SUSE CVE-2026-72431

In the Linux kernel, the following vulnerability has been resolved: alloctag: fix use-after-free in /proc/allocinfo after module unload allocinfostart only reinitializes the codetag iterator at position 0. For subsequent reads position 0, it reuses cached iterator state from the previous batch...

SUSE CVE-2026-72441

In the Linux kernel, the following vulnerability has been resolved: ieee802154: fix kernel-infoleak in dgramrecvmsg KMSAN reported a kernel-infoleak in moveaddrtouser: BUG: KMSAN: kernel-infoleak in instrumentcopytouser include/linux/instrumented.h:131 inline BUG: KMSAN: kernel-infoleak in...

SUSE CVE-2026-72444

In the Linux kernel, the following vulnerability has been resolved: flowdissector: check device type before reading ETHADDRS skbflowdissect unconditionally reads 12 bytes from ethhdrskb when FLOWDISSECTORKEYETHADDRS is requested. This assumes the skb has a valid Ethernet header at macheader, whic...

SUSE CVE-2026-72449

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: fix listdel corruption in kfdcriuresumesvm The cleanup tail of kfdcriuresumesvm walks svms-criusvmmetadatalist and kfrees each struct criusvmmetadata without removing it from the list. The list head is left pointing a...

Onapsis_CVE-2025-31324_Scanner_Tools

CVE-2025-31324 Visual Composer Metadata Uploader भेद्यता के लिए भेद्यता और समझौता संकेतक IoC स्कैनर CVE-2025-31324 एक गंभीर CVSSv3 10 भेद्यता है जो SAP NetWeaver प्रणालियों को प्रभावित करती है, विशेष रूप से Visual Composer Metadata Uploader घटक के भीतर। यह भेद्यता बिना प्रमाणीकरण वाले हमलावरों को...

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 ज़ीरो-डे SAP भेद्यता और समझौता आकलन उपकरण Onapsis और Mandiant द्वारा संयुक्त रिलीज़ Onapsis और Mandiant ने SAP ग्राहकों को CVE-2025-31324 और CVE-2025-42999 से संबंधित संभावित समझौते की पहचान करने में सहायता करने के लिए एक ओपन-सोर्स उपकरण जारी करने हेतु सहयोग किया है, जो SAP NetWeav...

SUSE CVE-2026-74357

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix KASAN slab-out-of-bounds in amdgpucoredump ring dump The ring content dump in amdgpucoredump uses two separate loops over adev-rings: the first counts rings with unsignalled fences to size the allocation, and the...

SUSE CVE-2026-74359

In the Linux kernel, the following vulnerability has been resolved: configfslookup: don't leave -sdentry dangling on failure Normally -sdentry is cleared when dentry it's pointing to becomes negative on eviction, realistically. However, that only happens if dentry gets to be positive in the first...

SUSE CVE-2026-74360

In the Linux kernel, the following vulnerability has been resolved: bpf: Reject exclusive maps for bpfmapelem iterators Exclusive maps aka exclproghash are meant to be reachable only from the single program whose hash matches. This is enforced by checkmapprogcompatibility when the map is referenc...

SUSE CVE-2026-74363

In the Linux kernel, the following vulnerability has been resolved: bpf: fix UAF by restoring RCU-delayed inode freeing in bpffs commit 4f375ade6aa9 "bpf: Avoid RCU context warning when unpinning htab with internal structs" moved inode cleanup from -freeinode into -destroyinode to avoid sleeping ...

SUSE CVE-2026-74364

In the Linux kernel, the following vulnerability has been resolved: bpf: Reject exclusive maps as inner maps in map-in-map An exclusive map created with exclproghash is bound to a single program by hash: checkmapprogcompatibility refuses to load any program whose digest does not match...

ShellTorchChecker

ShellTorch चेकर उपकरण यह उपकरण जाँचता है कि क्या कोई TorchServe इंस्टेंस CVE-2023-43654 के प्रति संवेदनशील है और शमन के संभावित उपाय प्रदान करता है। अधिक जानकारी के लिए कृपया हमारी पूर्ण रिपोर्ट https://www.oligo.security/blog/shelltorch-torchserve-ssrf-vulnerability-cve-2023-43654 पर देखें। उपकर...

cve-2020-0796

CVE-2020-0796 SMBv3 प्रोटोकॉल में दुर्भावनापूर्ण संपीड़ित पैकेटों को संसाधित करते समय हुई त्रुटि के कारण होता है; पैकेट को डीकंप्रेस करते समय, क्लाइंट द्वारा भेजी गई लंबाई का उपयोग किया जाता है, लेकिन यह जाँच नहीं की जाती कि लंबाई वैध है या नहीं, जिसके परिणामस्वरूप पूर्णांक अतिप्रवाह होता है। यह...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड restupload के माध्यम से विवरण यह एक दुर्भावनापूर्ण अभिकर्ता को आपकी वेबसाइट पर किसी भी प्रकार की फ़ाइल अपलोड करने की अनुमति दे सकता है। इसमें बैकडोर शामिल हो सकते हैं जिन्हें निष्पादित करके आपकी वेबसाइट तक...

linux-4.19.72_CVE-2022-29581

HiSax is a Linux hardware-level driver for passive ISDN cards with Siemens chipset ISACS 2085/2086/2186, HSCX SAB 82525. It is based on the Teles driver from Jan den Ouden. It is meant to be used with isdn4linux, an ISDN link-level module for Linux written by Fritz Elfert. root@kitploit: This...

CVE-2022-42864

CVE-2022-42864: शैतानी कुकीज़ यह रिपॉजिटरी क्या है? यह CVE-2022-42864 के लिए मेरा अधूरा proof-of-concept एक्सप्लॉइट है, जो IOHIDFamily में एक time-of-check-time-of-use TOCTOU भेद्यता है, जिसे iOS 16.2 / macOS Ventura 13.1 में ठीक किया गया था। proof-of-concept की स्थिति क्या है? यह एक्सप्लॉइट...

spring-core-rce

CVE-2022-22965: Spring-Core-Rce EXP Caractéristiques : 1. Détection de vulnérabilité sans écrire de webshell, simple sortie de chaîne de caractères 2. Nom et chemin personnalisés pour l'écriture du fichier webshell 3. N'écrit pas de manière ajoutée dans le même fichier, chaque détection écrit dan...

SUSE CVE-2026-81092

mcp-go accepted requests on its HTTP transports without checking the Host header. StreamableHTTPServer.ServeHTTP in server/streamablehttp.go and SSEServer.ServeHTTP in server/sse.go served any request arriving over a loopback connection regardless of the host it named, and the SSE transport's...

How to Secure Enterprise AI: From Adoption to Incident Readiness

The debate about whether AI delivers business value is over. The challenge now is implementing it at scale and securely across every function while meeting board-level pressure to move fast. Organizations must focus on adopting AI at business speed without losing control of cyber risk.Download th...

SUSE CVE-2026-84334

Incorrect authorization in Chromoting in Google Chrome on on Windows prior to 152.0.7977.75 allowed a local attacker to execute arbitrary code outside the sandbox via a local program. Chromium security severity: Medium...