KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie WcfProxy w CSLA .NET umożliwia zdalne wykonanie kodu przez podatność w deserializacji.
Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network.
An issue was discovered in Denx U-Boot before 2026.04. An integer overflow vulnerability in the ZFS filesystem support can be triggered by malformed on-disk metadata. The issue may result in incorrect memory allocation followed by out-of-bounds memory access, potentially leading to a crash or…
IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 NIM server (formerly known as NIM master) service (nimesis) could allow a remote attacker to execute arbitrary commands due to improper process controls. This addresses additional attack vectors for a vulnerability that was previously addressed in…
The ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 1.17.8 via the save_attachments() function. This is due to missing file extension validation and missing path normalization…
Przepełnienie bufora w IBM i umożliwia zdalne wykonanie dowolnego kodu.
Przepełnienie bufora w IBM Storage Protect umożliwia zdalne wykonanie kodu lub awarię serwera.
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: fix slab-out-of-bounds write in ni_create_attr_list() ni_create_attr_list() allocates a fixed buffer of al_aligned(record_size) (== record_size) bytes and then walks every attribute of the primary MFT record, writing…
Błąd w jądrze Linuxa w strukturze smc_connection umożliwia nieprzewidywalne zachowanie flag stanu połączenia.
DBD::Pg version 3.21.0 for Perl has a heap out-of-bounds write in quote_float. quote_float() allocates the length of the string + 1, which is the size of the bare numeric symbol plus NULL. But for special literals NaN, Inf, +Inf, -Inf, Infinity, +Infinity, -Infinity it emits the literal…
In the Linux kernel, the following vulnerability has been resolved: rtase: fix double free of multi-frag skb on DMA map failure In rtase_start_xmit(), when the head buffer DMA mapping fails after rtase_xmit_frags() has mapped all fragments, the error path clears the fragment descriptors with…
In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix xfrm state cache insertion race The xfrm input state cache insertion code checks the validity of the state before acquiring the global xfrm_state_lock. Thus it's possible for someone else to kill the state after it…
In the Linux kernel, the following vulnerability has been resolved: ntfs: fix WARN_ON for resident attribute in ntfs_map_runlist_nolock() When ntfs_map_runlist_nolock() needs to look up the attribute extent containing a target VCN (ctx_needs_reset == true), it calls ntfs_attr_lookup() and then…
In the Linux kernel, the following vulnerability has been resolved: xfrm: nat_keepalive: avoid double free on send error nat_keepalive_send() frees the keepalive skb whenever the IPv4 or IPv6 send helper reports an error. That cleanup is only correct before the skb is handed to the output path.…
In the Linux kernel, the following vulnerability has been resolved: gve: fix header buffer corruption with header-split and HW-GRO The DQO RX datapath programs a per-buffer-queue-descriptor header_buf_addr at post time and reads the split header back at completion time. Both the post and the…
Przewidywalne generowanie kluczy API w osTicket umożliwia ich złamanie przez atakującego.
Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii.
Użycie po wskaźniku w netfs_unlock_abandoned_read_pages w jądrze Linux prowadzi do potencjalnego użycia po zwolnieniu.
Błąd w jądrze Linuxa w ipv6 umożliwia wykorzystanie po wskaźniku po zwolnieniu pamięci.
Błąd w ksmbd w jądrze Linux prowadzi do nieprawidłowego zarządzania pamięcią, co może skutkować wyciekiem zasobów.
Błąd w jądrze Linuxa pozwala na usunięcie oczekujących żądań przy zniszczeniu przestrzeni nazw, co prowadzi do uszkodzenia listy.
Błąd zapisu poza granicami w OpenHTJ2K umożliwia uszkodzenie pamięci i zakończenie procesu.
Typ mylen w HTML::Gumbo ujawnia pamięć sterty przez błędne rozróżnienie typów.
Błąd w jądrze Linux w AF_RXRPC może prowadzić do nieprawidłowego dostępu do bufora w pakietach UDP.
Podwójne zwolnienie pamięci w jądrze Linux w funkcji smbd_free_send_io() może prowadzić do awarii systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie WcfProxy w CSLA .NET umożliwia zdalne wykonanie kodu przez podatność w deserializacji. | Wykorzystanie WcfProxy w CSLA .NET umożliwia zdalne wykonanie kodu przez podatność w deserializacji. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,67 % | ||
| An issue was discovered in Denx U-Boot before 2026.04. | An issue was discovered in Denx U-Boot before 2026.04. An integer overflow vulnerability in the ZFS filesystem support can be triggered by malformed on-disk metadata. The issue may result in incorrect memory allocation followed by out-of-bounds memory access, potentially leading to a crash or… |
W tym tygodniu | 9,8 | 0,67 % | ||
| IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 NIM server (formerly known as NIM master) service (nimesis) could allow a remote attacker… | IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 NIM server (formerly known as NIM master) service (nimesis) could allow a remote attacker to execute arbitrary commands due to improper process controls. This addresses additional attack vectors for a vulnerability that was previously addressed in… |
W tym tygodniu | 9,8 | 0,67 % | ||
| The ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce plugin for WordPress is vulnerable to Unrestricted File Type Upload in… | The ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 1.17.8 via the save_attachments() function. This is due to missing file extension validation and missing path normalization… |
W tym tygodniu | 9,8 | 0,67 % | ||
| Przepełnienie bufora w IBM i umożliwia zdalne wykonanie dowolnego kodu. | Przepełnienie bufora w IBM i umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Przepełnienie bufora w IBM Storage Protect umożliwia zdalne wykonanie kodu lub awarię serwera. | Przepełnienie bufora w IBM Storage Protect umożliwia zdalne wykonanie kodu lub awarię serwera. |
W tym tygodniu | 9,8 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: fix slab-out-of-bounds write in… | In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: fix slab-out-of-bounds write in ni_create_attr_list() ni_create_attr_list() allocates a fixed buffer of al_aligned(record_size) (== record_size) bytes and then walks every attribute of the primary MFT record, writing… |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w jądrze Linuxa w strukturze smc_connection umożliwia nieprzewidywalne zachowanie flag stanu połączenia. | Błąd w jądrze Linuxa w strukturze smc_connection umożliwia nieprzewidywalne zachowanie flag stanu połączenia. |
W tym tygodniu | 9,8 | 0,67 % | ||
| DBD::Pg version 3.21.0 for Perl has a heap out-of-bounds write in quote_float. | DBD::Pg version 3.21.0 for Perl has a heap out-of-bounds write in quote_float. quote_float() allocates the length of the string + 1, which is the size of the bare numeric symbol plus NULL. But for special literals NaN, Inf, +Inf, -Inf, Infinity, +Infinity, -Infinity it emits the literal… |
W tym tygodniu | 9,8 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: rtase: fix double free of multi-frag skb on DMA map failure In… | In the Linux kernel, the following vulnerability has been resolved: rtase: fix double free of multi-frag skb on DMA map failure In rtase_start_xmit(), when the head buffer DMA mapping fails after rtase_xmit_frags() has mapped all fragments, the error path clears the fragment descriptors with… |
W tym tygodniu | 9,8 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix xfrm state cache insertion race The xfrm input state cache… | In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix xfrm state cache insertion race The xfrm input state cache insertion code checks the validity of the state before acquiring the global xfrm_state_lock. Thus it's possible for someone else to kill the state after it… |
W tym tygodniu | 9,8 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ntfs: fix WARN_ON for resident attribute in… | In the Linux kernel, the following vulnerability has been resolved: ntfs: fix WARN_ON for resident attribute in ntfs_map_runlist_nolock() When ntfs_map_runlist_nolock() needs to look up the attribute extent containing a target VCN (ctx_needs_reset == true), it calls ntfs_attr_lookup() and then… |
W tym tygodniu | 9,8 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfrm: nat_keepalive: avoid double free on send… | In the Linux kernel, the following vulnerability has been resolved: xfrm: nat_keepalive: avoid double free on send error nat_keepalive_send() frees the keepalive skb whenever the IPv4 or IPv6 send helper reports an error. That cleanup is only correct before the skb is handed to the output path.… |
W tym tygodniu | 9,8 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: gve: fix header buffer corruption with header-split and HW-GRO The… | In the Linux kernel, the following vulnerability has been resolved: gve: fix header buffer corruption with header-split and HW-GRO The DQO RX datapath programs a per-buffer-queue-descriptor header_buf_addr at post time and reads the split header back at completion time. Both the post and the… |
W tym tygodniu | 9,8 | 0,67 % | ||
| Przewidywalne generowanie kluczy API w osTicket umożliwia ich złamanie przez atakującego. | Przewidywalne generowanie kluczy API w osTicket umożliwia ich złamanie przez atakującego. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii. | Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Użycie po wskaźniku w netfs_unlock_abandoned_read_pages w jądrze Linux prowadzi do potencjalnego użycia po zwolnieniu. | Użycie po wskaźniku w netfs_unlock_abandoned_read_pages w jądrze Linux prowadzi do potencjalnego użycia po zwolnieniu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w jądrze Linuxa w ipv6 umożliwia wykorzystanie po wskaźniku po zwolnieniu pamięci. | Błąd w jądrze Linuxa w ipv6 umożliwia wykorzystanie po wskaźniku po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w ksmbd w jądrze Linux prowadzi do nieprawidłowego zarządzania pamięcią, co może skutkować wyciekiem zasobów. | Błąd w ksmbd w jądrze Linux prowadzi do nieprawidłowego zarządzania pamięcią, co może skutkować wyciekiem zasobów. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w jądrze Linuxa pozwala na usunięcie oczekujących żądań przy zniszczeniu przestrzeni nazw, co prowadzi do uszkodzenia listy. | Błąd w jądrze Linuxa pozwala na usunięcie oczekujących żądań przy zniszczeniu przestrzeni nazw, co prowadzi do uszkodzenia listy. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd zapisu poza granicami w OpenHTJ2K umożliwia uszkodzenie pamięci i zakończenie procesu. | Błąd zapisu poza granicami w OpenHTJ2K umożliwia uszkodzenie pamięci i zakończenie procesu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Typ mylen w HTML::Gumbo ujawnia pamięć sterty przez błędne rozróżnienie typów. | Typ mylen w HTML::Gumbo ujawnia pamięć sterty przez błędne rozróżnienie typów. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w jądrze Linux w AF_RXRPC może prowadzić do nieprawidłowego dostępu do bufora w pakietach UDP. | Błąd w jądrze Linux w AF_RXRPC może prowadzić do nieprawidłowego dostępu do bufora w pakietach UDP. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Podwójne zwolnienie pamięci w jądrze Linux w funkcji smbd_free_send_io() może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w jądrze Linux w funkcji smbd_free_send_io() może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,67 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.