Brak sprawdzenia granic w wyświetlaczu umożliwia lokalną eskalację uprawnień.
Brak sprawdzenia granic w wyświetlaczu umożliwia lokalną eskalację uprawnień.
- CVSS
- 6,7
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Korupcja pamięci w wyświetlaczu może prowadzić do lokalnej eskalacji uprawnień.
Korupcja pamięci w wyświetlaczu może prowadzić do lokalnej eskalacji uprawnień.
- CVSS
- 6,7
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Korupcja pamięci w wyświetlaczu umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnienia systemowego.
Korupcja pamięci w wyświetlaczu umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnienia systemowego.
- CVSS
- 6,7
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Korupcja pamięci w wyświetlaczu umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnień systemowych.
Korupcja pamięci w wyświetlaczu umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnień systemowych.
- CVSS
- 6,7
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd synchronizacji w Dell Display and Peripheral Manager umożliwia eskalację uprawnień lokalnemu atakującemu.
Błąd synchronizacji w Dell Display and Peripheral Manager umożliwia eskalację uprawnień lokalnemu atakującemu.
- CVSS
- 6,7
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zaufanie do niezweryfikowanych danych w Windows Boot Loader umożliwia lokalne obejście zabezpieczeń.
Zaufanie do niezweryfikowanych danych w Windows Boot Loader umożliwia lokalne obejście zabezpieczeń.
- CVSS
- 6,7
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zewnętrzna kontrola nazwy pliku w Microsoft Office SharePoint umożliwia oszustwo w sieci.
Zewnętrzna kontrola nazwy pliku w Microsoft Office SharePoint umożliwia oszustwo w sieci.
- CVSS
- 6,5
- EPSS
- 1,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu pamięci w bigo_map w bigo_iommu.c może prowadzić do ujawnienia informacji.
Użycie po zwolnieniu pamięci w bigo_map w bigo_iommu.c może prowadzić do ujawnienia informacji.
- CVSS
- 6,7
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w usłudze RRAS w Windows umożliwia ujawnienie informacji przez sieć.
Przepełnienie bufora w usłudze RRAS w Windows umożliwia ujawnienie informacji przez sieć.
- CVSS
- 6,5
- EPSS
- 1,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In platform_msg_handler_init of default_msg_handlers.c, there is a possible permission bypass due to a missing permission check.
In platform_msg_handler_init of default_msg_handlers.c, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.
- CVSS
- 6,7
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper link resolution and external control of file paths in the administrative command-line operations of hMailServer.exe in…
Improper link resolution and external control of file paths in the administrative command-line operations of hMailServer.exe in Progressive Robot hMailServer 6.3.4 and 6.3.5 allow a local attacker who already runs code as the low-privilege service account to escalate privilege. On Windows,…
- CVSS
- 6,7
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory corruption when processing camera requests with excessive batch and IO buffer configurations exceeds allocated memory size.
Memory corruption when processing camera requests with excessive batch and IO buffer configurations exceeds allocated memory size.
- CVSS
- 6,7
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory corruption when processing command buffer requests with invalid length parameters in the Android Camera driver.
Memory corruption when processing command buffer requests with invalid length parameters in the Android Camera driver.
- CVSS
- 6,7
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory Corruption when processing camera CRE driver operations with improper handling of buffer limits during hardware update preparation.
Memory Corruption when processing camera CRE driver operations with improper handling of buffer limits during hardware update preparation.
- CVSS
- 6,7
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory Corruption when processing camera operations due to out-of-bounds write during driver updates.
Memory Corruption when processing camera operations due to out-of-bounds write during driver updates.
- CVSS
- 6,7
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory Corruption when processing concurrent DMA buffer allocation and deallocation commands without proper synchronization.
Memory Corruption when processing concurrent DMA buffer allocation and deallocation commands without proper synchronization.
- CVSS
- 6,7
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w Azure Compute Gallery umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Wykorzystanie podatności w Azure Compute Gallery umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVSS
- 6,7
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie ipmitool w OpenStack Ironic umożliwia nieautoryzowany dostęp do interfejsu konsoli.
Wykonanie ipmitool w OpenStack Ironic umożliwia nieautoryzowany dostęp do interfejsu konsoli.
- CVSS
- 6,6
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atak DoS w JetBrains YouTrack umożliwia zdalne zablokowanie usługi przez spreparowane parametry.
Atak DoS w JetBrains YouTrack umożliwia zdalne zablokowanie usługi przez spreparowane parametry.
- CVSS
- 6,5
- EPSS
- 1,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w SQL Server umożliwia lokalną eskalację uprawnień przez autoryzowanego atakującego.
Wstrzyknięcie SQL w SQL Server umożliwia lokalną eskalację uprawnień przez autoryzowanego atakującego.
- CVSS
- 6,7
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień lokalnie.
Wstrzyknięcie SQL w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień lokalnie.
- CVSS
- 6,7
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Wazuh umożliwia zdalne wykonanie kodu przez atakujących.
Wstrzyknięcie poleceń w Wazuh umożliwia zdalne wykonanie kodu przez atakujących.
- CVSS
- 6,7
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Umbraco, złośliwy HTML może być wstrzyknięty przez uwierzytelnionego użytkownika, co prowadzi do potencjalnego wykonania niebezpiecznego…
W Umbraco, złośliwy HTML może być wstrzyknięty przez uwierzytelnionego użytkownika, co prowadzi do potencjalnego wykonania niebezpiecznego kodu.
- CVSS
- 6,7
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Liberalne wyrażenia regularne w Azure Compute Gallery umożliwiają autoryzowanemu atakującemu lokalną eskalację uprawnień.
Liberalne wyrażenia regularne w Azure Compute Gallery umożliwiają autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVSS
- 6,7
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 2,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak sprawdzenia granic w wyświetlaczu umożliwia lokalną eskalację uprawnień. | Brak sprawdzenia granic w wyświetlaczu umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,08 % | ||
| Korupcja pamięci w wyświetlaczu może prowadzić do lokalnej eskalacji uprawnień. | Korupcja pamięci w wyświetlaczu może prowadzić do lokalnej eskalacji uprawnień. |
Do wiadomości | 6,7 | 0,08 % | ||
| Korupcja pamięci w wyświetlaczu umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnienia systemowego. | Korupcja pamięci w wyświetlaczu umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnienia systemowego. |
Do wiadomości | 6,7 | 0,08 % | ||
| Korupcja pamięci w wyświetlaczu umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnień systemowych. | Korupcja pamięci w wyświetlaczu umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnień systemowych. |
Do wiadomości | 6,7 | 0,08 % | ||
| Błąd synchronizacji w Dell Display and Peripheral Manager umożliwia eskalację uprawnień lokalnemu atakującemu. | Błąd synchronizacji w Dell Display and Peripheral Manager umożliwia eskalację uprawnień lokalnemu atakującemu. |
Do wiadomości | 6,7 | 0,08 % | ||
| Zaufanie do niezweryfikowanych danych w Windows Boot Loader umożliwia lokalne obejście zabezpieczeń. | Zaufanie do niezweryfikowanych danych w Windows Boot Loader umożliwia lokalne obejście zabezpieczeń. |
Do wiadomości | 6,7 | 0,08 % | ||
| Zewnętrzna kontrola nazwy pliku w Microsoft Office SharePoint umożliwia oszustwo w sieci. | Zewnętrzna kontrola nazwy pliku w Microsoft Office SharePoint umożliwia oszustwo w sieci. |
Do wiadomości | 6,5 | 1,08 % | ||
| Użycie po zwolnieniu pamięci w bigo_map w bigo_iommu.c może prowadzić do ujawnienia informacji. | Użycie po zwolnieniu pamięci w bigo_map w bigo_iommu.c może prowadzić do ujawnienia informacji. |
Do wiadomości | 6,7 | 0,08 % | ||
| Przepełnienie bufora w usłudze RRAS w Windows umożliwia ujawnienie informacji przez sieć. | Przepełnienie bufora w usłudze RRAS w Windows umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 1,08 % | ||
| In platform_msg_handler_init of default_msg_handlers.c, there is a possible permission bypass due to a missing permission check. | In platform_msg_handler_init of default_msg_handlers.c, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. |
Do wiadomości | 6,7 | 0,08 % | ||
| Improper link resolution and external control of file paths in the administrative command-line operations of hMailServer.exe in… | Improper link resolution and external control of file paths in the administrative command-line operations of hMailServer.exe in Progressive Robot hMailServer 6.3.4 and 6.3.5 allow a local attacker who already runs code as the low-privilege service account to escalate privilege. On Windows,… |
Do wiadomości | 6,7 | 0,07 % | ||
| Memory corruption when processing camera requests with excessive batch and IO buffer configurations exceeds allocated memory size. | Memory corruption when processing camera requests with excessive batch and IO buffer configurations exceeds allocated memory size. |
Do wiadomości | 6,7 | 0,07 % | ||
| Memory corruption when processing command buffer requests with invalid length parameters in the Android Camera driver. | Memory corruption when processing command buffer requests with invalid length parameters in the Android Camera driver. |
Do wiadomości | 6,7 | 0,07 % | ||
| Memory Corruption when processing camera CRE driver operations with improper handling of buffer limits during hardware update preparation. | Memory Corruption when processing camera CRE driver operations with improper handling of buffer limits during hardware update preparation. |
Do wiadomości | 6,7 | 0,07 % | ||
| Memory Corruption when processing camera operations due to out-of-bounds write during driver updates. | Memory Corruption when processing camera operations due to out-of-bounds write during driver updates. |
Do wiadomości | 6,7 | 0,07 % | ||
| Memory Corruption when processing concurrent DMA buffer allocation and deallocation commands without proper synchronization. | Memory Corruption when processing concurrent DMA buffer allocation and deallocation commands without proper synchronization. |
Do wiadomości | 6,7 | 0,07 % | ||
| Wykorzystanie podatności w Azure Compute Gallery umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. | Wykorzystanie podatności w Azure Compute Gallery umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,07 % | ||
| Wykonanie ipmitool w OpenStack Ironic umożliwia nieautoryzowany dostęp do interfejsu konsoli. | Wykonanie ipmitool w OpenStack Ironic umożliwia nieautoryzowany dostęp do interfejsu konsoli. |
Do wiadomości | 6,6 | 0,57 % | ||
| Atak DoS w JetBrains YouTrack umożliwia zdalne zablokowanie usługi przez spreparowane parametry. | Atak DoS w JetBrains YouTrack umożliwia zdalne zablokowanie usługi przez spreparowane parametry. |
Do wiadomości | 6,5 | 1,06 % | ||
| Wstrzyknięcie SQL w SQL Server umożliwia lokalną eskalację uprawnień przez autoryzowanego atakującego. | Wstrzyknięcie SQL w SQL Server umożliwia lokalną eskalację uprawnień przez autoryzowanego atakującego. |
Do wiadomości | 6,7 | 0,06 % | ||
| Wstrzyknięcie SQL w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień lokalnie. | Wstrzyknięcie SQL w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień lokalnie. |
Do wiadomości | 6,7 | 0,06 % | ||
| Wstrzyknięcie poleceń w Wazuh umożliwia zdalne wykonanie kodu przez atakujących. | Wstrzyknięcie poleceń w Wazuh umożliwia zdalne wykonanie kodu przez atakujących. |
Do wiadomości | 6,7 | 0,06 % | ||
| W Umbraco, złośliwy HTML może być wstrzyknięty przez uwierzytelnionego użytkownika, co prowadzi do potencjalnego wykonania niebezpiecznego… | W Umbraco, złośliwy HTML może być wstrzyknięty przez uwierzytelnionego użytkownika, co prowadzi do potencjalnego wykonania niebezpiecznego kodu. |
Do wiadomości | 6,7 | 0,06 % | ||
| Liberalne wyrażenia regularne w Azure Compute Gallery umożliwiają autoryzowanemu atakującemu lokalną eskalację uprawnień. | Liberalne wyrażenia regularne w Azure Compute Gallery umożliwiają autoryzowanemu atakującemu lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,06 % | ||
| Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 2,06 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.