KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji security_locked_down w pci_mmap_resource w jądrze Linuxa umożliwia ataki DMA.
Walidacja ID przy przywracaniu obiektów w jądrze Linux zapobiega błędom i awariom systemu.
CSRF w Roskus Prospero Flow CRM pozwala atakującemu na potwierdzenie dowolnego zamówienia.
Wykryto lukę XSS w Apache SkyWalking UI, co może prowadzić do kradzieży danych użytkowników.
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: use proper context for logging The same as the rest of the code, get_ss_info_from_atombios() uses calc_pll_cs->ctx->logger for logging. But calc_pll_cs->ctx is initialized only later in…
Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym dostęp do systemu.
Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym użytkownikom dostęp do krytycznych funkcji.
Brak zabezpieczeń w sterownikach PV Windows umożliwia dostęp do nich nieuprzywilejowanym użytkownikom.
Błąd w jądrze Linuxa na architekturze ARM prowadzi do awarii z powodu niepoprawnego wyrównania.
Błąd w jądrze Linuxa prowadzi do awarii podczas rozruchu z powodu nieprawidłowych informacji DWARF.
Błąd w jądrze Linux przy usuwaniu sterownika virtio-gpu powoduje awarię systemu.
Zawieszenie w jądrze Linux w nvmem na nieznanych typach powoduje blokadę działania.
Dereferencja wskaźnika NULL w sterowniku i2c-qcom-cci prowadzi do awarii jądra.
Wycieki referencji dysku w kernelu Linux mogą prowadzić do braku zwolnienia zasobów.
Użycie nieodpowiednich blokad w jądrze Linuxa może prowadzić do wykorzystania połączenia.
Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów.
Błąd w sixpack_receive_buf w jądrze Linux prowadzi do odczytu niezainicjowanej wartości.
Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez niewłaściwe zarządzanie blokadami.
Wyciekanie pamięci w jądrze Linuxa przy usuwaniu urządzeń PCI może prowadzić do nieefektywnego zarządzania zasobami.
Luka XSS w Follet School Solutions Destiny umożliwia zdalnemu atakującemu uruchomienie dowolnego kodu.
Luka XSS w Follet School Solutions Destiny umożliwia zdalnemu atakującemu uruchomienie dowolnego kodu.
Podatność w sigstore-python umożliwia atak typu Cross-Site Request Forgery w procesie uwierzytelniania.
Przepełnienie bufora w TinyOS umożliwia zdalne wykonanie kodu i powoduje awarię systemu.
Starlet versions before 0.33 for Perl send a body in responses to HEAD requests, corrupting the next response on a persistent or pipelined connection. The request method is not passed to the response writer, so whatever body the application returns for a HEAD request is sent. With…
Improper neutralization of input during web page generation ('Cross-site Scripting') in the notifications feature in Devolutions PowerShell Universal 2026.3.0 and earlier allows an authenticated user with notification creation permission to execute arbitrary JavaScript in the browser of another…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji security_locked_down w pci_mmap_resource w jądrze Linuxa umożliwia ataki DMA. | Brak weryfikacji security_locked_down w pci_mmap_resource w jądrze Linuxa umożliwia ataki DMA. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Walidacja ID przy przywracaniu obiektów w jądrze Linux zapobiega błędom i awariom systemu. | Walidacja ID przy przywracaniu obiektów w jądrze Linux zapobiega błędom i awariom systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| CSRF w Roskus Prospero Flow CRM pozwala atakującemu na potwierdzenie dowolnego zamówienia. | CSRF w Roskus Prospero Flow CRM pozwala atakującemu na potwierdzenie dowolnego zamówienia. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wykryto lukę XSS w Apache SkyWalking UI, co może prowadzić do kradzieży danych użytkowników. | Wykryto lukę XSS w Apache SkyWalking UI, co może prowadzić do kradzieży danych użytkowników. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: use proper context for logging The same as the rest… | In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: use proper context for logging The same as the rest of the code, get_ss_info_from_atombios() uses calc_pll_cs->ctx->logger for logging. But calc_pll_cs->ctx is initialized only later in… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym dostęp do systemu. | Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym dostęp do systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym użytkownikom dostęp do krytycznych funkcji. | Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym użytkownikom dostęp do krytycznych funkcji. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Brak zabezpieczeń w sterownikach PV Windows umożliwia dostęp do nich nieuprzywilejowanym użytkownikom. | Brak zabezpieczeń w sterownikach PV Windows umożliwia dostęp do nich nieuprzywilejowanym użytkownikom. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa na architekturze ARM prowadzi do awarii z powodu niepoprawnego wyrównania. | Błąd w jądrze Linuxa na architekturze ARM prowadzi do awarii z powodu niepoprawnego wyrównania. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linuxa prowadzi do awarii podczas rozruchu z powodu nieprawidłowych informacji DWARF. | Błąd w jądrze Linuxa prowadzi do awarii podczas rozruchu z powodu nieprawidłowych informacji DWARF. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linux przy usuwaniu sterownika virtio-gpu powoduje awarię systemu. | Błąd w jądrze Linux przy usuwaniu sterownika virtio-gpu powoduje awarię systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Zawieszenie w jądrze Linux w nvmem na nieznanych typach powoduje blokadę działania. | Zawieszenie w jądrze Linux w nvmem na nieznanych typach powoduje blokadę działania. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Dereferencja wskaźnika NULL w sterowniku i2c-qcom-cci prowadzi do awarii jądra. | Dereferencja wskaźnika NULL w sterowniku i2c-qcom-cci prowadzi do awarii jądra. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wycieki referencji dysku w kernelu Linux mogą prowadzić do braku zwolnienia zasobów. | Wycieki referencji dysku w kernelu Linux mogą prowadzić do braku zwolnienia zasobów. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Użycie nieodpowiednich blokad w jądrze Linuxa może prowadzić do wykorzystania połączenia. | Użycie nieodpowiednich blokad w jądrze Linuxa może prowadzić do wykorzystania połączenia. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w sixpack_receive_buf w jądrze Linux prowadzi do odczytu niezainicjowanej wartości. | Błąd w sixpack_receive_buf w jądrze Linux prowadzi do odczytu niezainicjowanej wartości. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez niewłaściwe zarządzanie blokadami. | Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez niewłaściwe zarządzanie blokadami. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wyciekanie pamięci w jądrze Linuxa przy usuwaniu urządzeń PCI może prowadzić do nieefektywnego zarządzania zasobami. | Wyciekanie pamięci w jądrze Linuxa przy usuwaniu urządzeń PCI może prowadzić do nieefektywnego zarządzania zasobami. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Luka XSS w Follet School Solutions Destiny umożliwia zdalnemu atakującemu uruchomienie dowolnego kodu. | Luka XSS w Follet School Solutions Destiny umożliwia zdalnemu atakującemu uruchomienie dowolnego kodu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Luka XSS w Follet School Solutions Destiny umożliwia zdalnemu atakującemu uruchomienie dowolnego kodu. | Luka XSS w Follet School Solutions Destiny umożliwia zdalnemu atakującemu uruchomienie dowolnego kodu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Podatność w sigstore-python umożliwia atak typu Cross-Site Request Forgery w procesie uwierzytelniania. | Podatność w sigstore-python umożliwia atak typu Cross-Site Request Forgery w procesie uwierzytelniania. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Przepełnienie bufora w TinyOS umożliwia zdalne wykonanie kodu i powoduje awarię systemu. | Przepełnienie bufora w TinyOS umożliwia zdalne wykonanie kodu i powoduje awarię systemu. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Starlet versions before 0.33 for Perl send a body in responses to HEAD requests, corrupting the next response on a persistent or pipelined… | Starlet versions before 0.33 for Perl send a body in responses to HEAD requests, corrupting the next response on a persistent or pipelined connection. The request method is not passed to the response writer, so whatever body the application returns for a HEAD request is sent. With… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Improper neutralization of input during web page generation ('Cross-site Scripting') in the notifications feature in Devolutions… | Improper neutralization of input during web page generation ('Cross-site Scripting') in the notifications feature in Devolutions PowerShell Universal 2026.3.0 and earlier allows an authenticated user with notification creation permission to execute arbitrary JavaScript in the browser of another… |
Do weryfikacji | Nieustalone | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.