Windows Common Log File System Driver Elevation of Privilege Vulnerability
Windows Common Log File System Driver Elevation of Privilege Vulnerability
- CVSS
- 4,6
- EPSS
- 7,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Windows Mark of the Web Security Feature Bypass Vulnerability
Windows Mark of the Web Security Feature Bypass Vulnerability
- CVSS
- 5,4
- EPSS
- 3,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Serv-U web login screen to LDAP authentication was allowing characters that were not sufficiently sanitized.
Serv-U web login screen to LDAP authentication was allowing characters that were not sufficiently sanitized. SolarWinds has updated the input mechanism to perform additional validation and sanitization. Please Note: No downstream affect has been detected as the LDAP servers ignored improper…
- CVSS
- 5,3
- EPSS
- 3,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Microsoft DWM Core Library Elevation of Privilege Vulnerability
Microsoft DWM Core Library Elevation of Privilege Vulnerability
- CVSS
- 4,6
- EPSS
- 6,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in Windows NTFS allows an authorized attacker to disclose information locally.
Out-of-bounds read in Windows NTFS allows an authorized attacker to disclose information locally.
- CVSS
- 5,5
- EPSS
- 2,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń Mark of the Web w Windows umożliwia uruchomienie złośliwego kodu.
Obejście zabezpieczeń Mark of the Web w Windows umożliwia uruchomienie złośliwego kodu.
- CVSS
- 5,4
- EPSS
- 2,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń Mark of the Web w Windows umożliwia uruchomienie złośliwego kodu.
Obejście zabezpieczeń Mark of the Web w Windows umożliwia uruchomienie złośliwego kodu.
- CVSS
- 5,4
- EPSS
- 1,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa pozwalał na nieprzewidywalne przeplatanie danych przy równoczesnych zapisach w gnieździe af_alg.
Błąd w jądrze Linuxa pozwalał na nieprzewidywalne przeplatanie danych przy równoczesnych zapisach w gnieździe af_alg.
- CVSS
- 5,5
- EPSS
- 1,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An out-of-bounds read issue existed that led to the disclosure of kernel memory.
An out-of-bounds read issue existed that led to the disclosure of kernel memory. This was addressed with improved input validation. This issue is fixed in macOS Monterey 12.3.1, Security Update 2022-004 Catalina, macOS Big Sur 11.6.6. A local user may be able to read kernel memory.
- CVSS
- 5,5
- EPSS
- 1,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A local non-privileged user can make improper GPU memory processing operations to gain access to already freed memory.
A local non-privileged user can make improper GPU memory processing operations to gain access to already freed memory.
- CVSS
- 5,5
- EPSS
- 1,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An improper access control vulnerability in sec_log file prior to SMR MAR-2021 Release 1 exposes sensitive kernel information to userspace.
An improper access control vulnerability in sec_log file prior to SMR MAR-2021 Release 1 exposes sensitive kernel information to userspace.
- CVSS
- 5,5
- EPSS
- 1,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak inicjalizacji bufora raportu w jądrze Linux umożliwia wyciek pamięci jądra.
Brak inicjalizacji bufora raportu w jądrze Linux umożliwia wyciek pamięci jądra.
- CVSS
- 5,5
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
<p>A remote code execution vulnerability exists in the way that Microsoft browsers access objects in memory.
<p>A remote code execution vulnerability exists in the way that Microsoft browsers access objects in memory. The vulnerability could corrupt memory in a way that could allow an attacker to execute arbitrary code in the context of the current user. An attacker who successfully exploited the…
- CVSS
- 5,1
- EPSS
- 2,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieokreślona podatność w Oracle Application Server umożliwia zdalnym atakującym wpływ na integralność.
Nieokreślona podatność w Oracle Application Server umożliwia zdalnym atakującym wpływ na integralność.
- CVSS
- 4,7
- EPSS
- 4,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Twilio Authy API, accessed by Authy Android before 25.1.0 and Authy iOS before 26.1.0, an unauthenticated endpoint provided access…
In the Twilio Authy API, accessed by Authy Android before 25.1.0 and Authy iOS before 26.1.0, an unauthenticated endpoint provided access to certain phone-number data, as exploited in the wild in June 2024. Specifically, the endpoint accepted a stream of requests containing phone numbers, and…
- CVSS
- 5,3
- EPSS
- 1,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Assuming radio permission is gained, missing input validation in modem interface driver prior to SMR Oct-2021 Release 1 results in format…
Assuming radio permission is gained, missing input validation in modem interface driver prior to SMR Oct-2021 Release 1 results in format string bug leading to kernel panic.
- CVSS
- 5,5
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper handling of address deregistration on failure can lead to new GPU address allocation failure.
Improper handling of address deregistration on failure can lead to new GPU address allocation failure. in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables
- CVSS
- 5,5
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
there is a possible Information Disclosure due to uninitialized data.
there is a possible Information Disclosure due to uninitialized data. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
- CVSS
- 5,5
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Strapi dostępny przez 4.5.5 atakujący z dostępem do panelu admina może ujawniać wrażliwe dane użytkowników.
W Strapi dostępny przez 4.5.5 atakujący z dostępem do panelu admina może ujawniać wrażliwe dane użytkowników.
- CVSS
- 4,9
- EPSS
- 3,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature.
In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified SquashFS image.
- CVSS
- 4,6
- EPSS
- 4,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Korupcja pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu lub zapisu w pamięci jądra.
Korupcja pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu lub zapisu w pamięci jądra.
- CVSS
- 5,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in Ahsay AhsayCBS up to 10.3.2.
A vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. This affects the function checkSysPwd of the file com/ahsay/obs/api/ApiStructsAction.java of the component API. Performing a manipulation of the argument random results in improper authentication. It is possible to initiate the attack…
- CVSS
- 5,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Craft CMS stores arbitrary content provided by unauthenticated users in session files.
Craft CMS stores arbitrary content provided by unauthenticated users in session files. This content could be accessed and executed, possibly using an independent vulnerability. Craft CMS redirects requests that require authentication to the login page and generates a session file on the server at…
- CVSS
- 5,3
- EPSS
- 1,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In applyRemoteView of NotificationContentInflater.java, there is a possible way to hide foreground service notification due to misleading…
In applyRemoteView of NotificationContentInflater.java, there is a possible way to hide foreground service notification due to misleading or insufficient UI. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for…
- CVSS
- 5,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd logiczny w DevicePolicyManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd logiczny w DevicePolicyManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
- CVSS
- 5,5
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Windows Common Log File System Driver Elevation of Privilege Vulnerability | Windows Common Log File System Driver Elevation of Privilege Vulnerability |
Pilne działanie | 4,6 | 7,08 % | ||
| Windows Mark of the Web Security Feature Bypass Vulnerability | Windows Mark of the Web Security Feature Bypass Vulnerability |
Pilne działanie | 5,4 | 3,06 % | ||
| Serv-U web login screen to LDAP authentication was allowing characters that were not sufficiently sanitized. | Serv-U web login screen to LDAP authentication was allowing characters that were not sufficiently sanitized. SolarWinds has updated the input mechanism to perform additional validation and sanitization. Please Note: No downstream affect has been detected as the LDAP servers ignored improper… |
Pilne działanie | 5,3 | 3,45 % | ||
| Microsoft DWM Core Library Elevation of Privilege Vulnerability | Microsoft DWM Core Library Elevation of Privilege Vulnerability |
Pilne działanie | 4,6 | 6,56 % | ||
| Out-of-bounds read in Windows NTFS allows an authorized attacker to disclose information locally. | Out-of-bounds read in Windows NTFS allows an authorized attacker to disclose information locally. |
Pilne działanie | 5,5 | 2,02 % | ||
| Obejście zabezpieczeń Mark of the Web w Windows umożliwia uruchomienie złośliwego kodu. | Obejście zabezpieczeń Mark of the Web w Windows umożliwia uruchomienie złośliwego kodu. |
Pilne działanie | 5,4 | 2,49 % | ||
| Obejście zabezpieczeń Mark of the Web w Windows umożliwia uruchomienie złośliwego kodu. | Obejście zabezpieczeń Mark of the Web w Windows umożliwia uruchomienie złośliwego kodu. |
Pilne działanie | 5,4 | 1,81 % | ||
| Błąd w jądrze Linuxa pozwalał na nieprzewidywalne przeplatanie danych przy równoczesnych zapisach w gnieździe af_alg. | Błąd w jądrze Linuxa pozwalał na nieprzewidywalne przeplatanie danych przy równoczesnych zapisach w gnieździe af_alg. |
Pilne działanie | 5,5 | 1,28 % | ||
| An out-of-bounds read issue existed that led to the disclosure of kernel memory. | An out-of-bounds read issue existed that led to the disclosure of kernel memory. This was addressed with improved input validation. This issue is fixed in macOS Monterey 12.3.1, Security Update 2022-004 Catalina, macOS Big Sur 11.6.6. A local user may be able to read kernel memory. |
Pilne działanie | 5,5 | 1,13 % | ||
| A local non-privileged user can make improper GPU memory processing operations to gain access to already freed memory. | A local non-privileged user can make improper GPU memory processing operations to gain access to already freed memory. |
Pilne działanie | 5,5 | 1,1 % | ||
| An improper access control vulnerability in sec_log file prior to SMR MAR-2021 Release 1 exposes sensitive kernel information to userspace. | An improper access control vulnerability in sec_log file prior to SMR MAR-2021 Release 1 exposes sensitive kernel information to userspace. |
Pilne działanie | 5,5 | 1,08 % | ||
| Brak inicjalizacji bufora raportu w jądrze Linux umożliwia wyciek pamięci jądra. | Brak inicjalizacji bufora raportu w jądrze Linux umożliwia wyciek pamięci jądra. |
Pilne działanie | 5,5 | 0,81 % | ||
| <p>A remote code execution vulnerability exists in the way that Microsoft browsers access objects in memory. | <p>A remote code execution vulnerability exists in the way that Microsoft browsers access objects in memory. The vulnerability could corrupt memory in a way that could allow an attacker to execute arbitrary code in the context of the current user. An attacker who successfully exploited the… |
Pilne działanie | 5,1 | 2,7 % | ||
| Nieokreślona podatność w Oracle Application Server umożliwia zdalnym atakującym wpływ na integralność. | Nieokreślona podatność w Oracle Application Server umożliwia zdalnym atakującym wpływ na integralność. |
Pilne działanie | 4,7 | 4,69 % | ||
| In the Twilio Authy API, accessed by Authy Android before 25.1.0 and Authy iOS before 26.1.0, an unauthenticated endpoint provided access… | In the Twilio Authy API, accessed by Authy Android before 25.1.0 and Authy iOS before 26.1.0, an unauthenticated endpoint provided access to certain phone-number data, as exploited in the wild in June 2024. Specifically, the endpoint accepted a stream of requests containing phone numbers, and… |
Pilne działanie | 5,3 | 1,67 % | ||
| Assuming radio permission is gained, missing input validation in modem interface driver prior to SMR Oct-2021 Release 1 results in format… | Assuming radio permission is gained, missing input validation in modem interface driver prior to SMR Oct-2021 Release 1 results in format string bug leading to kernel panic. |
Pilne działanie | 5,5 | 0,53 % | ||
| Improper handling of address deregistration on failure can lead to new GPU address allocation failure. | Improper handling of address deregistration on failure can lead to new GPU address allocation failure. in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables |
Pilne działanie | 5,5 | 0,52 % | ||
| there is a possible Information Disclosure due to uninitialized data. | there is a possible Information Disclosure due to uninitialized data. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. |
Pilne działanie | 5,5 | 0,48 % | ||
| W Strapi dostępny przez 4.5.5 atakujący z dostępem do panelu admina może ujawniać wrażliwe dane użytkowników. | W Strapi dostępny przez 4.5.5 atakujący z dostępem do panelu admina może ujawniać wrażliwe dane użytkowników. |
Pilne działanie | 4,9 | 3,43 % | ||
| In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature. | In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified SquashFS image. |
Pilne działanie | 4,6 | 4,93 % | ||
| Korupcja pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu lub zapisu w pamięci jądra. | Korupcja pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu lub zapisu w pamięci jądra. |
Pilne działanie | 5,5 | 0,43 % | ||
| A vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. | A vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. This affects the function checkSysPwd of the file com/ahsay/obs/api/ApiStructsAction.java of the component API. Performing a manipulation of the argument random results in improper authentication. It is possible to initiate the attack… |
Pilne działanie | 5,5 | 0,38 % | ||
| Craft CMS stores arbitrary content provided by unauthenticated users in session files. | Craft CMS stores arbitrary content provided by unauthenticated users in session files. This content could be accessed and executed, possibly using an independent vulnerability. Craft CMS redirects requests that require authentication to the login page and generates a session file on the server at… |
Pilne działanie | 5,3 | 1,35 % | ||
| In applyRemoteView of NotificationContentInflater.java, there is a possible way to hide foreground service notification due to misleading… | In applyRemoteView of NotificationContentInflater.java, there is a possible way to hide foreground service notification due to misleading or insufficient UI. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for… |
Pilne działanie | 5,5 | 0,27 % | ||
| Błąd logiczny w DevicePolicyManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. | Błąd logiczny w DevicePolicyManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Pilne działanie | 5,5 | 0,26 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.