Przejdź do treści

#privilege-escalation

9 artykułów

Alerty bezpieczeństwa 10.11.2026

CVE-2026-108186: eskalacja uprawnień w Zoom Workplace dla Windows (CVSS 9.6)

Nieprawidłowa walidacja danych wejściowych w Zoom Workplace dla Windows może pozwolić nieuwierzytelnionemu użytkownikowi na eskalację uprawnień przez sieć. Zoom opublikował biuletyn ZSB-26023...

Alerty bezpieczeństwa 28.05.2026

CVE-2026-32996: Wysokie zagrożenie - zapis dowolnego pliku / eskalacja uprawnień w Veeam

Druga podatność wysokiego ryzyka z bundla Veeam - dotyczy Service Provider Console (9.x < 9.2.0.33215) i Backup & Replication (13.x < 13.0.1.2067), umożliwia zapis dowolnych plików i eskalację...

Alerty bezpieczeństwa 28.05.2026

CVE-2026-34927: Lokalna eskalacja uprawnień w Trend Micro Apex One / Vision One SEP agent

Podatność origin validation w agencie Trend Micro Apex One / Vision One SEP (build < 14.0.20731) - lokalny atakujący z niskimi uprawnieniami może eskalować uprawnienia. Pierwsza z 7 podobnych LPE w bulletin KA-0023430...

Alerty bezpieczeństwa 28.05.2026

CVE-2026-34928: Lokalna eskalacja uprawnień w Trend Micro Apex One / Vision One SEP (named pipe)

Podatność origin validation w innym mechanizmie named pipe w agencie Apex One/SEP - LPE 7.8. Część zestawu 8 podatności z bulletin KA-0023430...

Alerty bezpieczeństwa 28.05.2026

CVE-2026-34929: Lokalna eskalacja uprawnień w Trend Micro Apex One / Vision One SEP (IPC)

Podatność origin validation w innym mechanizmie IPC w agencie Apex One/SEP - LPE 7.8. Trzecia z 7 podobnych LPE z bulletin KA-0023430...

Alerty bezpieczeństwa 28.05.2026

CVE-2026-34930: Lokalna eskalacja uprawnień w Trend Micro Apex One / Vision One SEP (process protection)

Podatność origin validation w innym mechanizmie ochrony procesu w agencie Apex One/SEP - LPE 7.8. Czwarta z 7 podobnych LPE z bulletin KA-0023430...

Alerty bezpieczeństwa 28.05.2026

CVE-2026-45206: Lokalna eskalacja uprawnień w Trend Micro Apex One / Vision One SEP

Podatność origin validation w innym mechanizmie komunikacji ochrony procesu w agencie Apex One/SEP - LPE 7.8. Piąta z 7 podobnych LPE z bulletin KA-0023430...

Alerty bezpieczeństwa 28.05.2026

CVE-2026-45207: Lokalna eskalacja uprawnień w Trend Micro Apex One / Vision One SEP

Podatność origin validation w innym mechanizmie komunikacji ochrony procesu w agencie Apex One/SEP - LPE 7.8. Szósta z 7 podobnych LPE z bulletin KA-0023430...

Alerty bezpieczeństwa 28.05.2026

CVE-2026-45208: Lokalna eskalacja uprawnień TOCTOU w Trend Micro Apex One / Vision One SEP

Podatność TOCTOU (CWE-367) w agencie Apex One/SEP - lokalna eskalacja uprawnień. Ostatnia z 8 podatności w bulletin KA-0023430 (różna klasa od pozostałych 7 - origin validation)...