULL, co może spowodować awarię jądra. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa w funkcji tb_cfg_request może prowadzić do wycieku pamięci. | Błąd w jądrze Linuxa w funkcji tb_cfg_request może prowadzić do wycieku pamięci. |
Do weryfikacji | Nieustalone | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.