Katalog podatności CVE

W firmware BIOS niektórych procesorów Intel występuje niewystarczające zarządzanie przepływem sterowania. Uprzywilejowany użytkownik może potencjalnie wykorzystać tę lukę do lokalnego podniesienia uprawnień.

Niektóre procesory Intel umożliwiają aktywację logiki testowej lub debugowania w czasie działania, co może pozwolić nieuwierzytelnionemu użytkownikowi na potencjalną eskalację uprawnień poprzez dostęp fizyczny.

W jądrze Linux do wersji 5.15.2 funkcja hw_atl_utils_fw_rpc_wait w pliku drivers/net/ethernet/aquantia/atlantic/hw_atl/hw_atl_utils.c pozwala atakującemu (który może wprowadzić spreparowane urządzenie) na wywołanie zapisu poza zakresem poprzez spreparowaną wartość długości.

W python-pip znaleziono błąd w obsłudze separatorów Unicode w referencjach git. Zdalny atakujący może wykorzystać tę podatność do zainstalowania innej rewizji repozytorium, co zagraża integralności danych. Problem został naprawiony w wersji 21.1.

Podatność IDOR w systemie ICREM H8 SSRMS umożliwia nieautoryzowany dostęp do wrażliwych informacji poprzez funkcję drukowania faktur. Atakujący może wykorzystać tę lukę do odczytu danych bez odpowiednich uprawnień.

Podatność podniesienia uprawnień w programie Visual Studio. Szczegóły techniczne nie są podane w opisie.

Podatność na spoofing w Microsoft Exchange Server. Atakujący może podszyć się pod inny podmiot, co może prowadzić do oszustwa lub nieautoryzowanych działań.

Podatność na podniesienie uprawnień w Azure RTOS. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.

Podatność podniesienia uprawnień w Azure RTOS. Atakujący może uzyskać wyższe uprawnienia.

Podatność na podniesienie uprawnień w Azure RTOS. Podobnie jak inne luki w tym komponencie, może umożliwić eskalację uprawnień.

Podatność na manipulację (tampering) w Azure Sphere. Atakujący może modyfikować dane lub oprogramowanie na urządzeniach Azure Sphere.

Podatność na obejście funkcji zabezpieczeń w Windows Hello. Atakujący może ominąć mechanizmy uwierzytelniania.

Podatność typu Denial of Service (DoS) w systemie Windows Hyper-V. Atakujący może wykorzystać tę podatność do spowodowania awarii lub niedostępności usług wirtualizacji.

Podatność w Windows Feedback Hub umożliwiająca podniesienie uprawnień.

Podatność polegająca na uszkodzeniu pamięci w silniku skryptowym Chakra.

Podatność podniesienia uprawnień w Diagnostics Hub Standard Collector. Atakujący może uzyskać wyższe uprawnienia.

Podatność typu Denial of Service (DoS) w funkcji Discrete Device Assignment (DDA) w systemie Windows Hyper-V.

Podatność ujawniania informacji w Azure Sphere. Atakujący może uzyskać dostęp do poufnych danych.

Podatność na ujawnienie informacji w Azure Sphere. Może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do danych.