CVE-2026-59913
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Dell Display and Peripheral Manager (DDPM) dla macOS przed wersją 2.3.0.1005 nie wymaga uwierzytelnienia dla krytycznych funkcji. Lokalny atakujący z niskimi uprawnieniami może podnieść swoje uprawnienia.
Ocena ryzyka
Osoba z lokalnym dostępem do stacji roboczej może uzyskać nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do eskalacji uprawnień i dalszych ataków.
Rekomendacja
Zaktualizuj Dell Display and Peripheral Manager do wersji 2.3.0.1005 lub nowszej. Ogranicz dostęp lokalny do stacji roboczych.
Inne podatności w Dell Display and Peripheral Manager
Zobacz wszystkie- CVE-2026-59917Wysokie
Dell Display and Peripheral Manager (DDPM Windows) przed wersją 2.3.0.17 zawiera podatność na niewłaściwą kontrolę dostępu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień i dowolnego wykonania kodu.
- CVE-2026-59916Wysokie
Dell Display and Peripheral Manager (DDPM Windows) przed wersją 2.3.0.17 zawiera podatność na niewłaściwą kontrolę dostępu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień i dowolnego wykonania kodu.
- CVE-2026-59914Wysokie
Dell Display and Peripheral Manager (DDPM Windows) przed wersją 2.3.0.17 zawiera podatność na obejście uwierzytelniania przez spoofing. Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień i dowolnego wykonania kodu.
- CVE-2026-46731Wysokie
Dell Display and Peripheral Manager (DDPM Windows) przed wersją 2.3.0.17 zawiera podatność na obejście uwierzytelniania przez spoofing. Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień i dowolnego wykonania kodu.
- CVE-2026-59912Wysokie
Dell Display and Peripheral Manager (DDPM) dla macOS przed wersją 2.3.0.1005 ma nieprawidłową kontrolę dostępu. Lokalny atakujący z niskimi uprawnieniami może podnieść uprawnienia i wykonać dowolny kod.
- CVE-2026-46734Wysokie
W aplikacji Dell Display and Peripheral Manager (DDPM Mac) w wersjach przed 2.3 wykryto podatność polegającą na nieprawidłowej walidacji certyfikatów. Niskouprzywilejowany atakujący z lokalnym dostępem może potencjalnie wykorzystać tę lukę, prowadząc do obejścia mechanizmów ochrony.
- CVE-2026-46733Wysokie
W aplikacji Dell Display and Peripheral Manager (DDPM) dla systemu Windows w wersjach starszych niż 2.3 wykryto podatność związaną z nieprawidłową kontrolą dostępu. Umożliwia ona lokalnemu atakującemu z niskimi uprawnieniami wykonanie dowolnego kodu.
- CVE-2026-46732Średnie
Dell Display and Peripheral Manager (DDPM) dla systemu macOS w wersjach przed 2.3 zawiera podatność typu wyścig (Race Condition) związaną z równoczesnym wykonywaniem kodu przy użyciu współdzielonego zasobu bez odpowiedniej synchronizacji. Niskouprzywilejowany atakujący z lokalnym dostępem może potencjalnie wykorzystać tę lukę do eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell Display and Peripheral Manager (DDPM Mac), versions prior to 2.3.0.1005, contain a Missing Authentication for Critical Function vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.