Windows CNG Key Isolation Service Elevation of Privilege Vulnerability
Windows CNG Key Isolation Service Elevation of Privilege Vulnerability
- CVSS
- 7,0
- EPSS
- 1,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Plex Media Server before 1.43.3.10861 does not correctly neutralize URL values included in 'searchOne,' allowing an attacker to call other…
Plex Media Server before 1.43.3.10861 does not correctly neutralize URL values included in 'searchOne,' allowing an attacker to call other plugins' functions and supply their own parameters.
- CVSS
- 6,9
- EPSS
- 1,95 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in Windows Win32 Kernel Subsystem allows an authorized attacker to elevate privileges locally.
Use after free in Windows Win32 Kernel Subsystem allows an authorized attacker to elevate privileges locally.
- CVSS
- 7,0
- EPSS
- 1,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dereferencja wskaźnika null w Windows Remote Access Connection Manager umożliwia lokalne zablokowanie usługi.
Dereferencja wskaźnika null w Windows Remote Access Connection Manager umożliwia lokalne zablokowanie usługi.
- CVSS
- 6,2
- EPSS
- 4,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A local privilege escalation vulnerability due to insufficient authorization in the SonicWall SMA1000 appliance management console (AMC).
A local privilege escalation vulnerability due to insufficient authorization in the SonicWall SMA1000 appliance management console (AMC).
- CVSS
- 6,6
- EPSS
- 2,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software running on certain models of Cisco…
A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software running on certain models of Cisco Catalyst Switches could allow an authenticated, remote attacker to cause a denial of service (DoS) condition, aka a GET MIB Object ID Denial of Service Vulnerability.…
- CVSS
- 6,3
- EPSS
- 4,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Arista EOS pozwala na nieautoryzowane przetwarzanie tunelowanych pakietów.
Błąd w Arista EOS pozwala na nieautoryzowane przetwarzanie tunelowanych pakietów.
- CVSS
- 6,9
- EPSS
- 1,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ivanti Connect Secure 22.8R2.4 mishandles the manner in which the dsinvoked broker trusts DSCache configuration data, leading to privilege…
Ivanti Connect Secure 22.8R2.4 mishandles the manner in which the dsinvoked broker trusts DSCache configuration data, leading to privilege escalation to root, as exploited in the wild in October 2026.
- CVSS
- 7,0
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The issue was addressed with improved checks.
The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.1, watchOS 9.2, iOS 16.2 and iPadOS 16.2, tvOS 16.2. An attacker with arbitrary read and write capability may be able to bypass Pointer Authentication. Apple is aware of a report that this issue may have been…
- CVSS
- 7,0
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in the Cisco Group Encrypted Transport VPN (GET VPN) feature of Cisco IOS Software and Cisco IOS XE Software could allow…
A vulnerability in the Cisco Group Encrypted Transport VPN (GET VPN) feature of Cisco IOS Software and Cisco IOS XE Software could allow an authenticated, remote attacker who has administrative control of either a group member or a key server to execute arbitrary code on an affected device or…
- CVSS
- 6,6
- EPSS
- 2,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 95.0.4638.69 allowed a remote attacker to…
Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 95.0.4638.69 allowed a remote attacker to arbitrarily browser to a malicious URL via a crafted HTML page.
- CVSS
- 6,1
- EPSS
- 4,95 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w izolacji w Junos OS pozwala lokalnemu atakującemu na kompromitację integralności urządzenia.
Luka w izolacji w Junos OS pozwala lokalnemu atakującemu na kompromitację integralności urządzenia.
- CVSS
- 6,7
- EPSS
- 1,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie wrażliwych informacji w Desktop Windows Manager pozwala atakującemu na lokalne ujawnienie danych.
Ujawnienie wrażliwych informacji w Desktop Windows Manager pozwala atakującemu na lokalne ujawnienie danych.
- CVSS
- 5,5
- EPSS
- 7,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem z autoryzacją w iOS umożliwia wyłączenie trybu ograniczonego USB na zablokowanym urządzeniu.
Problem z autoryzacją w iOS umożliwia wyłączenie trybu ograniczonego USB na zablokowanym urządzeniu.
- CVSS
- 6,1
- EPSS
- 4,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej sanitizacji parametru author__not_in w WordPressie umożliwia atak SQL Injection.
Brak odpowiedniej sanitizacji parametru author__not_in w WordPressie umożliwia atak SQL Injection.
- CVSS
- 5,9
- EPSS
- 5,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in the Border Gateway Protocol (BGP) over an Ethernet Virtual Private Network (EVPN) for Cisco IOS XE Software could allow…
A vulnerability in the Border Gateway Protocol (BGP) over an Ethernet Virtual Private Network (EVPN) for Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause the device to reload, resulting in a denial of service (DoS) condition, or potentially corrupt the BGP routing…
- CVSS
- 5,9
- EPSS
- 5,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w protokole w routerach Cisco ISR G2 umożliwia atakującemu wywołanie awarii urządzenia.
Błąd w protokole w routerach Cisco ISR G2 umożliwia atakującemu wywołanie awarii urządzenia.
- CVSS
- 6,5
- EPSS
- 2,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Cisco IOS umożliwia atakującemu spowodowanie awarii systemu.
Podatność w Cisco IOS umożliwia atakującemu spowodowanie awarii systemu.
- CVSS
- 6,5
- EPSS
- 2,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Cisco IOS umożliwia atakującemu spowodowanie awarii przełącznika, co prowadzi do DoS.
Błąd w Cisco IOS umożliwia atakującemu spowodowanie awarii przełącznika, co prowadzi do DoS.
- CVSS
- 6,5
- EPSS
- 2,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An authenticated file read vulnerability in the Palo Alto Networks PAN-OS software enables an authenticated attacker with network access…
An authenticated file read vulnerability in the Palo Alto Networks PAN-OS software enables an authenticated attacker with network access to the management web interface to read files on the PAN-OS filesystem that are readable by the “nobody” user. You can greatly reduce the risk of this issue by…
- CVSS
- 6,5
- EPSS
- 2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote…
Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attacker to trigger a reload of an affected system, resulting in a denial of service (DoS) condition. These vulnerabilities affect Cisco devices that are running…
- CVSS
- 5,9
- EPSS
- 4,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote…
Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attacker to trigger a reload of an affected system, resulting in a denial of service (DoS) condition. These vulnerabilities affect Cisco devices that are running…
- CVSS
- 5,9
- EPSS
- 4,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Open Management Infrastructure umożliwia eskalację uprawnień.
Podatność w Open Management Infrastructure umożliwia eskalację uprawnień.
- CVSS
- 4,6
- EPSS
- 11,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Cisco IOS umożliwia zdalnym atakującym wywołanie odmowy usługi przez Telnet.
Błąd w Cisco IOS umożliwia zdalnym atakującym wywołanie odmowy usługi przez Telnet.
- CVSS
- 5,9
- EPSS
- 4,84 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An improper boundary check in DSP driver prior to SMR Mar-2021 Release 1 allows out of bounds memory access.
An improper boundary check in DSP driver prior to SMR Mar-2021 Release 1 allows out of bounds memory access.
- CVSS
- 6,7
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Windows CNG Key Isolation Service Elevation of Privilege Vulnerability | Windows CNG Key Isolation Service Elevation of Privilege Vulnerability |
Pilne działanie | 7,0 | 1,67 % | ||
| Plex Media Server before 1.43.3.10861 does not correctly neutralize URL values included in 'searchOne,' allowing an attacker to call other… | Plex Media Server before 1.43.3.10861 does not correctly neutralize URL values included in 'searchOne,' allowing an attacker to call other plugins' functions and supply their own parameters. |
Pilne działanie | 6,9 | 1,95 % | ||
| Use after free in Windows Win32 Kernel Subsystem allows an authorized attacker to elevate privileges locally. | Use after free in Windows Win32 Kernel Subsystem allows an authorized attacker to elevate privileges locally. |
Pilne działanie | 7,0 | 1,38 % | ||
| Dereferencja wskaźnika null w Windows Remote Access Connection Manager umożliwia lokalne zablokowanie usługi. | Dereferencja wskaźnika null w Windows Remote Access Connection Manager umożliwia lokalne zablokowanie usługi. |
Pilne działanie | 6,2 | 4,87 % | ||
| A local privilege escalation vulnerability due to insufficient authorization in the SonicWall SMA1000 appliance management console (AMC). | A local privilege escalation vulnerability due to insufficient authorization in the SonicWall SMA1000 appliance management console (AMC). |
Pilne działanie | 6,6 | 2,76 % | ||
| A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software running on certain models of Cisco… | A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software running on certain models of Cisco Catalyst Switches could allow an authenticated, remote attacker to cause a denial of service (DoS) condition, aka a GET MIB Object ID Denial of Service Vulnerability.… |
Pilne działanie | 6,3 | 4,12 % | ||
| Błąd w Arista EOS pozwala na nieautoryzowane przetwarzanie tunelowanych pakietów. | Błąd w Arista EOS pozwala na nieautoryzowane przetwarzanie tunelowanych pakietów. |
Pilne działanie | 6,9 | 1,11 % | ||
| Ivanti Connect Secure 22.8R2.4 mishandles the manner in which the dsinvoked broker trusts DSCache configuration data, leading to privilege… | Ivanti Connect Secure 22.8R2.4 mishandles the manner in which the dsinvoked broker trusts DSCache configuration data, leading to privilege escalation to root, as exploited in the wild in October 2026. |
Pilne działanie | 7,0 | 0,53 % | ||
| The issue was addressed with improved checks. | The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.1, watchOS 9.2, iOS 16.2 and iPadOS 16.2, tvOS 16.2. An attacker with arbitrary read and write capability may be able to bypass Pointer Authentication. Apple is aware of a report that this issue may have been… |
Pilne działanie | 7,0 | 0,49 % | ||
| A vulnerability in the Cisco Group Encrypted Transport VPN (GET VPN) feature of Cisco IOS Software and Cisco IOS XE Software could allow… | A vulnerability in the Cisco Group Encrypted Transport VPN (GET VPN) feature of Cisco IOS Software and Cisco IOS XE Software could allow an authenticated, remote attacker who has administrative control of either a group member or a key server to execute arbitrary code on an affected device or… |
Pilne działanie | 6,6 | 2,48 % | ||
| Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 95.0.4638.69 allowed a remote attacker to… | Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 95.0.4638.69 allowed a remote attacker to arbitrarily browser to a malicious URL via a crafted HTML page. |
Pilne działanie | 6,1 | 4,95 % | ||
| Luka w izolacji w Junos OS pozwala lokalnemu atakującemu na kompromitację integralności urządzenia. | Luka w izolacji w Junos OS pozwala lokalnemu atakującemu na kompromitację integralności urządzenia. |
Pilne działanie | 6,7 | 1,74 % | ||
| Ujawnienie wrażliwych informacji w Desktop Windows Manager pozwala atakującemu na lokalne ujawnienie danych. | Ujawnienie wrażliwych informacji w Desktop Windows Manager pozwala atakującemu na lokalne ujawnienie danych. |
Pilne działanie | 5,5 | 7,46 % | ||
| Problem z autoryzacją w iOS umożliwia wyłączenie trybu ograniczonego USB na zablokowanym urządzeniu. | Problem z autoryzacją w iOS umożliwia wyłączenie trybu ograniczonego USB na zablokowanym urządzeniu. |
Pilne działanie | 6,1 | 4,42 % | ||
| Brak odpowiedniej sanitizacji parametru author__not_in w WordPressie umożliwia atak SQL Injection. | Brak odpowiedniej sanitizacji parametru author__not_in w WordPressie umożliwia atak SQL Injection. |
Pilne działanie | 5,9 | 5,32 % | ||
| A vulnerability in the Border Gateway Protocol (BGP) over an Ethernet Virtual Private Network (EVPN) for Cisco IOS XE Software could allow… | A vulnerability in the Border Gateway Protocol (BGP) over an Ethernet Virtual Private Network (EVPN) for Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause the device to reload, resulting in a denial of service (DoS) condition, or potentially corrupt the BGP routing… |
Pilne działanie | 5,9 | 5,24 % | ||
| Błąd w protokole w routerach Cisco ISR G2 umożliwia atakującemu wywołanie awarii urządzenia. | Błąd w protokole w routerach Cisco ISR G2 umożliwia atakującemu wywołanie awarii urządzenia. |
Pilne działanie | 6,5 | 2,15 % | ||
| Podatność w Cisco IOS umożliwia atakującemu spowodowanie awarii systemu. | Podatność w Cisco IOS umożliwia atakującemu spowodowanie awarii systemu. |
Pilne działanie | 6,5 | 2,12 % | ||
| Błąd w Cisco IOS umożliwia atakującemu spowodowanie awarii przełącznika, co prowadzi do DoS. | Błąd w Cisco IOS umożliwia atakującemu spowodowanie awarii przełącznika, co prowadzi do DoS. |
Pilne działanie | 6,5 | 2,02 % | ||
| An authenticated file read vulnerability in the Palo Alto Networks PAN-OS software enables an authenticated attacker with network access… | An authenticated file read vulnerability in the Palo Alto Networks PAN-OS software enables an authenticated attacker with network access to the management web interface to read files on the PAN-OS filesystem that are readable by the “nobody” user. You can greatly reduce the risk of this issue by… |
Pilne działanie | 6,5 | 2 % | ||
| Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote… | Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attacker to trigger a reload of an affected system, resulting in a denial of service (DoS) condition. These vulnerabilities affect Cisco devices that are running… |
Pilne działanie | 5,9 | 4,94 % | ||
| Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote… | Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attacker to trigger a reload of an affected system, resulting in a denial of service (DoS) condition. These vulnerabilities affect Cisco devices that are running… |
Pilne działanie | 5,9 | 4,94 % | ||
| Podatność w Open Management Infrastructure umożliwia eskalację uprawnień. | Podatność w Open Management Infrastructure umożliwia eskalację uprawnień. |
Pilne działanie | 4,6 | 11,42 % | ||
| Błąd w Cisco IOS umożliwia zdalnym atakującym wywołanie odmowy usługi przez Telnet. | Błąd w Cisco IOS umożliwia zdalnym atakującym wywołanie odmowy usługi przez Telnet. |
Pilne działanie | 5,9 | 4,84 % | ||
| An improper boundary check in DSP driver prior to SMR Mar-2021 Release 1 allows out of bounds memory access. | An improper boundary check in DSP driver prior to SMR Mar-2021 Release 1 allows out of bounds memory access. |
Pilne działanie | 6,7 | 0,8 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.