Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability
Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability
- CVSS
- 7,8
- EPSS
- 1,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Possible use after free due to improper handling of memory mapping of multiple processes simultaneously.
Possible use after free due to improper handling of memory mapping of multiple processes simultaneously. in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables
- CVSS
- 7,8
- EPSS
- 1,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w jądrze Windows umożliwia eskalację uprawnień.
Luka w jądrze Windows umożliwia eskalację uprawnień.
- CVSS
- 7,2
- EPSS
- 4,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A improper input validation vulnerability in Trend Micro Apex One, Apex One as a Service, OfficeScan XG and Worry-Free Business Security…
A improper input validation vulnerability in Trend Micro Apex One, Apex One as a Service, OfficeScan XG and Worry-Free Business Security 10.0 SP1 allows a local attacker to escalate privileges on affected installations. Please note: an attacker must first obtain the ability to execute…
- CVSS
- 7,8
- EPSS
- 1,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Korupcja pamięci w systemach Apple może umożliwić obejście ochrony pamięci jądra.
Korupcja pamięci w systemach Apple może umożliwić obejście ochrony pamięci jądra.
- CVSS
- 7,8
- EPSS
- 1,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In WorkSource, there is a possible parcel mismatch.
In WorkSource, there is a possible parcel mismatch. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-220302519
- CVSS
- 7,8
- EPSS
- 1,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An elevation of privilege vulnerability exists when the Windows Common Log File System (CLFS) driver improperly handles objects in memory,…
An elevation of privilege vulnerability exists when the Windows Common Log File System (CLFS) driver improperly handles objects in memory, aka 'Windows Common Log File System Driver Elevation of Privilege Vulnerability'.
- CVSS
- 7,8
- EPSS
- 1,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.
Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.
- CVSS
- 7,8
- EPSS
- 1,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Korupcja pamięci w systemach Apple może umożliwić obejście ochrony pamięci jądra.
Korupcja pamięci w systemach Apple może umożliwić obejście ochrony pamięci jądra.
- CVSS
- 7,8
- EPSS
- 1,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Korupcja pamięci w systemach Apple umożliwia zdalne wykonanie kodu przez atakującego.
Korupcja pamięci w systemach Apple umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 7,8
- EPSS
- 1,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability
Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability
- CVSS
- 7,8
- EPSS
- 1,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The issue was addressed with improved handling of caches.
The issue was addressed with improved handling of caches. This issue is fixed in tvOS 16.3, iOS 16.3 and iPadOS 16.3, macOS Monterey 12.6.8, macOS Big Sur 11.7.9, iOS 15.7.8 and iPadOS 15.7.8, macOS Ventura 13.2, watchOS 9.3. Processing a font file may lead to arbitrary code execution. Apple is…
- CVSS
- 7,8
- EPSS
- 1,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the ioctl handlers of the Mediatek Command Queue driver, there is a possible out of bounds write due to insufficient input sanitization…
In the ioctl handlers of the Mediatek Command Queue driver, there is a possible out of bounds write due to insufficient input sanitization and missing SELinux restrictions. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not…
- CVSS
- 7,8
- EPSS
- 1,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyścig w obsłudze timerów CPU w jądrze Linuxa może prowadzić do nieprawidłowego zarządzania zadaniami.
Wyścig w obsłudze timerów CPU w jądrze Linuxa może prowadzić do nieprawidłowego zarządzania zadaniami.
- CVSS
- 7,8
- EPSS
- 1,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory corruption while using alignments for memory allocation.
Memory corruption while using alignments for memory allocation.
- CVSS
- 7,8
- EPSS
- 1,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in the 3rd party AV uninstaller module contained in Trend Micro Apex One (on-prem and SaaS), Worry-Free Business Security…
A vulnerability in the 3rd party AV uninstaller module contained in Trend Micro Apex One (on-prem and SaaS), Worry-Free Business Security and Worry-Free Business Security Services could allow an attacker to manipulate the module to execute arbitrary commands on an affected installation. Note…
- CVSS
- 7,2
- EPSS
- 4,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A logic issue existed in the handling of Group FaceTime calls.
A logic issue existed in the handling of Group FaceTime calls. The issue was addressed with improved state management. This issue is fixed in iOS 12.1.4, macOS Mojave 10.14.3 Supplemental Update. The initiator of a Group FaceTime call may be able to cause the recipient to answer.
- CVSS
- 7,5
- EPSS
- 2,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The issue was addressed with improved checks.
The issue was addressed with improved checks. This issue is fixed in iOS 16.7.1 and iPadOS 16.7.1. A local attacker may be able to elevate their privileges. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.6.
- CVSS
- 7,8
- EPSS
- 1,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Mount Manager w systemach Windows umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Błąd w Mount Manager w systemach Windows umożliwia lokalnym atakującym wykonanie dowolnego kodu.
- CVSS
- 7,2
- EPSS
- 4,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Arm Mali GPU Kernel Driver allows a non-privileged user to achieve write access to read-only memory pages.
Arm Mali GPU Kernel Driver allows a non-privileged user to achieve write access to read-only memory pages. This affects Midgard r26p0 through r31p0, Bifrost r0p0 through r35p0, and Valhall r19p0 through r35p0.
- CVSS
- 7,8
- EPSS
- 1,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An out-of-bounds write issue was addressed with improved bounds checking.
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 15.7.1 and iPadOS 15.7.1, iOS 16.1 and iPadOS 16. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively…
- CVSS
- 7,8
- EPSS
- 1,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalne wykonanie kodu w Kentico Xperience umożliwia uwierzytelnionym użytkownikom przesyłanie dowolnych plików.
Zdalne wykonanie kodu w Kentico Xperience umożliwia uwierzytelnionym użytkownikom przesyłanie dowolnych plików.
- CVSS
- 7,2
- EPSS
- 4,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In ep_loop_check_proc of eventpoll.c, there is a possible way to corrupt memory due to a use after free.
In ep_loop_check_proc of eventpoll.c, there is a possible way to corrupt memory due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid…
- CVSS
- 7,8
- EPSS
- 1,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Arbitrary Process Execution vulnerability in McAfee Total Protection (MTP) prior to 16.0.30 allows a local user to gain elevated…
Arbitrary Process Execution vulnerability in McAfee Total Protection (MTP) prior to 16.0.30 allows a local user to gain elevated privileges and execute arbitrary code bypassing MTP self-defense.
- CVSS
- 7,8
- EPSS
- 1,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Versa Director GUI provides an option to customize the look and feel of the user interface.
The Versa Director GUI provides an option to customize the look and feel of the user interface. This option is only available for a user logged with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin. (Tenant level users do not have this privilege). The “Change Favicon” (Favorite…
- CVSS
- 7,2
- EPSS
- 4,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability | Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability |
Pilne działanie | 7,8 | 1,56 % | ||
| Possible use after free due to improper handling of memory mapping of multiple processes simultaneously. | Possible use after free due to improper handling of memory mapping of multiple processes simultaneously. in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables |
Pilne działanie | 7,8 | 1,54 % | ||
| Luka w jądrze Windows umożliwia eskalację uprawnień. | Luka w jądrze Windows umożliwia eskalację uprawnień. |
Pilne działanie | 7,2 | 4,54 % | ||
| A improper input validation vulnerability in Trend Micro Apex One, Apex One as a Service, OfficeScan XG and Worry-Free Business Security… | A improper input validation vulnerability in Trend Micro Apex One, Apex One as a Service, OfficeScan XG and Worry-Free Business Security 10.0 SP1 allows a local attacker to escalate privileges on affected installations. Please note: an attacker must first obtain the ability to execute… |
Pilne działanie | 7,8 | 1,48 % | ||
| Korupcja pamięci w systemach Apple może umożliwić obejście ochrony pamięci jądra. | Korupcja pamięci w systemach Apple może umożliwić obejście ochrony pamięci jądra. |
Pilne działanie | 7,8 | 1,48 % | ||
| In WorkSource, there is a possible parcel mismatch. | In WorkSource, there is a possible parcel mismatch. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-220302519 |
Pilne działanie | 7,8 | 1,47 % | ||
| An elevation of privilege vulnerability exists when the Windows Common Log File System (CLFS) driver improperly handles objects in memory,… | An elevation of privilege vulnerability exists when the Windows Common Log File System (CLFS) driver improperly handles objects in memory, aka 'Windows Common Log File System Driver Elevation of Privilege Vulnerability'. |
Pilne działanie | 7,8 | 1,42 % | ||
| Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally. | Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally. |
Pilne działanie | 7,8 | 1,42 % | ||
| Korupcja pamięci w systemach Apple może umożliwić obejście ochrony pamięci jądra. | Korupcja pamięci w systemach Apple może umożliwić obejście ochrony pamięci jądra. |
Pilne działanie | 7,8 | 1,41 % | ||
| Korupcja pamięci w systemach Apple umożliwia zdalne wykonanie kodu przez atakującego. | Korupcja pamięci w systemach Apple umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 7,8 | 1,39 % | ||
| Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability | Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability |
Pilne działanie | 7,8 | 1,39 % | ||
| The issue was addressed with improved handling of caches. | The issue was addressed with improved handling of caches. This issue is fixed in tvOS 16.3, iOS 16.3 and iPadOS 16.3, macOS Monterey 12.6.8, macOS Big Sur 11.7.9, iOS 15.7.8 and iPadOS 15.7.8, macOS Ventura 13.2, watchOS 9.3. Processing a font file may lead to arbitrary code execution. Apple is… |
Pilne działanie | 7,8 | 1,39 % | ||
| In the ioctl handlers of the Mediatek Command Queue driver, there is a possible out of bounds write due to insufficient input sanitization… | In the ioctl handlers of the Mediatek Command Queue driver, there is a possible out of bounds write due to insufficient input sanitization and missing SELinux restrictions. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not… |
Pilne działanie | 7,8 | 1,37 % | ||
| Wyścig w obsłudze timerów CPU w jądrze Linuxa może prowadzić do nieprawidłowego zarządzania zadaniami. | Wyścig w obsłudze timerów CPU w jądrze Linuxa może prowadzić do nieprawidłowego zarządzania zadaniami. |
Pilne działanie | 7,8 | 1,29 % | ||
| Memory corruption while using alignments for memory allocation. | Memory corruption while using alignments for memory allocation. |
Pilne działanie | 7,8 | 1,27 % | ||
| A vulnerability in the 3rd party AV uninstaller module contained in Trend Micro Apex One (on-prem and SaaS), Worry-Free Business Security… | A vulnerability in the 3rd party AV uninstaller module contained in Trend Micro Apex One (on-prem and SaaS), Worry-Free Business Security and Worry-Free Business Security Services could allow an attacker to manipulate the module to execute arbitrary commands on an affected installation. Note… |
Pilne działanie | 7,2 | 4,25 % | ||
| A logic issue existed in the handling of Group FaceTime calls. | A logic issue existed in the handling of Group FaceTime calls. The issue was addressed with improved state management. This issue is fixed in iOS 12.1.4, macOS Mojave 10.14.3 Supplemental Update. The initiator of a Group FaceTime call may be able to cause the recipient to answer. |
Pilne działanie | 7,5 | 2,63 % | ||
| The issue was addressed with improved checks. | The issue was addressed with improved checks. This issue is fixed in iOS 16.7.1 and iPadOS 16.7.1. A local attacker may be able to elevate their privileges. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.6. |
Pilne działanie | 7,8 | 1,1 % | ||
| Błąd w Mount Manager w systemach Windows umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Błąd w Mount Manager w systemach Windows umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Pilne działanie | 7,2 | 4,08 % | ||
| Arm Mali GPU Kernel Driver allows a non-privileged user to achieve write access to read-only memory pages. | Arm Mali GPU Kernel Driver allows a non-privileged user to achieve write access to read-only memory pages. This affects Midgard r26p0 through r31p0, Bifrost r0p0 through r35p0, and Valhall r19p0 through r35p0. |
Pilne działanie | 7,8 | 1,06 % | ||
| An out-of-bounds write issue was addressed with improved bounds checking. | An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 15.7.1 and iPadOS 15.7.1, iOS 16.1 and iPadOS 16. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively… |
Pilne działanie | 7,8 | 1,06 % | ||
| Zdalne wykonanie kodu w Kentico Xperience umożliwia uwierzytelnionym użytkownikom przesyłanie dowolnych plików. | Zdalne wykonanie kodu w Kentico Xperience umożliwia uwierzytelnionym użytkownikom przesyłanie dowolnych plików. |
Pilne działanie | 7,2 | 4,05 % | ||
| In ep_loop_check_proc of eventpoll.c, there is a possible way to corrupt memory due to a use after free. | In ep_loop_check_proc of eventpoll.c, there is a possible way to corrupt memory due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid… |
Pilne działanie | 7,8 | 1,05 % | ||
| Arbitrary Process Execution vulnerability in McAfee Total Protection (MTP) prior to 16.0.30 allows a local user to gain elevated… | Arbitrary Process Execution vulnerability in McAfee Total Protection (MTP) prior to 16.0.30 allows a local user to gain elevated privileges and execute arbitrary code bypassing MTP self-defense. |
Pilne działanie | 7,8 | 1,03 % | ||
| The Versa Director GUI provides an option to customize the look and feel of the user interface. | The Versa Director GUI provides an option to customize the look and feel of the user interface. This option is only available for a user logged with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin. (Tenant level users do not have this privilege). The “Change Favicon” (Favorite… |
Pilne działanie | 7,2 | 4,01 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.