KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w Zammad pozwala lokalnemu użytkownikowi na eskalację uprawnień do roota.
ScreenConnect versions 25.2.3 and earlier versions may be susceptible to a ViewState code injection attack. ASP.NET Web Forms use ViewState to preserve page and control state, with data encoded using Base64 protected by machine keys. It is important to note that to obtain these machine keys,…
Nieprawidłowe rozwiązywanie linków w Microsoft Defender pozwala lokalnie eskalować uprawnienia.
Błąd w SolarWinds Serv-U pozwala na zdalne zablokowanie usługi przez spreparowane żądania POST.
Possible use after free when process shell memory is freed using IOCTL munmap call and process initialization is in progress in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music
Niewystarczająca granularność kontroli dostępu w Microsoft Defender umożliwia lokalną eskalację uprawnień.
Improper link resolution before file access ('link following') in Windows Update Stack allows an authorized attacker to elevate privileges locally.
An improper check or handling of exceptional conditions in NPU driver prior to SMR Jan-2022 Release 1 allows arbitrary memory write and code execution.
Korupcja pamięci w systemach Apple może prowadzić do nieprzewidzianych zmian w pamięci współdzielonej między procesami, co stwarza ryzyko ataków.
Niewystarczająca granularność kontroli dostępu w AD FS umożliwia lokalną eskalację uprawnień.
Brak weryfikacji aktualizacji w TrueConf Client pozwala na zdalne wykonanie kodu.
Improper validation of some components used by the rollback mechanism in Trend Micro Apex One and Trend Micro Apex One as a Service clients could allow a Apex One server administrator to instruct affected clients to download an unverified rollback package, which could lead to remote code…
Notepad++ versions prior to 8.8.9, when using the WinGUp updater, contain an update integrity verification vulnerability where downloaded update metadata and installers are not cryptographically verified. An attacker able to intercept or redirect update traffic can cause the updater to download…
Obejście uprawnień w systemie umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Local privilege escalation due to insecure file permissions. The following products are affected: Acronis Backup plugin for cPanel & WHM (Linux) before build 1.9.3.1021, Acronis Backup extension for Plesk (Linux) before build 1.8.11.638, Acronis Backup plugin for DirectAdmin (Linux) before build…
Vulnerability in the Oracle Agile PLM Framework product of Oracle Supply Chain (component: Software Development Kit, Process Extension). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise…
Obejście zabezpieczeń w Microsoft Publisher umożliwia nieautoryzowany dostęp do danych.
W urządzeniach KNX z autoryzacją połączeń możliwe jest zablokowanie dostępu przez atakującego.
Podatność w Microsoft Defender umożliwia atak DoS, powodując niedostępność usługi.
A use after free vulnerability exists in the ALSA PCM package in the Linux Kernel. SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 is missing locks that can be used in a use-after-free that can result in a priviledge escalation to gain ring0 access from the system user. We recommend upgrading past…
Nieprawidłowa walidacja wejścia w Ivanti EPMM umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora.
Memory corruption while rendering graphics using Adreno GPU drivers in Chrome.
Improper access control in clipboard service in Samsung mobile devices prior to SMR Mar-2021 Release 1 allows untrusted applications to read or write certain local files.
Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28.
Windows Storage Elevation of Privilege Vulnerability
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w Zammad pozwala lokalnemu użytkownikowi na eskalację uprawnień do roota. | Podatność w Zammad pozwala lokalnemu użytkownikowi na eskalację uprawnień do roota. |
Pilne działanie | 7,8 | 0,55 % | ||
| ScreenConnect versions 25.2.3 and earlier versions may be susceptible to a ViewState code injection attack. | ScreenConnect versions 25.2.3 and earlier versions may be susceptible to a ViewState code injection attack. ASP.NET Web Forms use ViewState to preserve page and control state, with data encoded using Base64 protected by machine keys. It is important to note that to obtain these machine keys,… |
Pilne działanie | 7,2 | 3,51 % | ||
| Nieprawidłowe rozwiązywanie linków w Microsoft Defender pozwala lokalnie eskalować uprawnienia. | Nieprawidłowe rozwiązywanie linków w Microsoft Defender pozwala lokalnie eskalować uprawnienia. |
Pilne działanie | 7,8 | 0,44 % | ||
| Błąd w SolarWinds Serv-U pozwala na zdalne zablokowanie usługi przez spreparowane żądania POST. | Błąd w SolarWinds Serv-U pozwala na zdalne zablokowanie usługi przez spreparowane żądania POST. |
Pilne działanie | 7,5 | 1,94 % | ||
| Possible use after free when process shell memory is freed using IOCTL munmap call and process initialization is in progress in Snapdragon… | Possible use after free when process shell memory is freed using IOCTL munmap call and process initialization is in progress in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music |
Pilne działanie | 7,8 | 0,41 % | ||
| Niewystarczająca granularność kontroli dostępu w Microsoft Defender umożliwia lokalną eskalację uprawnień. | Niewystarczająca granularność kontroli dostępu w Microsoft Defender umożliwia lokalną eskalację uprawnień. |
Pilne działanie | 7,8 | 0,4 % | ||
| Improper link resolution before file access ('link following') in Windows Update Stack allows an authorized attacker to elevate privileges… | Improper link resolution before file access ('link following') in Windows Update Stack allows an authorized attacker to elevate privileges locally. |
Pilne działanie | 7,8 | 0,39 % | ||
| An improper check or handling of exceptional conditions in NPU driver prior to SMR Jan-2022 Release 1 allows arbitrary memory write and… | An improper check or handling of exceptional conditions in NPU driver prior to SMR Jan-2022 Release 1 allows arbitrary memory write and code execution. |
Pilne działanie | 7,8 | 0,39 % | ||
| Korupcja pamięci w systemach Apple może prowadzić do nieprzewidzianych zmian w pamięci współdzielonej między procesami, co stwarza ryzyko… | Korupcja pamięci w systemach Apple może prowadzić do nieprzewidzianych zmian w pamięci współdzielonej między procesami, co stwarza ryzyko ataków. |
Pilne działanie | 7,8 | 0,36 % | ||
| Niewystarczająca granularność kontroli dostępu w AD FS umożliwia lokalną eskalację uprawnień. | Niewystarczająca granularność kontroli dostępu w AD FS umożliwia lokalną eskalację uprawnień. |
Pilne działanie | 7,8 | 0,35 % | ||
| Brak weryfikacji aktualizacji w TrueConf Client pozwala na zdalne wykonanie kodu. | Brak weryfikacji aktualizacji w TrueConf Client pozwala na zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 0,33 % | ||
| Improper validation of some components used by the rollback mechanism in Trend Micro Apex One and Trend Micro Apex One as a Service… | Improper validation of some components used by the rollback mechanism in Trend Micro Apex One and Trend Micro Apex One as a Service clients could allow a Apex One server administrator to instruct affected clients to download an unverified rollback package, which could lead to remote code… |
Pilne działanie | 7,2 | 3,29 % | ||
| Notepad++ versions prior to 8.8.9, when using the WinGUp updater, contain an update integrity verification vulnerability where downloaded… | Notepad++ versions prior to 8.8.9, when using the WinGUp updater, contain an update integrity verification vulnerability where downloaded update metadata and installers are not cryptographically verified. An attacker able to intercept or redirect update traffic can cause the updater to download… |
Pilne działanie | 7,5 | 1,77 % | ||
| Obejście uprawnień w systemie umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. | Obejście uprawnień w systemie umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Pilne działanie | 7,8 | 0,26 % | ||
| Local privilege escalation due to insecure file permissions. | Local privilege escalation due to insecure file permissions. The following products are affected: Acronis Backup plugin for cPanel & WHM (Linux) before build 1.9.3.1021, Acronis Backup extension for Plesk (Linux) before build 1.8.11.638, Acronis Backup plugin for DirectAdmin (Linux) before build… |
Pilne działanie | 7,8 | 0,23 % | ||
| Vulnerability in the Oracle Agile PLM Framework product of Oracle Supply Chain (component: Software Development Kit, Process Extension). | Vulnerability in the Oracle Agile PLM Framework product of Oracle Supply Chain (component: Software Development Kit, Process Extension). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise… |
Pilne działanie | 7,5 | 1,72 % | ||
| Obejście zabezpieczeń w Microsoft Publisher umożliwia nieautoryzowany dostęp do danych. | Obejście zabezpieczeń w Microsoft Publisher umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 7,3 | 2,67 % | ||
| W urządzeniach KNX z autoryzacją połączeń możliwe jest zablokowanie dostępu przez atakującego. | W urządzeniach KNX z autoryzacją połączeń możliwe jest zablokowanie dostępu przez atakującego. |
Pilne działanie | 7,5 | 1,29 % | ||
| Podatność w Microsoft Defender umożliwia atak DoS, powodując niedostępność usługi. | Podatność w Microsoft Defender umożliwia atak DoS, powodując niedostępność usługi. |
Pilne działanie | 7,5 | 1,27 % | ||
| A use after free vulnerability exists in the ALSA PCM package in the Linux Kernel. | A use after free vulnerability exists in the ALSA PCM package in the Linux Kernel. SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 is missing locks that can be used in a use-after-free that can result in a priviledge escalation to gain ring0 access from the system user. We recommend upgrading past… |
Pilne działanie | 7,0 | 3,7 % | ||
| Nieprawidłowa walidacja wejścia w Ivanti EPMM umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora. | Nieprawidłowa walidacja wejścia w Ivanti EPMM umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora. |
Pilne działanie | 7,2 | 2,54 % | ||
| Memory corruption while rendering graphics using Adreno GPU drivers in Chrome. | Memory corruption while rendering graphics using Adreno GPU drivers in Chrome. |
Pilne działanie | 7,5 | 1,02 % | ||
| Improper access control in clipboard service in Samsung mobile devices prior to SMR Mar-2021 Release 1 allows untrusted applications to… | Improper access control in clipboard service in Samsung mobile devices prior to SMR Mar-2021 Release 1 allows untrusted applications to read or write certain local files. |
Pilne działanie | 7,1 | 2,81 % | ||
| Vulnerability in NetScaler ADC and NetScaler Gateway. | Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28. |
Pilne działanie | 7,5 | 0,59 % | ||
| Windows Storage Elevation of Privilege Vulnerability | Windows Storage Elevation of Privilege Vulnerability |
Pilne działanie | 7,1 | 2,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.