Windows User Profile Service Elevation of Privilege Vulnerability
Windows User Profile Service Elevation of Privilege Vulnerability
- CVSS
- 4,4
- EPSS
- 16,95 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
W urządzeniach KNX z autoryzacją połączeń możliwe jest zablokowanie dostępu przez atakującego.
W urządzeniach KNX z autoryzacją połączeń możliwe jest zablokowanie dostępu przez atakującego.
- CVSS
- 7,5
- EPSS
- 1,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Microsoft Defender umożliwia atak DoS, powodując niedostępność usługi.
Podatność w Microsoft Defender umożliwia atak DoS, powodując niedostępność usługi.
- CVSS
- 7,5
- EPSS
- 1,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A use after free vulnerability exists in the ALSA PCM package in the Linux Kernel.
A use after free vulnerability exists in the ALSA PCM package in the Linux Kernel. SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 is missing locks that can be used in a use-after-free that can result in a priviledge escalation to gain ring0 access from the system user. We recommend upgrading past…
- CVSS
- 7,0
- EPSS
- 3,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieokreślona podatność w Oracle Java SE umożliwia zdalnym atakującym wpływ na integralność.
Nieokreślona podatność w Oracle Java SE umożliwia zdalnym atakującym wpływ na integralność.
- CVSS
- 5,0
- EPSS
- 13,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory corruption while rendering graphics using Adreno GPU drivers in Chrome.
Memory corruption while rendering graphics using Adreno GPU drivers in Chrome.
- CVSS
- 7,5
- EPSS
- 1,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie twardo zakodowanego klucza kryptograficznego w FortiOS umożliwia odszyfrowanie wrażliwych danych.
Użycie twardo zakodowanego klucza kryptograficznego w FortiOS umożliwia odszyfrowanie wrażliwych danych.
- CVSS
- 6,5
- EPSS
- 5,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper access control in clipboard service in Samsung mobile devices prior to SMR Mar-2021 Release 1 allows untrusted applications to…
Improper access control in clipboard service in Samsung mobile devices prior to SMR Mar-2021 Release 1 allows untrusted applications to read or write certain local files.
- CVSS
- 7,1
- EPSS
- 2,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in NetScaler ADC and NetScaler Gateway.
Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28.
- CVSS
- 7,5
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated user in possession of Administrator credentials to execute…
A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated user in possession of Administrator credentials to execute arbitrary commands as root on the underlying operating system of an affected device. This vulnerability is due to insufficient validation of arguments that…
- CVSS
- 6,7
- EPSS
- 4,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Windows Storage Elevation of Privilege Vulnerability
Windows Storage Elevation of Privilege Vulnerability
- CVSS
- 7,1
- EPSS
- 2,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ThreatSonar Anti-Ransomware from TeamT5 does not properly validate the content of uploaded files.
ThreatSonar Anti-Ransomware from TeamT5 does not properly validate the content of uploaded files. Remote attackers with administrator privileges on the product platform can upload malicious files, which can be used to execute arbitrary system command on the server.
- CVSS
- 7,2
- EPSS
- 1,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The TeleMessage service through 2025-05-05 configures Spring Boot Actuator with an exposed heap dump endpoint at a /heapdump URI, as…
The TeleMessage service through 2025-05-05 configures Spring Boot Actuator with an exposed heap dump endpoint at a /heapdump URI, as exploited in the wild in May 2025.
- CVSS
- 5,3
- EPSS
- 11,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
This issue was addressed by improved management of object lifetimes.
This issue was addressed by improved management of object lifetimes. This issue is fixed in iOS 12.5.2, iOS 14.4.2 and iPadOS 14.4.2, watchOS 7.3.3. Processing maliciously crafted web content may lead to universal cross site scripting. Apple is aware of a report that this issue may have been…
- CVSS
- 6,1
- EPSS
- 7,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w sterowniku audio Linuxa umożliwia eskalację uprawnień przez aplikację.
Przepełnienie bufora w sterowniku audio Linuxa umożliwia eskalację uprawnień przez aplikację.
- CVSS
- 7,2
- EPSS
- 1,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A race condition was addressed with improved locking.
A race condition was addressed with improved locking. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, watchOS 7.3, tvOS 14.4, iOS 14.4 and iPadOS 14.4. A malicious application may be able to elevate privileges. Apple is aware of a…
- CVSS
- 7,0
- EPSS
- 2,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A remote code execution (RCE) vulnerability in the management interface of Palo Alto Networks PAN-OS® software enables an authenticated…
A remote code execution (RCE) vulnerability in the management interface of Palo Alto Networks PAN-OS® software enables an authenticated attacker with network access to execute arbitrary code with root privileges on the firewall. The security risk posed by this issue is minimized by restricting…
- CVSS
- 7,2
- EPSS
- 1,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In shouldHideDocument of ExternalStorageProvider.java, there is a possible bypass of a file path filter designed to prevent access to…
In shouldHideDocument of ExternalStorageProvider.java, there is a possible bypass of a file path filter designed to prevent access to sensitive directories due to incorrect unicode normalization. This could lead to local escalation of privilege with no additional execution privileges needed. User…
- CVSS
- 7,3
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przechowywanie haseł w postaci niezaszyfrowanej w routerze D-Link DIR-300 umożliwia kradzież danych.
Przechowywanie haseł w postaci niezaszyfrowanej w routerze D-Link DIR-300 umożliwia kradzież danych.
- CVSS
- 6,8
- EPSS
- 3,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 104.0.5112.101 allowed a remote attacker to…
Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 104.0.5112.101 allowed a remote attacker to arbitrarily browse to a malicious website via a crafted HTML page.
- CVSS
- 6,5
- EPSS
- 4,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń Mark of the Web w Windows umożliwia uruchomienie złośliwego kodu.
Obejście zabezpieczeń Mark of the Web w Windows umożliwia uruchomienie złośliwego kodu.
- CVSS
- 5,4
- EPSS
- 10,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Windows User Profile Service Elevation of Privilege Vulnerability
Windows User Profile Service Elevation of Privilege Vulnerability
- CVSS
- 6,9
- EPSS
- 2,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix out of bounds reads when finding clock…
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix out of bounds reads when finding clock sources The current USB-audio driver code doesn't check bLength of each descriptor at traversing for clock descriptors. That is, when a device provides a bogus…
- CVSS
- 7,1
- EPSS
- 1,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w Adobe Flash Player umożliwia zdalne wstrzykiwanie skryptów.
Luka XSS w Adobe Flash Player umożliwia zdalne wstrzykiwanie skryptów.
- CVSS
- 6,1
- EPSS
- 6,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper neutralization of special elements in the SMA100 management interface allows a remote authenticated attacker to inject arbitrary…
Improper neutralization of special elements in the SMA100 management interface allows a remote authenticated attacker to inject arbitrary commands as a 'nobody' user which potentially leads to DoS.
- CVSS
- 6,5
- EPSS
- 4,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Windows User Profile Service Elevation of Privilege Vulnerability | Windows User Profile Service Elevation of Privilege Vulnerability |
Pilne działanie | 4,4 | 16,95 % | ||
| W urządzeniach KNX z autoryzacją połączeń możliwe jest zablokowanie dostępu przez atakującego. | W urządzeniach KNX z autoryzacją połączeń możliwe jest zablokowanie dostępu przez atakującego. |
Pilne działanie | 7,5 | 1,29 % | ||
| Podatność w Microsoft Defender umożliwia atak DoS, powodując niedostępność usługi. | Podatność w Microsoft Defender umożliwia atak DoS, powodując niedostępność usługi. |
Pilne działanie | 7,5 | 1,27 % | ||
| A use after free vulnerability exists in the ALSA PCM package in the Linux Kernel. | A use after free vulnerability exists in the ALSA PCM package in the Linux Kernel. SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 is missing locks that can be used in a use-after-free that can result in a priviledge escalation to gain ring0 access from the system user. We recommend upgrading past… |
Pilne działanie | 7,0 | 3,7 % | ||
| Nieokreślona podatność w Oracle Java SE umożliwia zdalnym atakującym wpływ na integralność. | Nieokreślona podatność w Oracle Java SE umożliwia zdalnym atakującym wpływ na integralność. |
Pilne działanie | 5,0 | 13,6 % | ||
| Memory corruption while rendering graphics using Adreno GPU drivers in Chrome. | Memory corruption while rendering graphics using Adreno GPU drivers in Chrome. |
Pilne działanie | 7,5 | 1,02 % | ||
| Użycie twardo zakodowanego klucza kryptograficznego w FortiOS umożliwia odszyfrowanie wrażliwych danych. | Użycie twardo zakodowanego klucza kryptograficznego w FortiOS umożliwia odszyfrowanie wrażliwych danych. |
Pilne działanie | 6,5 | 5,83 % | ||
| Improper access control in clipboard service in Samsung mobile devices prior to SMR Mar-2021 Release 1 allows untrusted applications to… | Improper access control in clipboard service in Samsung mobile devices prior to SMR Mar-2021 Release 1 allows untrusted applications to read or write certain local files. |
Pilne działanie | 7,1 | 2,81 % | ||
| Vulnerability in NetScaler ADC and NetScaler Gateway. | Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28. |
Pilne działanie | 7,5 | 0,59 % | ||
| A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated user in possession of Administrator credentials to execute… | A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated user in possession of Administrator credentials to execute arbitrary commands as root on the underlying operating system of an affected device. This vulnerability is due to insufficient validation of arguments that… |
Pilne działanie | 6,7 | 4,31 % | ||
| Windows Storage Elevation of Privilege Vulnerability | Windows Storage Elevation of Privilege Vulnerability |
Pilne działanie | 7,1 | 2,3 % | ||
| ThreatSonar Anti-Ransomware from TeamT5 does not properly validate the content of uploaded files. | ThreatSonar Anti-Ransomware from TeamT5 does not properly validate the content of uploaded files. Remote attackers with administrator privileges on the product platform can upload malicious files, which can be used to execute arbitrary system command on the server. |
Pilne działanie | 7,2 | 1,79 % | ||
| The TeleMessage service through 2025-05-05 configures Spring Boot Actuator with an exposed heap dump endpoint at a /heapdump URI, as… | The TeleMessage service through 2025-05-05 configures Spring Boot Actuator with an exposed heap dump endpoint at a /heapdump URI, as exploited in the wild in May 2025. |
Pilne działanie | 5,3 | 11,1 % | ||
| This issue was addressed by improved management of object lifetimes. | This issue was addressed by improved management of object lifetimes. This issue is fixed in iOS 12.5.2, iOS 14.4.2 and iPadOS 14.4.2, watchOS 7.3.3. Processing maliciously crafted web content may lead to universal cross site scripting. Apple is aware of a report that this issue may have been… |
Pilne działanie | 6,1 | 7,08 % | ||
| Przepełnienie bufora w sterowniku audio Linuxa umożliwia eskalację uprawnień przez aplikację. | Przepełnienie bufora w sterowniku audio Linuxa umożliwia eskalację uprawnień przez aplikację. |
Pilne działanie | 7,2 | 1,5 % | ||
| A race condition was addressed with improved locking. | A race condition was addressed with improved locking. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, watchOS 7.3, tvOS 14.4, iOS 14.4 and iPadOS 14.4. A malicious application may be able to elevate privileges. Apple is aware of a… |
Pilne działanie | 7,0 | 2,22 % | ||
| A remote code execution (RCE) vulnerability in the management interface of Palo Alto Networks PAN-OS® software enables an authenticated… | A remote code execution (RCE) vulnerability in the management interface of Palo Alto Networks PAN-OS® software enables an authenticated attacker with network access to execute arbitrary code with root privileges on the firewall. The security risk posed by this issue is minimized by restricting… |
Pilne działanie | 7,2 | 1,21 % | ||
| In shouldHideDocument of ExternalStorageProvider.java, there is a possible bypass of a file path filter designed to prevent access to… | In shouldHideDocument of ExternalStorageProvider.java, there is a possible bypass of a file path filter designed to prevent access to sensitive directories due to incorrect unicode normalization. This could lead to local escalation of privilege with no additional execution privileges needed. User… |
Pilne działanie | 7,3 | 0,71 % | ||
| Przechowywanie haseł w postaci niezaszyfrowanej w routerze D-Link DIR-300 umożliwia kradzież danych. | Przechowywanie haseł w postaci niezaszyfrowanej w routerze D-Link DIR-300 umożliwia kradzież danych. |
Pilne działanie | 6,8 | 3,06 % | ||
| Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 104.0.5112.101 allowed a remote attacker to… | Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 104.0.5112.101 allowed a remote attacker to arbitrarily browse to a malicious website via a crafted HTML page. |
Pilne działanie | 6,5 | 4,53 % | ||
| Obejście zabezpieczeń Mark of the Web w Windows umożliwia uruchomienie złośliwego kodu. | Obejście zabezpieczeń Mark of the Web w Windows umożliwia uruchomienie złośliwego kodu. |
Pilne działanie | 5,4 | 10,03 % | ||
| Windows User Profile Service Elevation of Privilege Vulnerability | Windows User Profile Service Elevation of Privilege Vulnerability |
Pilne działanie | 6,9 | 2,43 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix out of bounds reads when finding clock… | In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix out of bounds reads when finding clock sources The current USB-audio driver code doesn't check bLength of each descriptor at traversing for clock descriptors. That is, when a device provides a bogus… |
Pilne działanie | 7,1 | 1,35 % | ||
| Luka XSS w Adobe Flash Player umożliwia zdalne wstrzykiwanie skryptów. | Luka XSS w Adobe Flash Player umożliwia zdalne wstrzykiwanie skryptów. |
Pilne działanie | 6,1 | 6,19 % | ||
| Improper neutralization of special elements in the SMA100 management interface allows a remote authenticated attacker to inject arbitrary… | Improper neutralization of special elements in the SMA100 management interface allows a remote authenticated attacker to inject arbitrary commands as a 'nobody' user which potentially leads to DoS. |
Pilne działanie | 6,5 | 4,18 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.