KATALOG INFORMACJI
Wpisy CISA KEV, również starsze niż rok. Niski EPSS nie unieważnia potwierdzonego wykorzystania.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper link resolution before file access ('link following') in Windows Update Stack allows an authorized attacker to elevate privileges locally.
An improper check or handling of exceptional conditions in NPU driver prior to SMR Jan-2022 Release 1 allows arbitrary memory write and code execution.
Korupcja pamięci w systemach Apple może prowadzić do nieprzewidzianych zmian w pamięci współdzielonej między procesami, co stwarza ryzyko ataków.
Niewystarczająca granularność kontroli dostępu w AD FS umożliwia lokalną eskalację uprawnień.
Brak weryfikacji aktualizacji w TrueConf Client pozwala na zdalne wykonanie kodu.
Improper validation of some components used by the rollback mechanism in Trend Micro Apex One and Trend Micro Apex One as a Service clients could allow a Apex One server administrator to instruct affected clients to download an unverified rollback package, which could lead to remote code…
Notepad++ versions prior to 8.8.9, when using the WinGUp updater, contain an update integrity verification vulnerability where downloaded update metadata and installers are not cryptographically verified. An attacker able to intercept or redirect update traffic can cause the updater to download…
Obejście uprawnień w systemie umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Local privilege escalation due to insecure file permissions. The following products are affected: Acronis Backup plugin for cPanel & WHM (Linux) before build 1.9.3.1021, Acronis Backup extension for Plesk (Linux) before build 1.8.11.638, Acronis Backup plugin for DirectAdmin (Linux) before build…
Vulnerability in the Oracle Agile PLM Framework product of Oracle Supply Chain (component: Software Development Kit, Process Extension). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise…
Błąd w Firefox i Thunderbird umożliwia zdalnym atakującym uzyskanie wrażliwych danych.
Obejście zabezpieczeń w Microsoft Publisher umożliwia nieautoryzowany dostęp do danych.
Windows User Profile Service Elevation of Privilege Vulnerability
W urządzeniach KNX z autoryzacją połączeń możliwe jest zablokowanie dostępu przez atakującego.
Podatność w Microsoft Defender umożliwia atak DoS, powodując niedostępność usługi.
A use after free vulnerability exists in the ALSA PCM package in the Linux Kernel. SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 is missing locks that can be used in a use-after-free that can result in a priviledge escalation to gain ring0 access from the system user. We recommend upgrading past…
Nieokreślona podatność w Oracle Java SE umożliwia zdalnym atakującym wpływ na integralność.
Nieprawidłowa walidacja wejścia w Ivanti EPMM umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora.
Memory corruption while rendering graphics using Adreno GPU drivers in Chrome.
Użycie twardo zakodowanego klucza kryptograficznego w FortiOS umożliwia odszyfrowanie wrażliwych danych.
Improper access control in clipboard service in Samsung mobile devices prior to SMR Mar-2021 Release 1 allows untrusted applications to read or write certain local files.
Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28.
A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated user in possession of Administrator credentials to execute arbitrary commands as root on the underlying operating system of an affected device. This vulnerability is due to insufficient validation of arguments that…
Windows Storage Elevation of Privilege Vulnerability
ThreatSonar Anti-Ransomware from TeamT5 does not properly validate the content of uploaded files. Remote attackers with administrator privileges on the product platform can upload malicious files, which can be used to execute arbitrary system command on the server.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper link resolution before file access ('link following') in Windows Update Stack allows an authorized attacker to elevate privileges… | Improper link resolution before file access ('link following') in Windows Update Stack allows an authorized attacker to elevate privileges locally. |
Pilne działanie | 7,8 | 0,39 % | ||
| An improper check or handling of exceptional conditions in NPU driver prior to SMR Jan-2022 Release 1 allows arbitrary memory write and… | An improper check or handling of exceptional conditions in NPU driver prior to SMR Jan-2022 Release 1 allows arbitrary memory write and code execution. |
Pilne działanie | 7,8 | 0,39 % | ||
| Korupcja pamięci w systemach Apple może prowadzić do nieprzewidzianych zmian w pamięci współdzielonej między procesami, co stwarza ryzyko… | Korupcja pamięci w systemach Apple może prowadzić do nieprzewidzianych zmian w pamięci współdzielonej między procesami, co stwarza ryzyko ataków. |
Pilne działanie | 7,8 | 0,36 % | ||
| Niewystarczająca granularność kontroli dostępu w AD FS umożliwia lokalną eskalację uprawnień. | Niewystarczająca granularność kontroli dostępu w AD FS umożliwia lokalną eskalację uprawnień. |
Pilne działanie | 7,8 | 0,35 % | ||
| Brak weryfikacji aktualizacji w TrueConf Client pozwala na zdalne wykonanie kodu. | Brak weryfikacji aktualizacji w TrueConf Client pozwala na zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 0,33 % | ||
| Improper validation of some components used by the rollback mechanism in Trend Micro Apex One and Trend Micro Apex One as a Service… | Improper validation of some components used by the rollback mechanism in Trend Micro Apex One and Trend Micro Apex One as a Service clients could allow a Apex One server administrator to instruct affected clients to download an unverified rollback package, which could lead to remote code… |
Pilne działanie | 7,2 | 3,29 % | ||
| Notepad++ versions prior to 8.8.9, when using the WinGUp updater, contain an update integrity verification vulnerability where downloaded… | Notepad++ versions prior to 8.8.9, when using the WinGUp updater, contain an update integrity verification vulnerability where downloaded update metadata and installers are not cryptographically verified. An attacker able to intercept or redirect update traffic can cause the updater to download… |
Pilne działanie | 7,5 | 1,77 % | ||
| Obejście uprawnień w systemie umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. | Obejście uprawnień w systemie umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Pilne działanie | 7,8 | 0,26 % | ||
| Local privilege escalation due to insecure file permissions. | Local privilege escalation due to insecure file permissions. The following products are affected: Acronis Backup plugin for cPanel & WHM (Linux) before build 1.9.3.1021, Acronis Backup extension for Plesk (Linux) before build 1.8.11.638, Acronis Backup plugin for DirectAdmin (Linux) before build… |
Pilne działanie | 7,8 | 0,23 % | ||
| Vulnerability in the Oracle Agile PLM Framework product of Oracle Supply Chain (component: Software Development Kit, Process Extension). | Vulnerability in the Oracle Agile PLM Framework product of Oracle Supply Chain (component: Software Development Kit, Process Extension). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise… |
Pilne działanie | 7,5 | 1,72 % | ||
| Błąd w Firefox i Thunderbird umożliwia zdalnym atakującym uzyskanie wrażliwych danych. | Błąd w Firefox i Thunderbird umożliwia zdalnym atakującym uzyskanie wrażliwych danych. |
Pilne działanie | 6,5 | 6,7 % | ||
| Obejście zabezpieczeń w Microsoft Publisher umożliwia nieautoryzowany dostęp do danych. | Obejście zabezpieczeń w Microsoft Publisher umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 7,3 | 2,67 % | ||
| Windows User Profile Service Elevation of Privilege Vulnerability | Windows User Profile Service Elevation of Privilege Vulnerability |
Pilne działanie | 4,4 | 16,95 % | ||
| W urządzeniach KNX z autoryzacją połączeń możliwe jest zablokowanie dostępu przez atakującego. | W urządzeniach KNX z autoryzacją połączeń możliwe jest zablokowanie dostępu przez atakującego. |
Pilne działanie | 7,5 | 1,29 % | ||
| Podatność w Microsoft Defender umożliwia atak DoS, powodując niedostępność usługi. | Podatność w Microsoft Defender umożliwia atak DoS, powodując niedostępność usługi. |
Pilne działanie | 7,5 | 1,27 % | ||
| A use after free vulnerability exists in the ALSA PCM package in the Linux Kernel. | A use after free vulnerability exists in the ALSA PCM package in the Linux Kernel. SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 is missing locks that can be used in a use-after-free that can result in a priviledge escalation to gain ring0 access from the system user. We recommend upgrading past… |
Pilne działanie | 7,0 | 3,7 % | ||
| Nieokreślona podatność w Oracle Java SE umożliwia zdalnym atakującym wpływ na integralność. | Nieokreślona podatność w Oracle Java SE umożliwia zdalnym atakującym wpływ na integralność. |
Pilne działanie | 5,0 | 13,6 % | ||
| Nieprawidłowa walidacja wejścia w Ivanti EPMM umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora. | Nieprawidłowa walidacja wejścia w Ivanti EPMM umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora. |
Pilne działanie | 7,2 | 2,54 % | ||
| Memory corruption while rendering graphics using Adreno GPU drivers in Chrome. | Memory corruption while rendering graphics using Adreno GPU drivers in Chrome. |
Pilne działanie | 7,5 | 1,02 % | ||
| Użycie twardo zakodowanego klucza kryptograficznego w FortiOS umożliwia odszyfrowanie wrażliwych danych. | Użycie twardo zakodowanego klucza kryptograficznego w FortiOS umożliwia odszyfrowanie wrażliwych danych. |
Pilne działanie | 6,5 | 5,83 % | ||
| Improper access control in clipboard service in Samsung mobile devices prior to SMR Mar-2021 Release 1 allows untrusted applications to… | Improper access control in clipboard service in Samsung mobile devices prior to SMR Mar-2021 Release 1 allows untrusted applications to read or write certain local files. |
Pilne działanie | 7,1 | 2,81 % | ||
| Vulnerability in NetScaler ADC and NetScaler Gateway. | Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28. |
Pilne działanie | 7,5 | 0,59 % | ||
| A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated user in possession of Administrator credentials to execute… | A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated user in possession of Administrator credentials to execute arbitrary commands as root on the underlying operating system of an affected device. This vulnerability is due to insufficient validation of arguments that… |
Pilne działanie | 6,7 | 4,31 % | ||
| Windows Storage Elevation of Privilege Vulnerability | Windows Storage Elevation of Privilege Vulnerability |
Pilne działanie | 7,1 | 2,3 % | ||
| ThreatSonar Anti-Ransomware from TeamT5 does not properly validate the content of uploaded files. | ThreatSonar Anti-Ransomware from TeamT5 does not properly validate the content of uploaded files. Remote attackers with administrator privileges on the product platform can upload malicious files, which can be used to execute arbitrary system command on the server. |
Pilne działanie | 7,2 | 1,79 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.