Windows Kernel Information Disclosure Vulnerability
Windows Kernel Information Disclosure Vulnerability
- CVSS
- 2,1
- EPSS
- 81,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Niska
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Niewystarczająca sanitizacja wejścia w Mitel MiCollab pozwala na odczyt plików przez uwierzytelnionego administratora.
Niewystarczająca sanitizacja wejścia w Mitel MiCollab pozwala na odczyt plików przez uwierzytelnionego administratora.
- CVSS
- 2,7
- EPSS
- 38,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A spoofing vulnerability exists when Windows incorrectly validates file signatures.
A spoofing vulnerability exists when Windows incorrectly validates file signatures. An attacker who successfully exploited this vulnerability could bypass security features and load improperly signed files. In an attack scenario, an attacker could bypass security features intended to prevent…
- CVSS
- 2,1
- EPSS
- 38,95 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A fully compromised ESXi host can force VMware Tools to fail to authenticate host-to-guest operations, impacting the confidentiality and…
A fully compromised ESXi host can force VMware Tools to fail to authenticate host-to-guest operations, impacting the confidentiality and integrity of the guest virtual machine.
- CVSS
- 3,9
- EPSS
- 13,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście ograniczeń plików w IBM InfoSphere BigInsights umożliwia dostęp do nieautoryzowanych danych.
Obejście ograniczeń plików w IBM InfoSphere BigInsights umożliwia dostęp do nieautoryzowanych danych.
- CVSS
- 3,5
- EPSS
- 4,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory leak vulnerability in Mali GPU Kernel Driver in Midgard GPU Kernel Driver all versions from r6p0 - r32p0, Bifrost GPU Kernel Driver…
Memory leak vulnerability in Mali GPU Kernel Driver in Midgard GPU Kernel Driver all versions from r6p0 - r32p0, Bifrost GPU Kernel Driver all versions from r0p0 - r42p0, Valhall GPU Kernel Driver all versions from r19p0 - r42p0, and Avalon GPU Kernel Driver all versions from r41p0 - r42p0 allows…
- CVSS
- 3,3
- EPSS
- 1,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Sony XAV-9500ES umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Przepełnienie bufora w Sony XAV-9500ES umożliwia lokalnym atakującym wykonanie dowolnego kodu.
- CVSS
- 3,9
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w aplikacji ZTE Smart Life umożliwia kradzież danych prywatnych użytkowników.
Wstrzyknięcie SQL w aplikacji ZTE Smart Life umożliwia kradzież danych prywatnych użytkowników.
- CVSS
- 3,9
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie sterty w libarchive umożliwia zdalne wykonanie kodu lub powoduje awarię systemu.
Przepełnienie sterty w libarchive umożliwia zdalne wykonanie kodu lub powoduje awarię systemu.
- CVSS
- 3,9
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ochrony integralności w Entrust nShield umożliwia modyfikację partycji odzyskiwania przez atakującego.
Brak ochrony integralności w Entrust nShield umożliwia modyfikację partycji odzyskiwania przez atakującego.
- CVSS
- 3,9
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niepełna walidacja danych renderowania w Electron umożliwia ujawnienie pamięci lub awarię aplikacji.
Niepełna walidacja danych renderowania w Electron umożliwia ujawnienie pamięci lub awarię aplikacji.
- CVSS
- 3,9
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykryto lukę w aplikacji shim, która może prowadzić do ataku typu denial of service.
Wykryto lukę w aplikacji shim, która może prowadzić do ataku typu denial of service.
- CVSS
- 3,9
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak cudzysłowów w ścieżce do aplikacji w Electron umożliwia uruchomienie innego programu przy logowaniu.
Brak cudzysłowów w ścieżce do aplikacji w Electron umożliwia uruchomienie innego programu przy logowaniu.
- CVSS
- 3,9
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w libsoup umożliwia wstrzyknięcie złośliwych nagłówków HTTP, co może prowadzić do ataków typu HTTP smuggling i SSRF.
Błąd w libsoup umożliwia wstrzyknięcie złośliwych nagłówków HTTP, co może prowadzić do ataków typu HTTP smuggling i SSRF.
- CVSS
- 3,9
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie złośliwego nazwy użytkownika w libssh może ujawniać zmienne środowiskowe i powodować niezamierzone zachowanie powłoki.
Wykorzystanie złośliwego nazwy użytkownika w libssh może ujawniać zmienne środowiskowe i powodować niezamierzone zachowanie powłoki.
- CVSS
- 3,9
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Mattermost Desktop App versions <6.0.0 fail to enable the Hardened Runtime on the Mattermost Desktop App when packaged for Mac App Store…
Mattermost Desktop App versions <6.0.0 fail to enable the Hardened Runtime on the Mattermost Desktop App when packaged for Mac App Store which allows an attacker to inherit TCC permissions via copying the binary to a tmp folder.
- CVSS
- 3,9
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w Microsoft Azure Attestation umożliwia oszustwo przy ataku fizycznym.
Nieprawidłowa walidacja danych w Microsoft Azure Attestation umożliwia oszustwo przy ataku fizycznym.
- CVSS
- 3,9
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Reflected XSS w FacturaScripts można wykonać złośliwy skrypt przez parametr fsNick.
W Reflected XSS w FacturaScripts można wykonać złośliwy skrypt przez parametr fsNick.
- CVSS
- 3,9
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Insufficient API bounds checking in phalFelica in NXP NXPNfcRdLib RC663 through 07.14.00_Pub may allow an attacker with privileges or an…
Insufficient API bounds checking in phalFelica in NXP NXPNfcRdLib RC663 through 07.14.00_Pub may allow an attacker with privileges or an untrusted third party to access unintended memory regions, potentially leading to limited loss of confidentiality, integrity, and availability. All software…
- CVSS
- 3,9
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Vim umożliwia odczyt poza granicami pamięci przez negatywny indeks.
Błąd w Vim umożliwia odczyt poza granicami pamięci przez negatywny indeks.
- CVSS
- 3,9
- EPSS
- 0,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
HCL BigFix Quantum Risk Analyzer binary lacks several critical, industry-standard hardening protections that could allow an attacker to…
HCL BigFix Quantum Risk Analyzer binary lacks several critical, industry-standard hardening protections that could allow an attacker to cause a stack-based buffer overflow.
- CVSS
- 3,9
- EPSS
- 0,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
HCL BigFix Quantum Risk Analyzer has a certain validation process that provides overly descriptive error messages when it encounters…
HCL BigFix Quantum Risk Analyzer has a certain validation process that provides overly descriptive error messages when it encounters malformed input which can allow an attacker to conduct more efficient reconnaissance and fine-tune automated fuzzing tools to produce valid input.
- CVSS
- 3,9
- EPSS
- 0,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niedobór całkowity w funkcji volxlate w Netatalk umożliwia lokalnemu użytkownikowi uzyskanie ograniczonych informacji.
Niedobór całkowity w funkcji volxlate w Netatalk umożliwia lokalnemu użytkownikowi uzyskanie ograniczonych informacji.
- CVSS
- 3,9
- EPSS
- 0,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak reguł przechwytywania w Capsule pozwala na przejęcie przestrzeni nazw przez administratora.
Brak reguł przechwytywania w Capsule pozwala na przejęcie przestrzeni nazw przez administratora.
- CVSS
- 3,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie CRLF w libsoup umożliwia zdalnemu atakującemu manipulację nagłówkami HTTP, co może prowadzić do ataków typu HTTP injection.
Wstrzyknięcie CRLF w libsoup umożliwia zdalnemu atakującemu manipulację nagłówkami HTTP, co może prowadzić do ataków typu HTTP injection.
- CVSS
- 3,9
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Windows Kernel Information Disclosure Vulnerability | Windows Kernel Information Disclosure Vulnerability |
Pilne działanie | 2,1 | 81,11 % | ||
| Niewystarczająca sanitizacja wejścia w Mitel MiCollab pozwala na odczyt plików przez uwierzytelnionego administratora. | Niewystarczająca sanitizacja wejścia w Mitel MiCollab pozwala na odczyt plików przez uwierzytelnionego administratora. |
Pilne działanie | 2,7 | 38,16 % | ||
| A spoofing vulnerability exists when Windows incorrectly validates file signatures. | A spoofing vulnerability exists when Windows incorrectly validates file signatures. An attacker who successfully exploited this vulnerability could bypass security features and load improperly signed files. In an attack scenario, an attacker could bypass security features intended to prevent… |
Pilne działanie | 2,1 | 38,95 % | ||
| A fully compromised ESXi host can force VMware Tools to fail to authenticate host-to-guest operations, impacting the confidentiality and… | A fully compromised ESXi host can force VMware Tools to fail to authenticate host-to-guest operations, impacting the confidentiality and integrity of the guest virtual machine. |
Pilne działanie | 3,9 | 13,53 % | ||
| Obejście ograniczeń plików w IBM InfoSphere BigInsights umożliwia dostęp do nieautoryzowanych danych. | Obejście ograniczeń plików w IBM InfoSphere BigInsights umożliwia dostęp do nieautoryzowanych danych. |
Pilne działanie | 3,5 | 4,77 % | ||
| Memory leak vulnerability in Mali GPU Kernel Driver in Midgard GPU Kernel Driver all versions from r6p0 - r32p0, Bifrost GPU Kernel Driver… | Memory leak vulnerability in Mali GPU Kernel Driver in Midgard GPU Kernel Driver all versions from r6p0 - r32p0, Bifrost GPU Kernel Driver all versions from r0p0 - r42p0, Valhall GPU Kernel Driver all versions from r19p0 - r42p0, and Avalon GPU Kernel Driver all versions from r41p0 - r42p0 allows… |
Pilne działanie | 3,3 | 1,22 % | ||
| Przepełnienie bufora w Sony XAV-9500ES umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w Sony XAV-9500ES umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Do wiadomości | 3,9 | 0,25 % | ||
| Wstrzyknięcie SQL w aplikacji ZTE Smart Life umożliwia kradzież danych prywatnych użytkowników. | Wstrzyknięcie SQL w aplikacji ZTE Smart Life umożliwia kradzież danych prywatnych użytkowników. |
Do wiadomości | 3,9 | 0,21 % | ||
| Przepełnienie sterty w libarchive umożliwia zdalne wykonanie kodu lub powoduje awarię systemu. | Przepełnienie sterty w libarchive umożliwia zdalne wykonanie kodu lub powoduje awarię systemu. |
Do wiadomości | 3,9 | 0,2 % | ||
| Brak ochrony integralności w Entrust nShield umożliwia modyfikację partycji odzyskiwania przez atakującego. | Brak ochrony integralności w Entrust nShield umożliwia modyfikację partycji odzyskiwania przez atakującego. |
Do wiadomości | 3,9 | 0,19 % | ||
| Niepełna walidacja danych renderowania w Electron umożliwia ujawnienie pamięci lub awarię aplikacji. | Niepełna walidacja danych renderowania w Electron umożliwia ujawnienie pamięci lub awarię aplikacji. |
Do wiadomości | 3,9 | 0,14 % | ||
| Wykryto lukę w aplikacji shim, która może prowadzić do ataku typu denial of service. | Wykryto lukę w aplikacji shim, która może prowadzić do ataku typu denial of service. |
Do wiadomości | 3,9 | 0,13 % | ||
| Brak cudzysłowów w ścieżce do aplikacji w Electron umożliwia uruchomienie innego programu przy logowaniu. | Brak cudzysłowów w ścieżce do aplikacji w Electron umożliwia uruchomienie innego programu przy logowaniu. |
Do wiadomości | 3,9 | 0,13 % | ||
| Błąd w libsoup umożliwia wstrzyknięcie złośliwych nagłówków HTTP, co może prowadzić do ataków typu HTTP smuggling i SSRF. | Błąd w libsoup umożliwia wstrzyknięcie złośliwych nagłówków HTTP, co może prowadzić do ataków typu HTTP smuggling i SSRF. |
Do wiadomości | 3,9 | 0,13 % | ||
| Wykorzystanie złośliwego nazwy użytkownika w libssh może ujawniać zmienne środowiskowe i powodować niezamierzone zachowanie powłoki. | Wykorzystanie złośliwego nazwy użytkownika w libssh może ujawniać zmienne środowiskowe i powodować niezamierzone zachowanie powłoki. |
Do wiadomości | 3,9 | 0,12 % | ||
| Mattermost Desktop App versions <6.0.0 fail to enable the Hardened Runtime on the Mattermost Desktop App when packaged for Mac App Store… | Mattermost Desktop App versions <6.0.0 fail to enable the Hardened Runtime on the Mattermost Desktop App when packaged for Mac App Store which allows an attacker to inherit TCC permissions via copying the binary to a tmp folder. |
Do wiadomości | 3,9 | 0,11 % | ||
| Nieprawidłowa walidacja danych w Microsoft Azure Attestation umożliwia oszustwo przy ataku fizycznym. | Nieprawidłowa walidacja danych w Microsoft Azure Attestation umożliwia oszustwo przy ataku fizycznym. |
Do wiadomości | 3,9 | 0,11 % | ||
| W Reflected XSS w FacturaScripts można wykonać złośliwy skrypt przez parametr fsNick. | W Reflected XSS w FacturaScripts można wykonać złośliwy skrypt przez parametr fsNick. |
Do wiadomości | 3,9 | 0,1 % | ||
| Insufficient API bounds checking in phalFelica in NXP NXPNfcRdLib RC663 through 07.14.00_Pub may allow an attacker with privileges or an… | Insufficient API bounds checking in phalFelica in NXP NXPNfcRdLib RC663 through 07.14.00_Pub may allow an attacker with privileges or an untrusted third party to access unintended memory regions, potentially leading to limited loss of confidentiality, integrity, and availability. All software… |
Do wiadomości | 3,9 | 0,1 % | ||
| Błąd w Vim umożliwia odczyt poza granicami pamięci przez negatywny indeks. | Błąd w Vim umożliwia odczyt poza granicami pamięci przez negatywny indeks. |
Do wiadomości | 3,9 | 0,09 % | ||
| HCL BigFix Quantum Risk Analyzer binary lacks several critical, industry-standard hardening protections that could allow an attacker to… | HCL BigFix Quantum Risk Analyzer binary lacks several critical, industry-standard hardening protections that could allow an attacker to cause a stack-based buffer overflow. |
Do wiadomości | 3,9 | 0,09 % | ||
| HCL BigFix Quantum Risk Analyzer has a certain validation process that provides overly descriptive error messages when it encounters… | HCL BigFix Quantum Risk Analyzer has a certain validation process that provides overly descriptive error messages when it encounters malformed input which can allow an attacker to conduct more efficient reconnaissance and fine-tune automated fuzzing tools to produce valid input. |
Do wiadomości | 3,9 | 0,09 % | ||
| Niedobór całkowity w funkcji volxlate w Netatalk umożliwia lokalnemu użytkownikowi uzyskanie ograniczonych informacji. | Niedobór całkowity w funkcji volxlate w Netatalk umożliwia lokalnemu użytkownikowi uzyskanie ograniczonych informacji. |
Do wiadomości | 3,9 | 0,09 % | ||
| Brak reguł przechwytywania w Capsule pozwala na przejęcie przestrzeni nazw przez administratora. | Brak reguł przechwytywania w Capsule pozwala na przejęcie przestrzeni nazw przez administratora. |
Do wiadomości | 3,9 | 0,06 % | ||
| Wstrzyknięcie CRLF w libsoup umożliwia zdalnemu atakującemu manipulację nagłówkami HTTP, co może prowadzić do ataków typu HTTP injection. | Wstrzyknięcie CRLF w libsoup umożliwia zdalnemu atakującemu manipulację nagłówkami HTTP, co może prowadzić do ataków typu HTTP injection. |
Do wiadomości | 3,9 | 0,04 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.