Windows LSA Spoofing Vulnerability
Windows LSA Spoofing Vulnerability
- CVSS
- 5,9
- EPSS
- 10,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
A download of code without integrity check vulnerability in the "execute restore src-vis" command of FortiOS before 7.0.3 may allow a…
A download of code without integrity check vulnerability in the "execute restore src-vis" command of FortiOS before 7.0.3 may allow a local authenticated attacker to download arbitrary files on the device via specially crafted update packages.
- CVSS
- 7,8
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A memory consumption issue was addressed with improved memory handling.
A memory consumption issue was addressed with improved memory handling. This issue is fixed in iOS 13.5.1 and iPadOS 13.5.1, macOS Catalina 10.15.5 Supplemental Update, tvOS 13.4.6, watchOS 6.2.6. An application may be able to execute arbitrary code with kernel privileges.
- CVSS
- 7,8
- EPSS
- 0,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory corruption while submitting a large list of sync points in an AUX command to the IOCTL_KGSL_GPU_AUX_COMMAND.
Memory corruption while submitting a large list of sync points in an AUX command to the IOCTL_KGSL_GPU_AUX_COMMAND.
- CVSS
- 7,8
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use After Free vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver allows a local non-privileged user to…
Use After Free vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver allows a local non-privileged user to make improper GPU memory processing operations to gain access to already freed memory.This issue affects Bifrost GPU Kernel Driver: from r34p0 through r40p0;…
- CVSS
- 7,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory corruption in Graphics Linux while assigning shared virtual memory region during IOCTL call.
Memory corruption in Graphics Linux while assigning shared virtual memory region during IOCTL call.
- CVSS
- 7,8
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w obliczeniach w jądrze Linux pozwala nieuprzywilejowanemu użytkownikowi na zdalne wykonanie kodu.
Błąd w obliczeniach w jądrze Linux pozwala nieuprzywilejowanemu użytkownikowi na zdalne wykonanie kodu.
- CVSS
- 7,8
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
TeamViewer Desktop through 14.7.1965 allows a bypass of remote-login access control because the same key is used for different customers'…
TeamViewer Desktop through 14.7.1965 allows a bypass of remote-login access control because the same key is used for different customers' installations. It used a shared AES key for all installations since at least as far back as v7.0.43148, and used it for at least OptionsPasswordAES in the…
- CVSS
- 7,0
- EPSS
- 4,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A use after free issue was addressed with improved memory management.
A use after free issue was addressed with improved memory management. This issue is fixed in macOS Mojave 10.14.4. An application may be able to gain elevated privileges.
- CVSS
- 7,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In kbase_jd_user_buf_pin_pages of mali_kbase_mem.c, there is a possible out of bounds write due to a logic error in the code.
In kbase_jd_user_buf_pin_pages of mali_kbase_mem.c, there is a possible out of bounds write due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions:…
- CVSS
- 7,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory corruption while maintaining memory maps of HLOS memory.
Memory corruption while maintaining memory maps of HLOS memory.
- CVSS
- 7,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory corruption in DSP Services during a remote call from HLOS to DSP.
Memory corruption in DSP Services during a remote call from HLOS to DSP.
- CVSS
- 7,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
there is a possible way to bypass due to a logic error in the code.
there is a possible way to bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
- CVSS
- 7,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lack of boundary checking of a buffer in set_skb_priv() of modem interface driver prior to SMR Oct-2021 Release 1 allows OOB read and it…
Lack of boundary checking of a buffer in set_skb_priv() of modem interface driver prior to SMR Oct-2021 Release 1 allows OOB read and it results in arbitrary code execution by dereference of invalid function pointer.
- CVSS
- 7,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji nagłówka `Host` w Starlette umożliwia obejście zabezpieczeń opartych na `request.url`.
Brak walidacji nagłówka `Host` w Starlette umożliwia obejście zabezpieczeń opartych na `request.url`.
- CVSS
- 6,5
- EPSS
- 7,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Zammad pozwala lokalnemu użytkownikowi na eskalację uprawnień do roota.
Podatność w Zammad pozwala lokalnemu użytkownikowi na eskalację uprawnień do roota.
- CVSS
- 7,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ScreenConnect versions 25.2.3 and earlier versions may be susceptible to a ViewState code injection attack.
ScreenConnect versions 25.2.3 and earlier versions may be susceptible to a ViewState code injection attack. ASP.NET Web Forms use ViewState to preserve page and control state, with data encoded using Base64 protected by machine keys. It is important to note that to obtain these machine keys,…
- CVSS
- 7,2
- EPSS
- 3,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe rozwiązywanie linków w Microsoft Defender pozwala lokalnie eskalować uprawnienia.
Nieprawidłowe rozwiązywanie linków w Microsoft Defender pozwala lokalnie eskalować uprawnienia.
- CVSS
- 7,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w SolarWinds Serv-U pozwala na zdalne zablokowanie usługi przez spreparowane żądania POST.
Błąd w SolarWinds Serv-U pozwala na zdalne zablokowanie usługi przez spreparowane żądania POST.
- CVSS
- 7,5
- EPSS
- 1,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Possible use after free when process shell memory is freed using IOCTL munmap call and process initialization is in progress in Snapdragon…
Possible use after free when process shell memory is freed using IOCTL munmap call and process initialization is in progress in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music
- CVSS
- 7,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca granularność kontroli dostępu w Microsoft Defender umożliwia lokalną eskalację uprawnień.
Niewystarczająca granularność kontroli dostępu w Microsoft Defender umożliwia lokalną eskalację uprawnień.
- CVSS
- 7,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper link resolution before file access ('link following') in Windows Update Stack allows an authorized attacker to elevate privileges…
Improper link resolution before file access ('link following') in Windows Update Stack allows an authorized attacker to elevate privileges locally.
- CVSS
- 7,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An improper check or handling of exceptional conditions in NPU driver prior to SMR Jan-2022 Release 1 allows arbitrary memory write and…
An improper check or handling of exceptional conditions in NPU driver prior to SMR Jan-2022 Release 1 allows arbitrary memory write and code execution.
- CVSS
- 7,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Korupcja pamięci w systemach Apple może prowadzić do nieprzewidzianych zmian w pamięci współdzielonej między procesami, co stwarza ryzyko…
Korupcja pamięci w systemach Apple może prowadzić do nieprzewidzianych zmian w pamięci współdzielonej między procesami, co stwarza ryzyko ataków.
- CVSS
- 7,8
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca granularność kontroli dostępu w AD FS umożliwia lokalną eskalację uprawnień.
Niewystarczająca granularność kontroli dostępu w AD FS umożliwia lokalną eskalację uprawnień.
- CVSS
- 7,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Windows LSA Spoofing Vulnerability | Windows LSA Spoofing Vulnerability |
Pilne działanie | 5,9 | 10,48 % | ||
| A download of code without integrity check vulnerability in the "execute restore src-vis" command of FortiOS before 7.0.3 may allow a… | A download of code without integrity check vulnerability in the "execute restore src-vis" command of FortiOS before 7.0.3 may allow a local authenticated attacker to download arbitrary files on the device via specially crafted update packages. |
Pilne działanie | 7,8 | 0,87 % | ||
| A memory consumption issue was addressed with improved memory handling. | A memory consumption issue was addressed with improved memory handling. This issue is fixed in iOS 13.5.1 and iPadOS 13.5.1, macOS Catalina 10.15.5 Supplemental Update, tvOS 13.4.6, watchOS 6.2.6. An application may be able to execute arbitrary code with kernel privileges. |
Pilne działanie | 7,8 | 0,83 % | ||
| Memory corruption while submitting a large list of sync points in an AUX command to the IOCTL_KGSL_GPU_AUX_COMMAND. | Memory corruption while submitting a large list of sync points in an AUX command to the IOCTL_KGSL_GPU_AUX_COMMAND. |
Pilne działanie | 7,8 | 0,79 % | ||
| Use After Free vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver allows a local non-privileged user to… | Use After Free vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver allows a local non-privileged user to make improper GPU memory processing operations to gain access to already freed memory.This issue affects Bifrost GPU Kernel Driver: from r34p0 through r40p0;… |
Pilne działanie | 7,8 | 0,76 % | ||
| Memory corruption in Graphics Linux while assigning shared virtual memory region during IOCTL call. | Memory corruption in Graphics Linux while assigning shared virtual memory region during IOCTL call. |
Pilne działanie | 7,8 | 0,74 % | ||
| Błąd w obliczeniach w jądrze Linux pozwala nieuprzywilejowanemu użytkownikowi na zdalne wykonanie kodu. | Błąd w obliczeniach w jądrze Linux pozwala nieuprzywilejowanemu użytkownikowi na zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 0,71 % | ||
| TeamViewer Desktop through 14.7.1965 allows a bypass of remote-login access control because the same key is used for different customers'… | TeamViewer Desktop through 14.7.1965 allows a bypass of remote-login access control because the same key is used for different customers' installations. It used a shared AES key for all installations since at least as far back as v7.0.43148, and used it for at least OptionsPasswordAES in the… |
Pilne działanie | 7,0 | 4,71 % | ||
| A use after free issue was addressed with improved memory management. | A use after free issue was addressed with improved memory management. This issue is fixed in macOS Mojave 10.14.4. An application may be able to gain elevated privileges. |
Pilne działanie | 7,8 | 0,7 % | ||
| In kbase_jd_user_buf_pin_pages of mali_kbase_mem.c, there is a possible out of bounds write due to a logic error in the code. | In kbase_jd_user_buf_pin_pages of mali_kbase_mem.c, there is a possible out of bounds write due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions:… |
Pilne działanie | 7,8 | 0,69 % | ||
| Memory corruption while maintaining memory maps of HLOS memory. | Memory corruption while maintaining memory maps of HLOS memory. |
Pilne działanie | 7,8 | 0,67 % | ||
| Memory corruption in DSP Services during a remote call from HLOS to DSP. | Memory corruption in DSP Services during a remote call from HLOS to DSP. |
Pilne działanie | 7,8 | 0,67 % | ||
| there is a possible way to bypass due to a logic error in the code. | there is a possible way to bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation. |
Pilne działanie | 7,8 | 0,67 % | ||
| Lack of boundary checking of a buffer in set_skb_priv() of modem interface driver prior to SMR Oct-2021 Release 1 allows OOB read and it… | Lack of boundary checking of a buffer in set_skb_priv() of modem interface driver prior to SMR Oct-2021 Release 1 allows OOB read and it results in arbitrary code execution by dereference of invalid function pointer. |
Pilne działanie | 7,8 | 0,64 % | ||
| Brak walidacji nagłówka `Host` w Starlette umożliwia obejście zabezpieczeń opartych na `request.url`. | Brak walidacji nagłówka `Host` w Starlette umożliwia obejście zabezpieczeń opartych na `request.url`. |
Pilne działanie | 6,5 | 7,06 % | ||
| Podatność w Zammad pozwala lokalnemu użytkownikowi na eskalację uprawnień do roota. | Podatność w Zammad pozwala lokalnemu użytkownikowi na eskalację uprawnień do roota. |
Pilne działanie | 7,8 | 0,55 % | ||
| ScreenConnect versions 25.2.3 and earlier versions may be susceptible to a ViewState code injection attack. | ScreenConnect versions 25.2.3 and earlier versions may be susceptible to a ViewState code injection attack. ASP.NET Web Forms use ViewState to preserve page and control state, with data encoded using Base64 protected by machine keys. It is important to note that to obtain these machine keys,… |
Pilne działanie | 7,2 | 3,51 % | ||
| Nieprawidłowe rozwiązywanie linków w Microsoft Defender pozwala lokalnie eskalować uprawnienia. | Nieprawidłowe rozwiązywanie linków w Microsoft Defender pozwala lokalnie eskalować uprawnienia. |
Pilne działanie | 7,8 | 0,44 % | ||
| Błąd w SolarWinds Serv-U pozwala na zdalne zablokowanie usługi przez spreparowane żądania POST. | Błąd w SolarWinds Serv-U pozwala na zdalne zablokowanie usługi przez spreparowane żądania POST. |
Pilne działanie | 7,5 | 1,94 % | ||
| Possible use after free when process shell memory is freed using IOCTL munmap call and process initialization is in progress in Snapdragon… | Possible use after free when process shell memory is freed using IOCTL munmap call and process initialization is in progress in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music |
Pilne działanie | 7,8 | 0,41 % | ||
| Niewystarczająca granularność kontroli dostępu w Microsoft Defender umożliwia lokalną eskalację uprawnień. | Niewystarczająca granularność kontroli dostępu w Microsoft Defender umożliwia lokalną eskalację uprawnień. |
Pilne działanie | 7,8 | 0,4 % | ||
| Improper link resolution before file access ('link following') in Windows Update Stack allows an authorized attacker to elevate privileges… | Improper link resolution before file access ('link following') in Windows Update Stack allows an authorized attacker to elevate privileges locally. |
Pilne działanie | 7,8 | 0,39 % | ||
| An improper check or handling of exceptional conditions in NPU driver prior to SMR Jan-2022 Release 1 allows arbitrary memory write and… | An improper check or handling of exceptional conditions in NPU driver prior to SMR Jan-2022 Release 1 allows arbitrary memory write and code execution. |
Pilne działanie | 7,8 | 0,39 % | ||
| Korupcja pamięci w systemach Apple może prowadzić do nieprzewidzianych zmian w pamięci współdzielonej między procesami, co stwarza ryzyko… | Korupcja pamięci w systemach Apple może prowadzić do nieprzewidzianych zmian w pamięci współdzielonej między procesami, co stwarza ryzyko ataków. |
Pilne działanie | 7,8 | 0,36 % | ||
| Niewystarczająca granularność kontroli dostępu w AD FS umożliwia lokalną eskalację uprawnień. | Niewystarczająca granularność kontroli dostępu w AD FS umożliwia lokalną eskalację uprawnień. |
Pilne działanie | 7,8 | 0,35 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.