Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Data publikacji: ostatnie 7 dni. Starsze wpisy dostępne w pełnym katalogu i widoku KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Embedded Mode Service allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · ENCVSS 7,0 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Autopilot allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · ENCVSS 7,0 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Background Intelligent Transfer Service (BITS) allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · ENCVSS 7,0 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
Time-of-check time-of-use (toctou) race condition in Reliable Multicast Transport Driver (RMCAST) allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · ENCVSS 7,0 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Phone Service allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · ENCVSS 7,0 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Win32K allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · ENCVSS 7,0 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Connected Devices Platform Service allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · ENCVSS 7,0 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
Time-of-check time-of-use (toctou) race condition in Windows Modern Device Management (MDM) allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · ENCVSS 7,0 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Kernel allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · ENCVSS 7,0 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
The Akamai Guardicore Platform Agent (GPA) before 7.4 for macOS is affected by a local privilege escalation vulnerability within the wapptunneld component. The vulnerability is caused by a lack of input validation when the service uses network interface names to execute system utilities, resulting…
Opis źródłowy NVD · ENCVSS 6,7 · EPSS 1,68 % · rekomendacja wg zapisanej polityki
Sofia-SIP through 1.13.18 contains a heap out-of-bounds read vulnerability in msg_multipart_parse() that allows unauthenticated remote attackers to crash the process by sending oversized MIME boundaries. Attackers can send an INVITE with a multipart Content-Type whose boundary exceeds the body…
Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,67 % · rekomendacja wg zapisanej polityki
FreeRDP 3.0.0 before 3.32.0 contains a heap buffer overflow vulnerability in collect_keys() that allows local attackers to write past the fixed 64-entry keys array during PKCS#11 key enumeration. Attackers controlling smartcard tokens can present more than 64 public key objects across multiple…
Opis źródłowy NVD · ENCVSS 7,0 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Embedded Mode Service allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,0 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Autopilot allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,0 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Background Intelligent Transfer Service (BITS) allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,0 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
Time-of-check time-of-use (toctou) race condition in Reliable Multicast Transport Driver (RMCAST) allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,0 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Phone Service allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,0 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Win32K allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,0 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Connected Devices Platform Service allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,0 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
Time-of-check time-of-use (toctou) race condition in Windows Modern Device Management (MDM) allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,0 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Kernel allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,0 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
The Akamai Guardicore Platform Agent (GPA) before 7.4 for macOS is affected by a local privilege escalation vulnerability within the wapptunneld component. The vulnerability is caused by a lack of input validation when the service uses network interface names to execute system utilities, resulting…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,7 · EPSS 1,68 % · rekomendacja wg zapisanej polityki
Sofia-SIP through 1.13.18 contains a heap out-of-bounds read vulnerability in msg_multipart_parse() that allows unauthenticated remote attackers to crash the process by sending oversized MIME boundaries. Attackers can send an INVITE with a multipart Content-Type whose boundary exceeds the body…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,9 · EPSS 0,67 % · rekomendacja wg zapisanej polityki
FreeRDP 3.0.0 before 3.32.0 contains a heap buffer overflow vulnerability in collect_keys() that allows local attackers to write past the fixed 64-entry keys array during PKCS#11 key enumeration. Attackers controlling smartcard tokens can present more than 64 public key objects across multiple…
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,0 · EPSS 0,17 % · rekomendacja wg zapisanej polityki