KATALOG INFORMACJI
Wpisy CISA KEV, również starsze niż rok. Niski EPSS nie unieważnia potwierdzonego wykorzystania.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A validation issue was addressed with improved logic. This issue is fixed in watchOS 9.6.2, iOS 16.6.1 and iPadOS 16.6.1. A maliciously crafted attachment may result in arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.
Błąd w wtyczce LiteSpeed cPanel umożliwia zdalne wykonanie kodu przez symlinki.
An elevation of privilege vulnerability exists when the Windows kernel fails to properly handle objects in memory, aka "Windows Kernel Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server…
Nieprawidłowe zarządzanie uprawnieniami w Windows Remote Desktop umożliwia lokalną eskalację uprawnień.
Błąd w Cisco IOS XR umożliwia zdalnym atakującym wywołanie awarii przez złośliwe ogłoszenie prefiksu.
SiteGuard Server Edition contains an OS command injection vulnerability, which may allow an attacker to execute arbitrary OS commands with root or SYSTEM privileges on the system running the affected product.
An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0685, CVE-2019-0803.
A type confusion issue was addressed with improved state handling. This issue is fixed in iOS 12.5.5, iOS 14.4 and iPadOS 14.4, macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, Security Update 2021-006 Catalina. A malicious application may be able to execute…
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix potential out-of-bound accesses for Extigy and Mbox devices A bogus device can provide a bNumConfigurations value that exceeds the initial value used in usb_get_configuration for allocating…
Windows Error Reporting Service Elevation of Privilege Vulnerability
Integer overflow or wraparound in Windows Fast FAT Driver allows an unauthorized attacker to execute code locally.
W Langflow przed 1.9.2 luka IDOR pozwala atakującemu na dostęp do cudzych przepływów.
Niskopoziomowe sterowniki w GIGABYTE APP Center umożliwiają lokalnemu atakującemu eskalację uprawnień.
Błąd konfiguracji sudo w SolarWinds Virtualization Manager umożliwia lokalnym użytkownikom eskalację uprawnień.
Accellion FTA 9_12_411 and earlier is affected by OS command execution via a local web service call. The fixed version is FTA_9_12_416 and later.
Heap-based buffer overflow in Windows ALPC allows an authorized attacker to elevate privileges locally.
Luka w Windows AppX Deployment Extensions umożliwia eskalację uprawnień do plików systemowych.
Lokalny atakujący może uzyskać pełną kontrolę nad systemem dzięki GDrv w GIGABYTE APP Center.
VMware ESXi, and Workstation contain a TOCTOU (Time-of-Check Time-of-Use) vulnerability that leads to an out-of-bounds write. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host.
Błąd w RouterOS pozwala nieautoryzowanemu kliencie na zdalne uruchomienie jądra.
An elevation of privilege vulnerability exists when Windows Error Reporting manager improperly handles hard links, aka 'Windows Error Reporting Manager Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1339, CVE-2019-1342.
Wykorzystanie luki w Windows Installer umożliwia eskalację uprawnień.
An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka "DirectX Graphics Kernel Elevation of Privilege Vulnerability." This affects Windows Server 2012 R2, Windows RT 8.1, Windows Server 2016, Windows 8.1, Windows…
An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka "DirectX Graphics Kernel Elevation of Privilege Vulnerability." This affects Windows Server 2016, Windows 10, Windows 10 Servers. This CVE ID is unique from…
Błąd w jądrze Linuxa w algif_aead umożliwia nieprawidłowe operacje na danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A validation issue was addressed with improved logic. | A validation issue was addressed with improved logic. This issue is fixed in watchOS 9.6.2, iOS 16.6.1 and iPadOS 16.6.1. A maliciously crafted attachment may result in arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited. |
Pilne działanie | 7,8 | 4,37 % | ||
| Błąd w wtyczce LiteSpeed cPanel umożliwia zdalne wykonanie kodu przez symlinki. | Błąd w wtyczce LiteSpeed cPanel umożliwia zdalne wykonanie kodu przez symlinki. |
Pilne działanie | 8,5 | 0,81 % | ||
| An elevation of privilege vulnerability exists when the Windows kernel fails to properly handle objects in memory, aka "Windows Kernel… | An elevation of privilege vulnerability exists when the Windows kernel fails to properly handle objects in memory, aka "Windows Kernel Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server… |
Pilne działanie | 7,8 | 4,2 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Windows Remote Desktop umożliwia lokalną eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w Windows Remote Desktop umożliwia lokalną eskalację uprawnień. |
Pilne działanie | 7,8 | 4,18 % | ||
| Błąd w Cisco IOS XR umożliwia zdalnym atakującym wywołanie awarii przez złośliwe ogłoszenie prefiksu. | Błąd w Cisco IOS XR umożliwia zdalnym atakującym wywołanie awarii przez złośliwe ogłoszenie prefiksu. |
Pilne działanie | 7,5 | 5,67 % | ||
| SiteGuard Server Edition contains an OS command injection vulnerability, which may allow an attacker to execute arbitrary OS commands with… | SiteGuard Server Edition contains an OS command injection vulnerability, which may allow an attacker to execute arbitrary OS commands with root or SYSTEM privileges on the system running the affected product. |
Pilne działanie | 8,5 | 0,66 % | ||
| An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka… | An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0685, CVE-2019-0803. |
Pilne działanie | 7,8 | 4,15 % | ||
| A type confusion issue was addressed with improved state handling. | A type confusion issue was addressed with improved state handling. This issue is fixed in iOS 12.5.5, iOS 14.4 and iPadOS 14.4, macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, Security Update 2021-006 Catalina. A malicious application may be able to execute… |
Pilne działanie | 7,8 | 4,14 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix potential out-of-bound accesses for Extigy and… | In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix potential out-of-bound accesses for Extigy and Mbox devices A bogus device can provide a bNumConfigurations value that exceeds the initial value used in usb_get_configuration for allocating… |
Pilne działanie | 7,8 | 4,12 % | ||
| Windows Error Reporting Service Elevation of Privilege Vulnerability | Windows Error Reporting Service Elevation of Privilege Vulnerability |
Pilne działanie | 7,8 | 4,01 % | ||
| Integer overflow or wraparound in Windows Fast FAT Driver allows an unauthorized attacker to execute code locally. | Integer overflow or wraparound in Windows Fast FAT Driver allows an unauthorized attacker to execute code locally. |
Pilne działanie | 7,8 | 3,92 % | ||
| W Langflow przed 1.9.2 luka IDOR pozwala atakującemu na dostęp do cudzych przepływów. | W Langflow przed 1.9.2 luka IDOR pozwala atakującemu na dostęp do cudzych przepływów. |
Pilne działanie | 8,4 | 0,89 % | ||
| Niskopoziomowe sterowniki w GIGABYTE APP Center umożliwiają lokalnemu atakującemu eskalację uprawnień. | Niskopoziomowe sterowniki w GIGABYTE APP Center umożliwiają lokalnemu atakującemu eskalację uprawnień. |
Pilne działanie | 7,8 | 3,7 % | ||
| Błąd konfiguracji sudo w SolarWinds Virtualization Manager umożliwia lokalnym użytkownikom eskalację uprawnień. | Błąd konfiguracji sudo w SolarWinds Virtualization Manager umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,8 | 3,67 % | ||
| Accellion FTA 9_12_411 and earlier is affected by OS command execution via a local web service call. | Accellion FTA 9_12_411 and earlier is affected by OS command execution via a local web service call. The fixed version is FTA_9_12_416 and later. |
Pilne działanie | 7,8 | 3,65 % | ||
| Heap-based buffer overflow in Windows ALPC allows an authorized attacker to elevate privileges locally. | Heap-based buffer overflow in Windows ALPC allows an authorized attacker to elevate privileges locally. |
Pilne działanie | 7,8 | 3,62 % | ||
| Luka w Windows AppX Deployment Extensions umożliwia eskalację uprawnień do plików systemowych. | Luka w Windows AppX Deployment Extensions umożliwia eskalację uprawnień do plików systemowych. |
Pilne działanie | 7,8 | 3,6 % | ||
| Lokalny atakujący może uzyskać pełną kontrolę nad systemem dzięki GDrv w GIGABYTE APP Center. | Lokalny atakujący może uzyskać pełną kontrolę nad systemem dzięki GDrv w GIGABYTE APP Center. |
Pilne działanie | 7,8 | 3,6 % | ||
| VMware ESXi, and Workstation contain a TOCTOU (Time-of-Check Time-of-Use) vulnerability that leads to an out-of-bounds write. | VMware ESXi, and Workstation contain a TOCTOU (Time-of-Check Time-of-Use) vulnerability that leads to an out-of-bounds write. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host. |
Pilne działanie | 8,2 | 1,56 % | ||
| Błąd w RouterOS pozwala nieautoryzowanemu kliencie na zdalne uruchomienie jądra. | Błąd w RouterOS pozwala nieautoryzowanemu kliencie na zdalne uruchomienie jądra. |
Pilne działanie | 8,2 | 1,56 % | ||
| An elevation of privilege vulnerability exists when Windows Error Reporting manager improperly handles hard links, aka 'Windows Error… | An elevation of privilege vulnerability exists when Windows Error Reporting manager improperly handles hard links, aka 'Windows Error Reporting Manager Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1339, CVE-2019-1342. |
Pilne działanie | 7,8 | 3,48 % | ||
| Wykorzystanie luki w Windows Installer umożliwia eskalację uprawnień. | Wykorzystanie luki w Windows Installer umożliwia eskalację uprawnień. |
Pilne działanie | 4,6 | 19,45 % | ||
| An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka… | An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka "DirectX Graphics Kernel Elevation of Privilege Vulnerability." This affects Windows Server 2012 R2, Windows RT 8.1, Windows Server 2016, Windows 8.1, Windows… |
Pilne działanie | 7,8 | 3,44 % | ||
| An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka… | An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka "DirectX Graphics Kernel Elevation of Privilege Vulnerability." This affects Windows Server 2016, Windows 10, Windows 10 Servers. This CVE ID is unique from… |
Pilne działanie | 7,8 | 3,44 % | ||
| Błąd w jądrze Linuxa w algif_aead umożliwia nieprawidłowe operacje na danych. | Błąd w jądrze Linuxa w algif_aead umożliwia nieprawidłowe operacje na danych. |
Pilne działanie | 7,8 | 3,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.