CVE-2026-46734
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W aplikacji Dell Display and Peripheral Manager (DDPM Mac) w wersjach przed 2.3 wykryto podatność polegającą na nieprawidłowej walidacji certyfikatów. Niskouprzywilejowany atakujący z lokalnym dostępem może potencjalnie wykorzystać tę lukę, prowadząc do obejścia mechanizmów ochrony.
Ocena ryzyka
Ryzyko polega na możliwości ominięcia zabezpieczeń przez lokalnego atakującego, co może umożliwić mu eskalację uprawnień lub wykonanie nieautoryzowanych działań w systemie.
Rekomendacja
Zaleca się niezwłoczną aktualizację Dell Display and Peripheral Manager (DDPM Mac) do wersji 2.3 lub nowszej, która zawiera poprawkę dla tej podatności.
Inne podatności w Dell Display and Peripheral Manager
Zobacz wszystkie- CVE-2026-59917Wysokie
Dell Display and Peripheral Manager (DDPM Windows) przed wersją 2.3.0.17 zawiera podatność na niewłaściwą kontrolę dostępu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień i dowolnego wykonania kodu.
- CVE-2026-59916Wysokie
Dell Display and Peripheral Manager (DDPM Windows) przed wersją 2.3.0.17 zawiera podatność na niewłaściwą kontrolę dostępu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień i dowolnego wykonania kodu.
- CVE-2026-59914Wysokie
Dell Display and Peripheral Manager (DDPM Windows) przed wersją 2.3.0.17 zawiera podatność na obejście uwierzytelniania przez spoofing. Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień i dowolnego wykonania kodu.
- CVE-2026-46731Wysokie
Dell Display and Peripheral Manager (DDPM Windows) przed wersją 2.3.0.17 zawiera podatność na obejście uwierzytelniania przez spoofing. Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień i dowolnego wykonania kodu.
- CVE-2026-59913Wysokie
Dell Display and Peripheral Manager (DDPM) dla macOS przed wersją 2.3.0.1005 nie wymaga uwierzytelnienia dla krytycznych funkcji. Lokalny atakujący z niskimi uprawnieniami może podnieść swoje uprawnienia.
- CVE-2026-59912Wysokie
Dell Display and Peripheral Manager (DDPM) dla macOS przed wersją 2.3.0.1005 ma nieprawidłową kontrolę dostępu. Lokalny atakujący z niskimi uprawnieniami może podnieść uprawnienia i wykonać dowolny kod.
- CVE-2026-46733Wysokie
W aplikacji Dell Display and Peripheral Manager (DDPM) dla systemu Windows w wersjach starszych niż 2.3 wykryto podatność związaną z nieprawidłową kontrolą dostępu. Umożliwia ona lokalnemu atakującemu z niskimi uprawnieniami wykonanie dowolnego kodu.
- CVE-2026-46732Średnie
Dell Display and Peripheral Manager (DDPM) dla systemu macOS w wersjach przed 2.3 zawiera podatność typu wyścig (Race Condition) związaną z równoczesnym wykonywaniem kodu przy użyciu współdzielonego zasobu bez odpowiedniej synchronizacji. Niskouprzywilejowany atakujący z lokalnym dostępem może potencjalnie wykorzystać tę lukę do eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell Display and Peripheral Manager (DDPM Mac), versions prior to 2.3, contain an Improper Certificate Validation vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Protection mechanism bypass.