Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
In the Linux kernel, the following vulnerability has been resolved: ovpn: finish crypto callback cleanup before peer release Crypto…
In the Linux kernel, the following vulnerability has been resolved: ovpn: finish crypto callback cleanup before peer release Crypto completion callbacks hold both key-slot and peer references. The peer reference pins the netdev, and dropping the last peer reference can let netdev unregistration…
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ovpn: skip rehash for peers already removed from…
In the Linux kernel, the following vulnerability has been resolved: ovpn: skip rehash for peers already removed from by_id ovpn_nl_peer_set_doit() resolves the target peer via ovpn_peer_get_by_id() before taking ovpn->lock. In the window between the lookup (which only takes a refcount) and the…
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: dibs: initialise dibs->lock in dibs_dev_alloc() dibs->lock is…
In the Linux kernel, the following vulnerability has been resolved: dibs: initialise dibs->lock in dibs_dev_alloc() dibs->lock is initialised by dibs_dev_add(), but a dibs device can already take interrupts before that call: ism_probe() runs ism_dev_init(), and hence request_irq(), before it…
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: mm/filemap: __filemap_add_folio() restore index before retrying In…
In the Linux kernel, the following vulnerability has been resolved: mm/filemap: __filemap_add_folio() restore index before retrying In __filemap_add_folio()'s split-a-conflict loop, xas_set_order() is applied repeatedly: each application modifies xas.xa_index, rounding it down according to the…
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczone przesyłanie plików SHTML w Joomla!
Nieograniczone przesyłanie plików SHTML w Joomla! umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie dowolnego kodu.
Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix UAF in rxgk_issue_challenge() Fix rxgk_issue_challenge()…
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix UAF in rxgk_issue_challenge() Fix rxgk_issue_challenge() to free the page containing the challenge content after invoking the tracepoint as the whdr passed to the tracepoint points into the page just freed.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix double unlock in rxrpc_recvmsg() Fix a double unlock in…
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix double unlock in rxrpc_recvmsg() Fix a double unlock in rxrpc_recvmsg() when dealing with OOB messages.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: nvme: fix FDP fdpcidx bounds check The fdpcidx bounds check sets n =…
In the Linux kernel, the following vulnerability has been resolved: nvme: fix FDP fdpcidx bounds check The fdpcidx bounds check sets n = NUMFDPC + 1 but used > instead of >=, incorrectly accepting fdp_idx when it equals n (i.e. NUMFDPC + 1).
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ipv6: ioam: fix type confusion of dst_entry IOAM uses a dummy…
In the Linux kernel, the following vulnerability has been resolved: ipv6: ioam: fix type confusion of dst_entry IOAM uses a dummy dst_entry(null_dst) to mark that the destination should not be changed after the transformation. This dst is stored in the IOAM lwt state and may be passed to…
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: netfs: Fix barriering when walking subrequest list Fix the…
In the Linux kernel, the following vulnerability has been resolved: netfs: Fix barriering when walking subrequest list Fix the barriering used when walking the subrequest list in retry as there's a possibility of seeing a subreq that's just been added by the application thread.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: net: mana: Sync page pool RX frags for CPU MANA allocates RX buffers…
In the Linux kernel, the following vulnerability has been resolved: net: mana: Sync page pool RX frags for CPU MANA allocates RX buffers from page pool fragments when frag_count is greater than 1. In that case the buffers remain DMA mapped by page pool and the RX completion path does not call…
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w CPSD CryptoPro Secure Disk umożliwia wykonanie niepodpisanego kodu z tymczasowych systemów plików.
Błąd w CPSD CryptoPro Secure Disk umożliwia wykonanie niepodpisanego kodu z tymczasowych systemów plików.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux w iptfs_skb_add_frags prowadzi do uszkodzenia pamięci jądra.
Błąd w jądrze Linux w iptfs_skb_add_frags prowadzi do uszkodzenia pamięci jądra.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w tcp_ao_destroy_sock umożliwia odczytanie zwolnionego wskaźnika, co prowadzi do potencjalnego wycieku pamięci.
Błąd w jądrze Linuxa w tcp_ao_destroy_sock umożliwia odczytanie zwolnionego wskaźnika, co prowadzi do potencjalnego wycieku pamięci.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatnej wersji libwebp w Image::WebP umożliwia atak na niezaufane obrazy WebP.
Wykorzystanie podatnej wersji libwebp w Image::WebP umożliwia atak na niezaufane obrazy WebP.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux umożliwia atakującym wywołanie nieprzewidzianych zachowań w netfilter.
Błąd w jądrze Linux umożliwia atakującym wywołanie nieprzewidzianych zachowań w netfilter.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux umożliwia kontynuację generowania subżądań mimo ich niepowodzenia.
Błąd w jądrze Linux umożliwia kontynuację generowania subżądań mimo ich niepowodzenia.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w netfs pozwalał na nieprawidłowe zarządzanie subżądaniami, co mogło prowadzić do awarii.
Błąd w jądrze Linuxa w netfs pozwalał na nieprawidłowe zarządzanie subżądaniami, co mogło prowadzić do awarii.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w GeoVision GV-LPC2011 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GeoVision GV-LPC2011 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security flaw has been discovered in code-projects Class and Exam Timetable Management 1.0.
A security flaw has been discovered in code-projects Class and Exam Timetable Management 1.0. Affected by this vulnerability is an unknown functionality of the file /index.php of the component Login. The manipulation of the argument username/password results in sql injection. The attack may be…
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd zapisu poza granicami w Crypt::OpenSSL::PKCS12 może prowadzić do zdalnego wykonania kodu.
Błąd zapisu poza granicami w Crypt::OpenSSL::PKCS12 może prowadzić do zdalnego wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The EnergizeLab Eilik and EilikO FastAPI AI inference and profiling services expose AI model administration functions without…
The EnergizeLab Eilik and EilikO FastAPI AI inference and profiling services expose AI model administration functions without authentication. An unauthenticated remote attacker can change AI model configuration and switch the model in use at runtime.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ovpn: finish crypto callback cleanup before peer release Crypto… | In the Linux kernel, the following vulnerability has been resolved: ovpn: finish crypto callback cleanup before peer release Crypto completion callbacks hold both key-slot and peer references. The peer reference pins the netdev, and dropping the last peer reference can let netdev unregistration… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ovpn: skip rehash for peers already removed from… | In the Linux kernel, the following vulnerability has been resolved: ovpn: skip rehash for peers already removed from by_id ovpn_nl_peer_set_doit() resolves the target peer via ovpn_peer_get_by_id() before taking ovpn->lock. In the window between the lookup (which only takes a refcount) and the… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dibs: initialise dibs->lock in dibs_dev_alloc() dibs->lock is… | In the Linux kernel, the following vulnerability has been resolved: dibs: initialise dibs->lock in dibs_dev_alloc() dibs->lock is initialised by dibs_dev_add(), but a dibs device can already take interrupts before that call: ism_probe() runs ism_dev_init(), and hence request_irq(), before it… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mm/filemap: __filemap_add_folio() restore index before retrying In… | In the Linux kernel, the following vulnerability has been resolved: mm/filemap: __filemap_add_folio() restore index before retrying In __filemap_add_folio()'s split-a-conflict loop, xas_set_order() is applied repeatedly: each application modifies xas.xa_index, rounding it down according to the… |
W tym tygodniu | 9,8 | 0,65 % | ||
| Nieograniczone przesyłanie plików SHTML w Joomla! | Nieograniczone przesyłanie plików SHTML w Joomla! umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie dowolnego kodu. | Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix UAF in rxgk_issue_challenge() Fix rxgk_issue_challenge()… | In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix UAF in rxgk_issue_challenge() Fix rxgk_issue_challenge() to free the page containing the challenge content after invoking the tracepoint as the whdr passed to the tracepoint points into the page just freed. |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix double unlock in rxrpc_recvmsg() Fix a double unlock in… | In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix double unlock in rxrpc_recvmsg() Fix a double unlock in rxrpc_recvmsg() when dealing with OOB messages. |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: nvme: fix FDP fdpcidx bounds check The fdpcidx bounds check sets n =… | In the Linux kernel, the following vulnerability has been resolved: nvme: fix FDP fdpcidx bounds check The fdpcidx bounds check sets n = NUMFDPC + 1 but used > instead of >=, incorrectly accepting fdp_idx when it equals n (i.e. NUMFDPC + 1). |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipv6: ioam: fix type confusion of dst_entry IOAM uses a dummy… | In the Linux kernel, the following vulnerability has been resolved: ipv6: ioam: fix type confusion of dst_entry IOAM uses a dummy dst_entry(null_dst) to mark that the destination should not be changed after the transformation. This dst is stored in the IOAM lwt state and may be passed to… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfs: Fix barriering when walking subrequest list Fix the… | In the Linux kernel, the following vulnerability has been resolved: netfs: Fix barriering when walking subrequest list Fix the barriering used when walking the subrequest list in retry as there's a possibility of seeing a subreq that's just been added by the application thread. |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: mana: Sync page pool RX frags for CPU MANA allocates RX buffers… | In the Linux kernel, the following vulnerability has been resolved: net: mana: Sync page pool RX frags for CPU MANA allocates RX buffers from page pool fragments when frag_count is greater than 1. In that case the buffers remain DMA mapped by page pool and the RX completion path does not call… |
W tym tygodniu | 9,8 | 0,65 % | ||
| Błąd w CPSD CryptoPro Secure Disk umożliwia wykonanie niepodpisanego kodu z tymczasowych systemów plików. | Błąd w CPSD CryptoPro Secure Disk umożliwia wykonanie niepodpisanego kodu z tymczasowych systemów plików. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Błąd w jądrze Linux w iptfs_skb_add_frags prowadzi do uszkodzenia pamięci jądra. | Błąd w jądrze Linux w iptfs_skb_add_frags prowadzi do uszkodzenia pamięci jądra. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Błąd w jądrze Linuxa w tcp_ao_destroy_sock umożliwia odczytanie zwolnionego wskaźnika, co prowadzi do potencjalnego wycieku pamięci. | Błąd w jądrze Linuxa w tcp_ao_destroy_sock umożliwia odczytanie zwolnionego wskaźnika, co prowadzi do potencjalnego wycieku pamięci. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Wykorzystanie podatnej wersji libwebp w Image::WebP umożliwia atak na niezaufane obrazy WebP. | Wykorzystanie podatnej wersji libwebp w Image::WebP umożliwia atak na niezaufane obrazy WebP. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Błąd w jądrze Linux umożliwia atakującym wywołanie nieprzewidzianych zachowań w netfilter. | Błąd w jądrze Linux umożliwia atakującym wywołanie nieprzewidzianych zachowań w netfilter. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Błąd w jądrze Linux umożliwia kontynuację generowania subżądań mimo ich niepowodzenia. | Błąd w jądrze Linux umożliwia kontynuację generowania subżądań mimo ich niepowodzenia. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Błąd w jądrze Linuxa w netfs pozwalał na nieprawidłowe zarządzanie subżądaniami, co mogło prowadzić do awarii. | Błąd w jądrze Linuxa w netfs pozwalał na nieprawidłowe zarządzanie subżądaniami, co mogło prowadzić do awarii. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Przepełnienie bufora w GeoVision GV-LPC2011 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GeoVision GV-LPC2011 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,65 % | ||
| A security flaw has been discovered in code-projects Class and Exam Timetable Management 1.0. | A security flaw has been discovered in code-projects Class and Exam Timetable Management 1.0. Affected by this vulnerability is an unknown functionality of the file /index.php of the component Login. The manipulation of the argument username/password results in sql injection. The attack may be… |
Pilne działanie | 9,8 | 0,65 % | ||
| Błąd zapisu poza granicami w Crypt::OpenSSL::PKCS12 może prowadzić do zdalnego wykonania kodu. | Błąd zapisu poza granicami w Crypt::OpenSSL::PKCS12 może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,65 % | ||
| The EnergizeLab Eilik and EilikO FastAPI AI inference and profiling services expose AI model administration functions without… | The EnergizeLab Eilik and EilikO FastAPI AI inference and profiling services expose AI model administration functions without authentication. An unauthenticated remote attacker can change AI model configuration and switch the model in use at runtime. |
W tym tygodniu | 9,8 | 0,65 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.