KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w ocfs2 w jądrze Linuxa pozwala na odczyt poza granicami bloku metadanych, co może prowadzić do ujawnienia danych.
In the Linux kernel, the following vulnerability has been resolved: sunrpc: pin svc_xprt across the asynchronous TLS handshake callback svc_tcp_handshake() stores the raw svc_xprt pointer in tls_handshake_args.ta_data and submits the request through tls_server_hello_x509(). The handshake core…
In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Bound-check xdr_buf_to_bvec() stores before writing xdr_buf_to_bvec() writes a bio_vec into the caller's array before testing whether that slot is in range, and the head branch performs the store with no check at all.…
In the Linux kernel, the following vulnerability has been resolved: sunrpc: wait for in-flight TLS handshake callback when cancel loses race When wait_for_completion_interruptible_timeout() in svc_tcp_handshake() returns 0 (timeout) or -ERESTARTSYS (signal) and tls_handshake_cancel() then…
Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network.
Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network.
Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych.
IBM App Connect Enterprise 13.0.1.0 through 13.0.8.2 could allow a remote attacker to obtain sensitive information due to binding to an unrestricted IP address.
Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu.
Użycie po zwolnieniu w jądrze Linux w smc_llc_srv_add_link() może prowadzić do nieprzewidzianych błędów.
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Don't move a peeked OOB message onto the pending queue rxrpc_recvmsg_oob() takes a received oob message off recvmsg_oobq and, if a response is needed, moves it onto the pending_oobq tree. However, only the unlink from…
In the Linux kernel, the following vulnerability has been resolved: eth: fbnic: don't cache shinfo across skb realloc fbnic_tx_lso() calls skb_cow_head() which may reallocate the skb including the shared info. We can't use the pointer calculated before the call. BUG: KASAN:…
In the Linux kernel, the following vulnerability has been resolved: sunrpc: harden rq_procinfo lifecycle to prevent double-free The svc_release_rqst() function executes the callback inside rqstp->rq_procinfo->pc_release. However, if a worker thread begins processing a new request and encounters…
In the Linux kernel, the following vulnerability has been resolved: tcp: defer md5sig_info kfree past RCU grace period in tcp_connect The md5+ao reconciliation in tcp_connect() (net/ipv4/tcp_output.c) has two symmetric branches: if (needs_md5) { tcp_ao_destroy_sock(sk, false); } else if…
Błąd w jądrze Linuxa umożliwia użycie po zwolnieniu pamięci, co prowadzi do awarii systemu.
Użycie po zwolnieniu w jądrze Linuxa w mlx5e_tx_reporter_timeout_recover może prowadzić do awarii.
Wtyczka Mail Mint dla WordPressa ma podatność na wstrzyknięcie obiektów PHP, co umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Dell PowerStore umożliwia dostęp do wrażliwych informacji.
Brak atrybutu Authorize w IoTSharp umożliwia nieautoryzowanym atakującym dostęp do endpointów.
Wtyczka Branda dla WordPressa pozwala na eskalację uprawnień przez przejęcie konta.
Błąd w kompilacji JIT w WebAssembly w Firefox umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w SuiteCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
org.apache.karaf.config.core.impl.ConfigRepositoryImpl#update(pid, properties), which backs the "config" MBean and the config:* shell commands, derives the file it writes a configuration to from caller-supplied input without checking that the result stays inside ${karaf.etc}: * if the…
Obejście autoryzacji w CommServe umożliwia nieautoryzowane wykonywanie poleceń.
The N-central Software Probe < 2025.4 is vulnerable to Remote Code Execution via deserialization
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w ocfs2 w jądrze Linuxa pozwala na odczyt poza granicami bloku metadanych, co może prowadzić do ujawnienia danych. | Błąd w ocfs2 w jądrze Linuxa pozwala na odczyt poza granicami bloku metadanych, co może prowadzić do ujawnienia danych. |
W tym tygodniu | 9,8 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sunrpc: pin svc_xprt across the asynchronous TLS handshake… | In the Linux kernel, the following vulnerability has been resolved: sunrpc: pin svc_xprt across the asynchronous TLS handshake callback svc_tcp_handshake() stores the raw svc_xprt pointer in tls_handshake_args.ta_data and submits the request through tls_server_hello_x509(). The handshake core… |
W tym tygodniu | 9,8 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Bound-check xdr_buf_to_bvec() stores before… | In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Bound-check xdr_buf_to_bvec() stores before writing xdr_buf_to_bvec() writes a bio_vec into the caller's array before testing whether that slot is in range, and the head branch performs the store with no check at all.… |
W tym tygodniu | 9,8 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sunrpc: wait for in-flight TLS handshake callback when cancel loses… | In the Linux kernel, the following vulnerability has been resolved: sunrpc: wait for in-flight TLS handshake callback when cancel loses race When wait_for_completion_interruptible_timeout() in svc_tcp_handshake() returns 0 (timeout) or -ERESTARTSYS (signal) and tls_handshake_cancel() then… |
W tym tygodniu | 9,8 | 0,64 % | ||
| Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network. | Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network. | Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych. | Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych. |
W tym tygodniu | 9,8 | 0,63 % | ||
| IBM App Connect Enterprise 13.0.1.0 through 13.0.8.2 could allow a remote attacker to obtain sensitive information due to binding to an… | IBM App Connect Enterprise 13.0.1.0 through 13.0.8.2 could allow a remote attacker to obtain sensitive information due to binding to an unrestricted IP address. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu. | Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Użycie po zwolnieniu w jądrze Linux w smc_llc_srv_add_link() może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu w jądrze Linux w smc_llc_srv_add_link() może prowadzić do nieprzewidzianych błędów. |
W tym tygodniu | 9,8 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: rxrpc: Don't move a peeked OOB message onto the pending… | In the Linux kernel, the following vulnerability has been resolved: rxrpc: Don't move a peeked OOB message onto the pending queue rxrpc_recvmsg_oob() takes a received oob message off recvmsg_oobq and, if a response is needed, moves it onto the pending_oobq tree. However, only the unlink from… |
W tym tygodniu | 9,8 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: eth: fbnic: don't cache shinfo across skb realloc fbnic_tx_lso()… | In the Linux kernel, the following vulnerability has been resolved: eth: fbnic: don't cache shinfo across skb realloc fbnic_tx_lso() calls skb_cow_head() which may reallocate the skb including the shared info. We can't use the pointer calculated before the call. BUG: KASAN:… |
W tym tygodniu | 9,8 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sunrpc: harden rq_procinfo lifecycle to prevent double-free The… | In the Linux kernel, the following vulnerability has been resolved: sunrpc: harden rq_procinfo lifecycle to prevent double-free The svc_release_rqst() function executes the callback inside rqstp->rq_procinfo->pc_release. However, if a worker thread begins processing a new request and encounters… |
W tym tygodniu | 9,8 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: tcp: defer md5sig_info kfree past RCU grace period in… | In the Linux kernel, the following vulnerability has been resolved: tcp: defer md5sig_info kfree past RCU grace period in tcp_connect The md5+ao reconciliation in tcp_connect() (net/ipv4/tcp_output.c) has two symmetric branches: if (needs_md5) { tcp_ao_destroy_sock(sk, false); } else if… |
W tym tygodniu | 9,8 | 0,63 % | ||
| Błąd w jądrze Linuxa umożliwia użycie po zwolnieniu pamięci, co prowadzi do awarii systemu. | Błąd w jądrze Linuxa umożliwia użycie po zwolnieniu pamięci, co prowadzi do awarii systemu. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Użycie po zwolnieniu w jądrze Linuxa w mlx5e_tx_reporter_timeout_recover może prowadzić do awarii. | Użycie po zwolnieniu w jądrze Linuxa w mlx5e_tx_reporter_timeout_recover może prowadzić do awarii. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Wtyczka Mail Mint dla WordPressa ma podatność na wstrzyknięcie obiektów PHP, co umożliwia zdalne wykonanie kodu. | Wtyczka Mail Mint dla WordPressa ma podatność na wstrzyknięcie obiektów PHP, co umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Brak uwierzytelnienia w Dell PowerStore umożliwia dostęp do wrażliwych informacji. | Brak uwierzytelnienia w Dell PowerStore umożliwia dostęp do wrażliwych informacji. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Brak atrybutu Authorize w IoTSharp umożliwia nieautoryzowanym atakującym dostęp do endpointów. | Brak atrybutu Authorize w IoTSharp umożliwia nieautoryzowanym atakującym dostęp do endpointów. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Wtyczka Branda dla WordPressa pozwala na eskalację uprawnień przez przejęcie konta. | Wtyczka Branda dla WordPressa pozwala na eskalację uprawnień przez przejęcie konta. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Błąd w kompilacji JIT w WebAssembly w Firefox umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w WebAssembly w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Wstrzyknięcie SQL w SuiteCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wstrzyknięcie SQL w SuiteCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,63 % | ||
| org.apache.karaf.config.core.impl.ConfigRepositoryImpl#update(pid, properties), which backs the "config" MBean and the config:* shell… | org.apache.karaf.config.core.impl.ConfigRepositoryImpl#update(pid, properties), which backs the "config" MBean and the config:* shell commands, derives the file it writes a configuration to from caller-supplied input without checking that the result stays inside ${karaf.etc}: * if the… |
W tym tygodniu | 9,8 | 0,63 % | ||
| Obejście autoryzacji w CommServe umożliwia nieautoryzowane wykonywanie poleceń. | Obejście autoryzacji w CommServe umożliwia nieautoryzowane wykonywanie poleceń. |
W tym tygodniu | 9,8 | 0,63 % | ||
| The N-central Software Probe < 2025.4 is vulnerable to Remote Code Execution via deserialization | The N-central Software Probe < 2025.4 is vulnerable to Remote Code Execution via deserialization |
W tym tygodniu | 9,8 | 0,63 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.