KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W Langflow przed 1.9.2 luka IDOR pozwala atakującemu na dostęp do cudzych przepływów.
Niskopoziomowe sterowniki w GIGABYTE APP Center umożliwiają lokalnemu atakującemu eskalację uprawnień.
Błąd konfiguracji sudo w SolarWinds Virtualization Manager umożliwia lokalnym użytkownikom eskalację uprawnień.
Accellion FTA 9_12_411 and earlier is affected by OS command execution via a local web service call. The fixed version is FTA_9_12_416 and later.
Heap-based buffer overflow in Windows ALPC allows an authorized attacker to elevate privileges locally.
Luka w Windows AppX Deployment Extensions umożliwia eskalację uprawnień do plików systemowych.
Lokalny atakujący może uzyskać pełną kontrolę nad systemem dzięki GDrv w GIGABYTE APP Center.
VMware ESXi, and Workstation contain a TOCTOU (Time-of-Check Time-of-Use) vulnerability that leads to an out-of-bounds write. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host.
Błąd w RouterOS pozwala nieautoryzowanemu kliencie na zdalne uruchomienie jądra.
An elevation of privilege vulnerability exists when Windows Error Reporting manager improperly handles hard links, aka 'Windows Error Reporting Manager Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1339, CVE-2019-1342.
An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka "DirectX Graphics Kernel Elevation of Privilege Vulnerability." This affects Windows Server 2012 R2, Windows RT 8.1, Windows Server 2016, Windows 8.1, Windows…
An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka "DirectX Graphics Kernel Elevation of Privilege Vulnerability." This affects Windows Server 2016, Windows 10, Windows 10 Servers. This CVE ID is unique from…
Błąd w jądrze Linuxa w algif_aead umożliwia nieprawidłowe operacje na danych.
eslint-config-prettier 8.10.1, 9.1.1, 10.1.6, and 10.1.7 has embedded malicious code for a supply chain compromise. Installing an affected package executes an install.js file that launches the node-gyp.dll malware on Windows.
In the Linux kernel, the following vulnerability has been resolved: media: uvcvideo: Skip parsing frames of type UVC_VS_UNDEFINED in uvc_parse_format This can lead to out of bounds writes since frames of this type were not taken into account when calculating the size of the frames buffer…
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 15.6.1 and iPadOS 15.6.1, macOS Monterey 12.5.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively…
Luka w Windows Common Log File System Driver umożliwia eskalację uprawnień.
Przepełnienie całkowitej liczby w funkcji fb_mmap w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień.
A memory corruption issue was addressed by removing the vulnerable code. This issue is fixed in iOS 13.6 and iPadOS 13.6, tvOS 13.4.8. An application may be able to execute arbitrary code with kernel privileges.
In binder_transaction of binder.c, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android…
Lokalna luka w GDI w systemach Windows umożliwia eskalację uprawnień przez złośliwą aplikację.
Luka w Windows CNG umożliwia eskalację uprawnień do systemu.
An elevation of privilege vulnerability exists when Windows improperly handles calls to Win32k.sys, aka "Windows Win32k Elevation of Privilege Vulnerability." This affects Windows Server 2008, Windows 7, Windows Server 2008 R2.
Luka w VMware ESXi pozwala na dowolne zapisywanie, co może prowadzić do ucieczki z piaskownicy.
there is a possible way to bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W Langflow przed 1.9.2 luka IDOR pozwala atakującemu na dostęp do cudzych przepływów. | W Langflow przed 1.9.2 luka IDOR pozwala atakującemu na dostęp do cudzych przepływów. |
Pilne działanie | 8,4 | 0,89 % | ||
| Niskopoziomowe sterowniki w GIGABYTE APP Center umożliwiają lokalnemu atakującemu eskalację uprawnień. | Niskopoziomowe sterowniki w GIGABYTE APP Center umożliwiają lokalnemu atakującemu eskalację uprawnień. |
Pilne działanie | 7,8 | 3,7 % | ||
| Błąd konfiguracji sudo w SolarWinds Virtualization Manager umożliwia lokalnym użytkownikom eskalację uprawnień. | Błąd konfiguracji sudo w SolarWinds Virtualization Manager umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,8 | 3,67 % | ||
| Accellion FTA 9_12_411 and earlier is affected by OS command execution via a local web service call. | Accellion FTA 9_12_411 and earlier is affected by OS command execution via a local web service call. The fixed version is FTA_9_12_416 and later. |
Pilne działanie | 7,8 | 3,65 % | ||
| Heap-based buffer overflow in Windows ALPC allows an authorized attacker to elevate privileges locally. | Heap-based buffer overflow in Windows ALPC allows an authorized attacker to elevate privileges locally. |
Pilne działanie | 7,8 | 3,62 % | ||
| Luka w Windows AppX Deployment Extensions umożliwia eskalację uprawnień do plików systemowych. | Luka w Windows AppX Deployment Extensions umożliwia eskalację uprawnień do plików systemowych. |
Pilne działanie | 7,8 | 3,6 % | ||
| Lokalny atakujący może uzyskać pełną kontrolę nad systemem dzięki GDrv w GIGABYTE APP Center. | Lokalny atakujący może uzyskać pełną kontrolę nad systemem dzięki GDrv w GIGABYTE APP Center. |
Pilne działanie | 7,8 | 3,6 % | ||
| VMware ESXi, and Workstation contain a TOCTOU (Time-of-Check Time-of-Use) vulnerability that leads to an out-of-bounds write. | VMware ESXi, and Workstation contain a TOCTOU (Time-of-Check Time-of-Use) vulnerability that leads to an out-of-bounds write. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host. |
Pilne działanie | 8,2 | 1,56 % | ||
| Błąd w RouterOS pozwala nieautoryzowanemu kliencie na zdalne uruchomienie jądra. | Błąd w RouterOS pozwala nieautoryzowanemu kliencie na zdalne uruchomienie jądra. |
Pilne działanie | 8,2 | 1,56 % | ||
| An elevation of privilege vulnerability exists when Windows Error Reporting manager improperly handles hard links, aka 'Windows Error… | An elevation of privilege vulnerability exists when Windows Error Reporting manager improperly handles hard links, aka 'Windows Error Reporting Manager Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1339, CVE-2019-1342. |
Pilne działanie | 7,8 | 3,48 % | ||
| An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka… | An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka "DirectX Graphics Kernel Elevation of Privilege Vulnerability." This affects Windows Server 2012 R2, Windows RT 8.1, Windows Server 2016, Windows 8.1, Windows… |
Pilne działanie | 7,8 | 3,44 % | ||
| An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka… | An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka "DirectX Graphics Kernel Elevation of Privilege Vulnerability." This affects Windows Server 2016, Windows 10, Windows 10 Servers. This CVE ID is unique from… |
Pilne działanie | 7,8 | 3,44 % | ||
| Błąd w jądrze Linuxa w algif_aead umożliwia nieprawidłowe operacje na danych. | Błąd w jądrze Linuxa w algif_aead umożliwia nieprawidłowe operacje na danych. |
Pilne działanie | 7,8 | 3,44 % | ||
| eslint-config-prettier 8.10.1, 9.1.1, 10.1.6, and 10.1.7 has embedded malicious code for a supply chain compromise. | eslint-config-prettier 8.10.1, 9.1.1, 10.1.6, and 10.1.7 has embedded malicious code for a supply chain compromise. Installing an affected package executes an install.js file that launches the node-gyp.dll malware on Windows. |
Pilne działanie | 7,5 | 4,93 % | ||
| In the Linux kernel, the following vulnerability has been resolved: media: uvcvideo: Skip parsing frames of type UVC_VS_UNDEFINED in… | In the Linux kernel, the following vulnerability has been resolved: media: uvcvideo: Skip parsing frames of type UVC_VS_UNDEFINED in uvc_parse_format This can lead to out of bounds writes since frames of this type were not taken into account when calculating the size of the frames buffer… |
Pilne działanie | 7,8 | 3,4 % | ||
| An out-of-bounds write issue was addressed with improved bounds checking. | An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 15.6.1 and iPadOS 15.6.1, macOS Monterey 12.5.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively… |
Pilne działanie | 7,8 | 3,29 % | ||
| Luka w Windows Common Log File System Driver umożliwia eskalację uprawnień. | Luka w Windows Common Log File System Driver umożliwia eskalację uprawnień. |
Pilne działanie | 7,8 | 3,28 % | ||
| Przepełnienie całkowitej liczby w funkcji fb_mmap w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień. | Przepełnienie całkowitej liczby w funkcji fb_mmap w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,8 | 3,21 % | ||
| A memory corruption issue was addressed by removing the vulnerable code. | A memory corruption issue was addressed by removing the vulnerable code. This issue is fixed in iOS 13.6 and iPadOS 13.6, tvOS 13.4.8. An application may be able to execute arbitrary code with kernel privileges. |
Pilne działanie | 7,8 | 3,2 % | ||
| In binder_transaction of binder.c, there is a possible out of bounds write due to an incorrect bounds check. | In binder_transaction of binder.c, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android… |
Pilne działanie | 7,8 | 3,15 % | ||
| Lokalna luka w GDI w systemach Windows umożliwia eskalację uprawnień przez złośliwą aplikację. | Lokalna luka w GDI w systemach Windows umożliwia eskalację uprawnień przez złośliwą aplikację. |
Pilne działanie | 7,8 | 3,11 % | ||
| Luka w Windows CNG umożliwia eskalację uprawnień do systemu. | Luka w Windows CNG umożliwia eskalację uprawnień do systemu. |
Pilne działanie | 7,8 | 3,05 % | ||
| An elevation of privilege vulnerability exists when Windows improperly handles calls to Win32k.sys, aka "Windows Win32k Elevation of… | An elevation of privilege vulnerability exists when Windows improperly handles calls to Win32k.sys, aka "Windows Win32k Elevation of Privilege Vulnerability." This affects Windows Server 2008, Windows 7, Windows Server 2008 R2. |
Pilne działanie | 7,8 | 3,02 % | ||
| Luka w VMware ESXi pozwala na dowolne zapisywanie, co może prowadzić do ucieczki z piaskownicy. | Luka w VMware ESXi pozwala na dowolne zapisywanie, co może prowadzić do ucieczki z piaskownicy. |
Pilne działanie | 8,2 | 1,02 % | ||
| there is a possible way to bypass due to a logic error in the code. | there is a possible way to bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation. |
Pilne działanie | 7,8 | 2,99 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.