Microsoft SharePoint Server Elevation of Privilege Vulnerability
Microsoft SharePoint Server Elevation of Privilege Vulnerability
- CVSS
- 9,8
- EPSS
- 99,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Typ luki: privilege-escalation
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Obejście uwierzytelnienia w PAN-OS pozwala nieautoryzowanemu atakującemu uzyskać uprawnienia administratora.
Obejście uwierzytelnienia w PAN-OS pozwala nieautoryzowanemu atakującemu uzyskać uprawnienia administratora.
- CVSS
- 9,8
- EPSS
- 99,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Microsoft Outlook Elevation of Privilege Vulnerability
Microsoft Outlook Elevation of Privilege Vulnerability
- CVSS
- 9,8
- EPSS
- 97,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An elevation of privilege vulnerability exists when an attacker establishes a vulnerable Netlogon secure channel connection to a domain…
An elevation of privilege vulnerability exists when an attacker establishes a vulnerable Netlogon secure channel connection to a domain controller, using the Netlogon Remote Protocol (MS-NRPC). An attacker who successfully exploited the vulnerability could run a specially crafted application on a…
- CVSS
- 9,3
- EPSS
- 99,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Microsoft Exchange Server Elevation of Privilege Vulnerability
Microsoft Exchange Server Elevation of Privilege Vulnerability
- CVSS
- 8,8
- EPSS
- 99,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to…
Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to root via "sudoedit -s" and a command-line argument that ends with a single backslash character.
- CVSS
- 7,8
- EPSS
- 99,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień.
Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień.
- CVSS
- 7,5
- EPSS
- 99,99 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w pkexec umożliwia lokalną eskalację uprawnień dla nieuprzywilejowanych użytkowników.
Błąd w pkexec umożliwia lokalną eskalację uprawnień dla nieuprzywilejowanych użytkowników.
- CVSS
- 7,8
- EPSS
- 94,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w Adobe Commerce umożliwia eskalację uprawnień bez interakcji użytkownika.
Błąd autoryzacji w Adobe Commerce umożliwia eskalację uprawnień bez interakcji użytkownika.
- CVSS
- 9,1
- EPSS
- 87,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w Palo Alto Networks PAN-OS umożliwia administratorowi dostęp do root.
Eskalacja uprawnień w Palo Alto Networks PAN-OS umożliwia administratorowi dostęp do root.
- CVSS
- 7,2
- EPSS
- 94,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Active Directory Domain Services Elevation of Privilege Vulnerability
Active Directory Domain Services Elevation of Privilege Vulnerability
- CVSS
- 9,0
- EPSS
- 83,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień.
Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 77,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalna aplikacja w win32k.sys umożliwia eskalację uprawnień w systemach Windows.
Lokalna aplikacja w win32k.sys umożliwia eskalację uprawnień w systemach Windows.
- CVSS
- 7,2
- EPSS
- 86,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Windows COM umożliwia eskalację uprawnień przez uruchomienie złośliwej aplikacji.
Podatność w Windows COM umożliwia eskalację uprawnień przez uruchomienie złośliwej aplikacji.
- CVSS
- 7,3
- EPSS
- 84,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w sterownikach jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień.
Podatność w sterownikach jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień.
- CVSS
- 7,8
- EPSS
- 80,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Skype for Business Elevation of Privilege Vulnerability
Skype for Business Elevation of Privilege Vulnerability
- CVSS
- 5,3
- EPSS
- 90,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w przechodzeniu katalogów w TS WebProxy umożliwia zdalne podniesienie uprawnień.
Luka w przechodzeniu katalogów w TS WebProxy umożliwia zdalne podniesienie uprawnień.
- CVSS
- 7,8
- EPSS
- 75,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W podatności w Windows Win32k możliwe jest podniesienie uprawnień przez błędne zarządzanie pamięcią.
W podatności w Windows Win32k możliwe jest podniesienie uprawnień przez błędne zarządzanie pamięcią.
- CVSS
- 7,8
- EPSS
- 74,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel.
A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. No user interaction is required to exploit this vulnerability, however exploitation does require either the installation of a malicious local application or a separate vulnerability in a network…
- CVSS
- 7,8
- EPSS
- 72,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w politykach grupowych w Windows umożliwia zdalnym użytkownikom uzyskanie poufnych haseł.
Błąd w politykach grupowych w Windows umożliwia zdalnym użytkownikom uzyskanie poufnych haseł.
- CVSS
- 9,0
- EPSS
- 64,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Active Directory umożliwia eskalację uprawnień w systemie.
Podatność w Active Directory umożliwia eskalację uprawnień w systemie.
- CVSS
- 6,5
- EPSS
- 77,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W podatności w Win32k w Windows możliwe jest podniesienie uprawnień przez niewłaściwe zarządzanie obiektami w pamięci.
W podatności w Win32k w Windows możliwe jest podniesienie uprawnień przez niewłaściwe zarządzanie obiektami w pamięci.
- CVSS
- 7,8
- EPSS
- 70,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Windows Win32k umożliwia eskalację uprawnień przez niewłaściwe zarządzanie obiektami w pamięci.
Podatność w Windows Win32k umożliwia eskalację uprawnień przez niewłaściwe zarządzanie obiektami w pamięci.
- CVSS
- 7,0
- EPSS
- 73,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Active Directory umożliwia eskalację uprawnień.
Podatność w Active Directory umożliwia eskalację uprawnień.
- CVSS
- 6,5
- EPSS
- 73,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w jądrze systemu Windows umożliwia eskalację uprawnień.
Podatność w jądrze systemu Windows umożliwia eskalację uprawnień.
- CVSS
- 7,0
- EPSS
- 68,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Microsoft SharePoint Server Elevation of Privilege Vulnerability | Microsoft SharePoint Server Elevation of Privilege Vulnerability |
Pilne działanie | 9,8 | 99,98 % | ||
| Obejście uwierzytelnienia w PAN-OS pozwala nieautoryzowanemu atakującemu uzyskać uprawnienia administratora. | Obejście uwierzytelnienia w PAN-OS pozwala nieautoryzowanemu atakującemu uzyskać uprawnienia administratora. |
Pilne działanie | 9,8 | 99,86 % | ||
| Microsoft Outlook Elevation of Privilege Vulnerability | Microsoft Outlook Elevation of Privilege Vulnerability |
Pilne działanie | 9,8 | 97,16 % | ||
| An elevation of privilege vulnerability exists when an attacker establishes a vulnerable Netlogon secure channel connection to a domain… | An elevation of privilege vulnerability exists when an attacker establishes a vulnerable Netlogon secure channel connection to a domain controller, using the Netlogon Remote Protocol (MS-NRPC). An attacker who successfully exploited the vulnerability could run a specially crafted application on a… |
Pilne działanie | 9,3 | 99,39 % | ||
| Microsoft Exchange Server Elevation of Privilege Vulnerability | Microsoft Exchange Server Elevation of Privilege Vulnerability |
Pilne działanie | 8,8 | 99,96 % | ||
| Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to… | Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to root via "sudoedit -s" and a command-line argument that ends with a single backslash character. |
Pilne działanie | 7,8 | 99,96 % | ||
| Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień. | Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień. |
Pilne działanie | 7,5 | 99,99 % | ||
| Błąd w pkexec umożliwia lokalną eskalację uprawnień dla nieuprzywilejowanych użytkowników. | Błąd w pkexec umożliwia lokalną eskalację uprawnień dla nieuprzywilejowanych użytkowników. |
Pilne działanie | 7,8 | 94,35 % | ||
| Błąd autoryzacji w Adobe Commerce umożliwia eskalację uprawnień bez interakcji użytkownika. | Błąd autoryzacji w Adobe Commerce umożliwia eskalację uprawnień bez interakcji użytkownika. |
Pilne działanie | 9,1 | 87,51 % | ||
| Eskalacja uprawnień w Palo Alto Networks PAN-OS umożliwia administratorowi dostęp do root. | Eskalacja uprawnień w Palo Alto Networks PAN-OS umożliwia administratorowi dostęp do root. |
Pilne działanie | 7,2 | 94,82 % | ||
| Active Directory Domain Services Elevation of Privilege Vulnerability | Active Directory Domain Services Elevation of Privilege Vulnerability |
Pilne działanie | 9,0 | 83,5 % | ||
| Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień. | Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień. |
Pilne działanie | 9,8 | 77,33 % | ||
| Lokalna aplikacja w win32k.sys umożliwia eskalację uprawnień w systemach Windows. | Lokalna aplikacja w win32k.sys umożliwia eskalację uprawnień w systemach Windows. |
Pilne działanie | 7,2 | 86,93 % | ||
| Podatność w Windows COM umożliwia eskalację uprawnień przez uruchomienie złośliwej aplikacji. | Podatność w Windows COM umożliwia eskalację uprawnień przez uruchomienie złośliwej aplikacji. |
Pilne działanie | 7,3 | 84,14 % | ||
| Podatność w sterownikach jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień. | Podatność w sterownikach jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,8 | 80,97 % | ||
| Skype for Business Elevation of Privilege Vulnerability | Skype for Business Elevation of Privilege Vulnerability |
Pilne działanie | 5,3 | 90,35 % | ||
| Luka w przechodzeniu katalogów w TS WebProxy umożliwia zdalne podniesienie uprawnień. | Luka w przechodzeniu katalogów w TS WebProxy umożliwia zdalne podniesienie uprawnień. |
Pilne działanie | 7,8 | 75,78 % | ||
| W podatności w Windows Win32k możliwe jest podniesienie uprawnień przez błędne zarządzanie pamięcią. | W podatności w Windows Win32k możliwe jest podniesienie uprawnień przez błędne zarządzanie pamięcią. |
Pilne działanie | 7,8 | 74,44 % | ||
| A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. | A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. No user interaction is required to exploit this vulnerability, however exploitation does require either the installation of a malicious local application or a separate vulnerability in a network… |
Pilne działanie | 7,8 | 72,1 % | ||
| Błąd w politykach grupowych w Windows umożliwia zdalnym użytkownikom uzyskanie poufnych haseł. | Błąd w politykach grupowych w Windows umożliwia zdalnym użytkownikom uzyskanie poufnych haseł. |
Pilne działanie | 9,0 | 64,88 % | ||
| Podatność w Active Directory umożliwia eskalację uprawnień w systemie. | Podatność w Active Directory umożliwia eskalację uprawnień w systemie. |
Pilne działanie | 6,5 | 77,17 % | ||
| W podatności w Win32k w Windows możliwe jest podniesienie uprawnień przez niewłaściwe zarządzanie obiektami w pamięci. | W podatności w Win32k w Windows możliwe jest podniesienie uprawnień przez niewłaściwe zarządzanie obiektami w pamięci. |
Pilne działanie | 7,8 | 70,04 % | ||
| Podatność w Windows Win32k umożliwia eskalację uprawnień przez niewłaściwe zarządzanie obiektami w pamięci. | Podatność w Windows Win32k umożliwia eskalację uprawnień przez niewłaściwe zarządzanie obiektami w pamięci. |
Pilne działanie | 7,0 | 73,43 % | ||
| Podatność w Active Directory umożliwia eskalację uprawnień. | Podatność w Active Directory umożliwia eskalację uprawnień. |
Pilne działanie | 6,5 | 73,3 % | ||
| Podatność w jądrze systemu Windows umożliwia eskalację uprawnień. | Podatność w jądrze systemu Windows umożliwia eskalację uprawnień. |
Pilne działanie | 7,0 | 68,2 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.