Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Active Debug Code vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Information disclosure, Information tampering, Protection mechanism…
Opis źródłowy NVD · ENCVSS 6,7 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
The ITE IT8xxx2 SHI host-command backend (subsys/mgmt/ec_host_cmd/backends/ec_host_cmd_backend_shi_ite.c) copied the 8-byte host-command request header from the SPI Rx FIFO directly into the shared receive buffer data->in_msg and only afterwards checked the protocol version and the derived packet…
Opis źródłowy NVD · ENCVSS 6,7 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network.
Opis źródłowy NVD · ENCVSS 6,5 · EPSS 1,09 % · rekomendacja wg zapisanej polityki
In charger, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS09915493; Issue ID: MSV-3800.
Opis źródłowy NVD · ENCVSS 6,7 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
In gnss service, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10010443; Issue ID: MSV-3966.
Opis źródłowy NVD · ENCVSS 6,7 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
In gnss service, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10010441; Issue ID: MSV-3967.
Opis źródłowy NVD · ENCVSS 6,7 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
CVSS
6,7
EPSS
0,09 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Active Debug Code vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Information disclosure, Information tampering, Protection mechanism…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,7 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
The ITE IT8xxx2 SHI host-command backend (subsys/mgmt/ec_host_cmd/backends/ec_host_cmd_backend_shi_ite.c) copied the 8-byte host-command request header from the SPI Rx FIFO directly into the shared receive buffer data->in_msg and only afterwards checked the protocol version and the derived packet…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,7 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network.
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,5 · EPSS 1,09 % · rekomendacja wg zapisanej polityki
In charger, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS09915493; Issue ID: MSV-3800.
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,7 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
In gnss service, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10010443; Issue ID: MSV-3966.
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,7 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
In gnss service, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10010441; Issue ID: MSV-3967.
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,7 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
6,7
0,09 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.