KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In apusys, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11076799; Issue ID: MSV-8143.
In aidl, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11242428; Issue ID: MSV-9038.
In aidl, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11185225; Issue ID: MSV-9024.
In battery, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11276677; Issue ID: MSV-9217.
In display, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11292777; Issue ID: MSV-9195.
LibreOffice Calc can link a cell range to an external csv data source, and the link is saved in the document. Such a link was fetched while the document loaded, so opening a document could read a local file into the sheet, or make a request to a host of the document's choosing. In fixed versions…
Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 39.8.10, 41.10.5, and 42.0.0-beta.2, Electron applications on macOS that use Squirrel.Mac-based automatic updates are vulnerable to a local race in the privileged ShipIt helper. The…
IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in the PowerVM hypervisor call interface. An attacker with root access to a guest partition can issue a specially crafted hypervisor call causing…
Obejście uwierzytelnienia w IBM WebSphere Application Server pozwala na eskalację uprawnień.
Błąd zapisu poza granicami w Keymaster trustlet umożliwia lokalnym atakującym eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w geniezone umożliwia lokalną eskalację uprawnień.
W Audio HAL występuje eskalacja uprawnień z powodu użycia po zwolnieniu, co umożliwia lokalną eskalację uprawnień.
W Audio HAL występuje możliwość eskalacji uprawnień z powodu użycia po zwolnieniu pamięci.
Typowe pomylenie typów w Power HAL umożliwia lokalną eskalację uprawnień.
Korupcja pamięci w SurfaceFlinger może prowadzić do lokalnej eskalacji uprawnień.
Lokalna eskalacja uprawnień w Prisma® Browser umożliwia administratorowi działanie z uprawnieniami roota.
Przepełnienie bufora w Telephony umożliwia lokalną eskalację uprawnień.
Obejście uprawnień w Modem umożliwia lokalną eskalację uprawnień dla złośliwego aktora.
Wykorzystanie XXE w pam_usb pozwala na odczyt lokalnych plików lub połączenia sieciowe.
Brak sprawdzenia granic w geniezone umożliwia lokalną eskalację uprawnień.
LibreOffice can link to audio and video files from a document, and on Linux it plays them with GStreamer. A linked media file could be an HLS playlist that made GStreamer read the local files and remote URLs it listed while the document loaded, and their contents could end up in the document. In…
In mtee, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9607.
In venc, there is a possible out of bounds write due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9606.
In vdec, there is a possible out of bounds write due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9800.
In mtee, there is a possible escalation of privilege due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9608.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| In apusys, there is a possible memory corruption due to use after free. | In apusys, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11076799; Issue ID: MSV-8143. |
Do wiadomości | 6,7 | 0,11 % | ||
| In aidl, there is a possible memory corruption due to use after free. | In aidl, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11242428; Issue ID: MSV-9038. |
Do wiadomości | 6,7 | 0,11 % | ||
| In aidl, there is a possible memory corruption due to use after free. | In aidl, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11185225; Issue ID: MSV-9024. |
Do wiadomości | 6,7 | 0,11 % | ||
| In battery, there is a possible out of bounds write due to a missing bounds check. | In battery, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11276677; Issue ID: MSV-9217. |
Do wiadomości | 6,7 | 0,11 % | ||
| In display, there is a possible out of bounds write due to a missing bounds check. | In display, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11292777; Issue ID: MSV-9195. |
Do wiadomości | 6,7 | 0,11 % | ||
| LibreOffice Calc can link a cell range to an external csv data source, and the link is saved in the document. | LibreOffice Calc can link a cell range to an external csv data source, and the link is saved in the document. Such a link was fetched while the document loaded, so opening a document could read a local file into the sheet, or make a request to a host of the document's choosing. In fixed versions… |
Do wiadomości | 6,7 | 0,11 % | ||
| Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. | Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 39.8.10, 41.10.5, and 42.0.0-beta.2, Electron applications on macOS that use Squirrel.Mac-based automatic updates are vulnerable to a local race in the privileged ShipIt helper. The… |
Do wiadomości | 6,7 | 0,11 % | ||
| IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a… | IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in the PowerVM hypervisor call interface. An attacker with root access to a guest partition can issue a specially crafted hypervisor call causing… |
Do wiadomości | 6,7 | 0,11 % | ||
| Obejście uwierzytelnienia w IBM WebSphere Application Server pozwala na eskalację uprawnień. | Obejście uwierzytelnienia w IBM WebSphere Application Server pozwala na eskalację uprawnień. |
Do wiadomości | 6,7 | 0,11 % | ||
| Błąd zapisu poza granicami w Keymaster trustlet umożliwia lokalnym atakującym eskalację uprawnień. | Błąd zapisu poza granicami w Keymaster trustlet umożliwia lokalnym atakującym eskalację uprawnień. |
Do wiadomości | 6,7 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w geniezone umożliwia lokalną eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w geniezone umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,11 % | ||
| W Audio HAL występuje eskalacja uprawnień z powodu użycia po zwolnieniu, co umożliwia lokalną eskalację uprawnień. | W Audio HAL występuje eskalacja uprawnień z powodu użycia po zwolnieniu, co umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,11 % | ||
| W Audio HAL występuje możliwość eskalacji uprawnień z powodu użycia po zwolnieniu pamięci. | W Audio HAL występuje możliwość eskalacji uprawnień z powodu użycia po zwolnieniu pamięci. |
Do wiadomości | 6,7 | 0,11 % | ||
| Typowe pomylenie typów w Power HAL umożliwia lokalną eskalację uprawnień. | Typowe pomylenie typów w Power HAL umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,11 % | ||
| Korupcja pamięci w SurfaceFlinger może prowadzić do lokalnej eskalacji uprawnień. | Korupcja pamięci w SurfaceFlinger może prowadzić do lokalnej eskalacji uprawnień. |
Do wiadomości | 6,7 | 0,11 % | ||
| Lokalna eskalacja uprawnień w Prisma® Browser umożliwia administratorowi działanie z uprawnieniami roota. | Lokalna eskalacja uprawnień w Prisma® Browser umożliwia administratorowi działanie z uprawnieniami roota. |
Do wiadomości | 6,7 | 0,11 % | ||
| Przepełnienie bufora w Telephony umożliwia lokalną eskalację uprawnień. | Przepełnienie bufora w Telephony umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,11 % | ||
| Obejście uprawnień w Modem umożliwia lokalną eskalację uprawnień dla złośliwego aktora. | Obejście uprawnień w Modem umożliwia lokalną eskalację uprawnień dla złośliwego aktora. |
Do wiadomości | 6,7 | 0,11 % | ||
| Wykorzystanie XXE w pam_usb pozwala na odczyt lokalnych plików lub połączenia sieciowe. | Wykorzystanie XXE w pam_usb pozwala na odczyt lokalnych plików lub połączenia sieciowe. |
Do wiadomości | 6,7 | 0,11 % | ||
| Brak sprawdzenia granic w geniezone umożliwia lokalną eskalację uprawnień. | Brak sprawdzenia granic w geniezone umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,11 % | ||
| LibreOffice can link to audio and video files from a document, and on Linux it plays them with GStreamer. | LibreOffice can link to audio and video files from a document, and on Linux it plays them with GStreamer. A linked media file could be an HLS playlist that made GStreamer read the local files and remote URLs it listed while the document loaded, and their contents could end up in the document. In… |
Do wiadomości | 6,7 | 0,11 % | ||
| In mtee, there is a possible escalation of privilege due to a missing bounds check. | In mtee, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9607. |
Do wiadomości | 6,7 | 0,11 % | ||
| In venc, there is a possible out of bounds write due to type confusion. | In venc, there is a possible out of bounds write due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9606. |
Do wiadomości | 6,7 | 0,11 % | ||
| In vdec, there is a possible out of bounds write due to type confusion. | In vdec, there is a possible out of bounds write due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9800. |
Do wiadomości | 6,7 | 0,11 % | ||
| In mtee, there is a possible escalation of privilege due to type confusion. | In mtee, there is a possible escalation of privilege due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9608. |
Do wiadomości | 6,7 | 0,11 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.