CVE-2026-46733
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W aplikacji Dell Display and Peripheral Manager (DDPM) dla systemu Windows w wersjach starszych niż 2.3 wykryto podatność związaną z nieprawidłową kontrolą dostępu. Umożliwia ona lokalnemu atakującemu z niskimi uprawnieniami wykonanie dowolnego kodu.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień i przejęcia kontroli nad systemem przez osobę mającą fizyczny lub zdalny dostęp lokalny, co może prowadzić do kradzieży danych lub instalacji złośliwego oprogramowania.
Rekomendacja
Należy niezwłocznie zaktualizować Dell Display and Peripheral Manager do wersji 2.3 lub nowszej. Ograniczyć dostęp lokalny do stacji roboczych tylko dla zaufanych użytkowników.
Inne podatności w Dell Display and Peripheral Manager
Zobacz wszystkie- CVE-2026-59917Wysokie
Dell Display and Peripheral Manager (DDPM Windows) przed wersją 2.3.0.17 zawiera podatność na niewłaściwą kontrolę dostępu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień i dowolnego wykonania kodu.
- CVE-2026-59916Wysokie
Dell Display and Peripheral Manager (DDPM Windows) przed wersją 2.3.0.17 zawiera podatność na niewłaściwą kontrolę dostępu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień i dowolnego wykonania kodu.
- CVE-2026-59914Wysokie
Dell Display and Peripheral Manager (DDPM Windows) przed wersją 2.3.0.17 zawiera podatność na obejście uwierzytelniania przez spoofing. Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień i dowolnego wykonania kodu.
- CVE-2026-46731Wysokie
Dell Display and Peripheral Manager (DDPM Windows) przed wersją 2.3.0.17 zawiera podatność na obejście uwierzytelniania przez spoofing. Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień i dowolnego wykonania kodu.
- CVE-2026-59913Wysokie
Dell Display and Peripheral Manager (DDPM) dla macOS przed wersją 2.3.0.1005 nie wymaga uwierzytelnienia dla krytycznych funkcji. Lokalny atakujący z niskimi uprawnieniami może podnieść swoje uprawnienia.
- CVE-2026-59912Wysokie
Dell Display and Peripheral Manager (DDPM) dla macOS przed wersją 2.3.0.1005 ma nieprawidłową kontrolę dostępu. Lokalny atakujący z niskimi uprawnieniami może podnieść uprawnienia i wykonać dowolny kod.
- CVE-2026-46734Wysokie
W aplikacji Dell Display and Peripheral Manager (DDPM Mac) w wersjach przed 2.3 wykryto podatność polegającą na nieprawidłowej walidacji certyfikatów. Niskouprzywilejowany atakujący z lokalnym dostępem może potencjalnie wykorzystać tę lukę, prowadząc do obejścia mechanizmów ochrony.
- CVE-2026-46732Średnie
Dell Display and Peripheral Manager (DDPM) dla systemu macOS w wersjach przed 2.3 zawiera podatność typu wyścig (Race Condition) związaną z równoczesnym wykonywaniem kodu przy użyciu współdzielonego zasobu bez odpowiedniej synchronizacji. Niskouprzywilejowany atakujący z lokalnym dostępem może potencjalnie wykorzystać tę lukę do eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell Display and Peripheral Manager (DDPM Windows), versions prior to 2.3, contain an Improper Access Control vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Code execution.