KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Korupcja pamięci w geniezone umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnienia System.
Korupcja pamięci w dpe może prowadzić do lokalnej eskalacji uprawnień po uzyskaniu uprawnienia systemowego.
Korupcja pamięci w dpe umożliwia lokalną eskalację uprawnień dla użytkownika z uprawnieniami systemowymi.
Korupcja pamięci w dpe umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnienia systemowego.
Korupcja pamięci w wyświetlaczu umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnień systemowych.
Brak sprawdzenia granic w wyświetlaczu umożliwia lokalną eskalację uprawnień.
Korupcja pamięci w wyświetlaczu może prowadzić do lokalnej eskalacji uprawnień.
Korupcja pamięci w wyświetlaczu umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnienia systemowego.
Korupcja pamięci w wyświetlaczu umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnień systemowych.
Błąd synchronizacji w Dell Display and Peripheral Manager umożliwia eskalację uprawnień lokalnemu atakującemu.
Zaufanie do niezweryfikowanych danych w Windows Boot Loader umożliwia lokalne obejście zabezpieczeń.
Zewnętrzna kontrola nazwy pliku w Microsoft Office SharePoint umożliwia oszustwo w sieci.
Użycie po zwolnieniu pamięci w bigo_map w bigo_iommu.c może prowadzić do ujawnienia informacji.
Przepełnienie bufora w usłudze RRAS w Windows umożliwia ujawnienie informacji przez sieć.
In platform_msg_handler_init of default_msg_handlers.c, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.
Improper link resolution and external control of file paths in the administrative command-line operations of hMailServer.exe in Progressive Robot hMailServer 6.3.4 and 6.3.5 allow a local attacker who already runs code as the low-privilege service account to escalate privilege. On Windows,…
Memory corruption when processing camera requests with excessive batch and IO buffer configurations exceeds allocated memory size.
Memory corruption when processing command buffer requests with invalid length parameters in the Android Camera driver.
Memory Corruption when processing camera CRE driver operations with improper handling of buffer limits during hardware update preparation.
Memory Corruption when processing camera operations due to out-of-bounds write during driver updates.
Memory Corruption when processing concurrent DMA buffer allocation and deallocation commands without proper synchronization.
Wykorzystanie podatności w Azure Compute Gallery umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Wykonanie ipmitool w OpenStack Ironic umożliwia nieautoryzowany dostęp do interfejsu konsoli.
Atak DoS w JetBrains YouTrack umożliwia zdalne zablokowanie usługi przez spreparowane parametry.
Wstrzyknięcie SQL w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień lokalnie.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Korupcja pamięci w geniezone umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnienia System. | Korupcja pamięci w geniezone umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnienia System. |
Do wiadomości | 6,7 | 0,08 % | ||
| Korupcja pamięci w dpe może prowadzić do lokalnej eskalacji uprawnień po uzyskaniu uprawnienia systemowego. | Korupcja pamięci w dpe może prowadzić do lokalnej eskalacji uprawnień po uzyskaniu uprawnienia systemowego. |
Do wiadomości | 6,7 | 0,08 % | ||
| Korupcja pamięci w dpe umożliwia lokalną eskalację uprawnień dla użytkownika z uprawnieniami systemowymi. | Korupcja pamięci w dpe umożliwia lokalną eskalację uprawnień dla użytkownika z uprawnieniami systemowymi. |
Do wiadomości | 6,7 | 0,08 % | ||
| Korupcja pamięci w dpe umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnienia systemowego. | Korupcja pamięci w dpe umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnienia systemowego. |
Do wiadomości | 6,7 | 0,08 % | ||
| Korupcja pamięci w wyświetlaczu umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnień systemowych. | Korupcja pamięci w wyświetlaczu umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnień systemowych. |
Do wiadomości | 6,7 | 0,08 % | ||
| Brak sprawdzenia granic w wyświetlaczu umożliwia lokalną eskalację uprawnień. | Brak sprawdzenia granic w wyświetlaczu umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,08 % | ||
| Korupcja pamięci w wyświetlaczu może prowadzić do lokalnej eskalacji uprawnień. | Korupcja pamięci w wyświetlaczu może prowadzić do lokalnej eskalacji uprawnień. |
Do wiadomości | 6,7 | 0,08 % | ||
| Korupcja pamięci w wyświetlaczu umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnienia systemowego. | Korupcja pamięci w wyświetlaczu umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnienia systemowego. |
Do wiadomości | 6,7 | 0,08 % | ||
| Korupcja pamięci w wyświetlaczu umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnień systemowych. | Korupcja pamięci w wyświetlaczu umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnień systemowych. |
Do wiadomości | 6,7 | 0,08 % | ||
| Błąd synchronizacji w Dell Display and Peripheral Manager umożliwia eskalację uprawnień lokalnemu atakującemu. | Błąd synchronizacji w Dell Display and Peripheral Manager umożliwia eskalację uprawnień lokalnemu atakującemu. |
Do wiadomości | 6,7 | 0,08 % | ||
| Zaufanie do niezweryfikowanych danych w Windows Boot Loader umożliwia lokalne obejście zabezpieczeń. | Zaufanie do niezweryfikowanych danych w Windows Boot Loader umożliwia lokalne obejście zabezpieczeń. |
Do wiadomości | 6,7 | 0,08 % | ||
| Zewnętrzna kontrola nazwy pliku w Microsoft Office SharePoint umożliwia oszustwo w sieci. | Zewnętrzna kontrola nazwy pliku w Microsoft Office SharePoint umożliwia oszustwo w sieci. |
Do wiadomości | 6,5 | 1,08 % | ||
| Użycie po zwolnieniu pamięci w bigo_map w bigo_iommu.c może prowadzić do ujawnienia informacji. | Użycie po zwolnieniu pamięci w bigo_map w bigo_iommu.c może prowadzić do ujawnienia informacji. |
Do wiadomości | 6,7 | 0,08 % | ||
| Przepełnienie bufora w usłudze RRAS w Windows umożliwia ujawnienie informacji przez sieć. | Przepełnienie bufora w usłudze RRAS w Windows umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 1,08 % | ||
| In platform_msg_handler_init of default_msg_handlers.c, there is a possible permission bypass due to a missing permission check. | In platform_msg_handler_init of default_msg_handlers.c, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. |
Do wiadomości | 6,7 | 0,08 % | ||
| Improper link resolution and external control of file paths in the administrative command-line operations of hMailServer.exe in… | Improper link resolution and external control of file paths in the administrative command-line operations of hMailServer.exe in Progressive Robot hMailServer 6.3.4 and 6.3.5 allow a local attacker who already runs code as the low-privilege service account to escalate privilege. On Windows,… |
Do wiadomości | 6,7 | 0,07 % | ||
| Memory corruption when processing camera requests with excessive batch and IO buffer configurations exceeds allocated memory size. | Memory corruption when processing camera requests with excessive batch and IO buffer configurations exceeds allocated memory size. |
Do wiadomości | 6,7 | 0,07 % | ||
| Memory corruption when processing command buffer requests with invalid length parameters in the Android Camera driver. | Memory corruption when processing command buffer requests with invalid length parameters in the Android Camera driver. |
Do wiadomości | 6,7 | 0,07 % | ||
| Memory Corruption when processing camera CRE driver operations with improper handling of buffer limits during hardware update preparation. | Memory Corruption when processing camera CRE driver operations with improper handling of buffer limits during hardware update preparation. |
Do wiadomości | 6,7 | 0,07 % | ||
| Memory Corruption when processing camera operations due to out-of-bounds write during driver updates. | Memory Corruption when processing camera operations due to out-of-bounds write during driver updates. |
Do wiadomości | 6,7 | 0,07 % | ||
| Memory Corruption when processing concurrent DMA buffer allocation and deallocation commands without proper synchronization. | Memory Corruption when processing concurrent DMA buffer allocation and deallocation commands without proper synchronization. |
Do wiadomości | 6,7 | 0,07 % | ||
| Wykorzystanie podatności w Azure Compute Gallery umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. | Wykorzystanie podatności w Azure Compute Gallery umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,07 % | ||
| Wykonanie ipmitool w OpenStack Ironic umożliwia nieautoryzowany dostęp do interfejsu konsoli. | Wykonanie ipmitool w OpenStack Ironic umożliwia nieautoryzowany dostęp do interfejsu konsoli. |
Do wiadomości | 6,6 | 0,57 % | ||
| Atak DoS w JetBrains YouTrack umożliwia zdalne zablokowanie usługi przez spreparowane parametry. | Atak DoS w JetBrains YouTrack umożliwia zdalne zablokowanie usługi przez spreparowane parametry. |
Do wiadomości | 6,5 | 1,06 % | ||
| Wstrzyknięcie SQL w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień lokalnie. | Wstrzyknięcie SQL w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień lokalnie. |
Do wiadomości | 6,7 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.