#trend-micro
8 artykułów
CVE-2026-34926: Directory Traversal w Trend Micro Apex One Server - aktywnie eksploatowana (ITW)
Directory traversal w Trend Micro Apex One Server (on-prem, build < 17079) - pre-uwierzytelniony lokalny atakujący z poświadczeniami admin może modyfikować kluczową tabelę serwera i wstrzykiwać złośliwy kod do agentów. Trend Micro potwierdza aktywną eksploatację...
CVE-2026-34927: Lokalna eskalacja uprawnień w Trend Micro Apex One / Vision One SEP agent
Podatność origin validation w agencie Trend Micro Apex One / Vision One SEP (build < 14.0.20731) - lokalny atakujący z niskimi uprawnieniami może eskalować uprawnienia. Pierwsza z 7 podobnych LPE w bulletin KA-0023430...
CVE-2026-34928: Lokalna eskalacja uprawnień w Trend Micro Apex One / Vision One SEP (named pipe)
Podatność origin validation w innym mechanizmie named pipe w agencie Apex One/SEP - LPE 7.8. Część zestawu 8 podatności z bulletin KA-0023430...
CVE-2026-34929: Lokalna eskalacja uprawnień w Trend Micro Apex One / Vision One SEP (IPC)
Podatność origin validation w innym mechanizmie IPC w agencie Apex One/SEP - LPE 7.8. Trzecia z 7 podobnych LPE z bulletin KA-0023430...
CVE-2026-34930: Lokalna eskalacja uprawnień w Trend Micro Apex One / Vision One SEP (process protection)
Podatność origin validation w innym mechanizmie ochrony procesu w agencie Apex One/SEP - LPE 7.8. Czwarta z 7 podobnych LPE z bulletin KA-0023430...
CVE-2026-45206: Lokalna eskalacja uprawnień w Trend Micro Apex One / Vision One SEP
Podatność origin validation w innym mechanizmie komunikacji ochrony procesu w agencie Apex One/SEP - LPE 7.8. Piąta z 7 podobnych LPE z bulletin KA-0023430...
CVE-2026-45207: Lokalna eskalacja uprawnień w Trend Micro Apex One / Vision One SEP
Podatność origin validation w innym mechanizmie komunikacji ochrony procesu w agencie Apex One/SEP - LPE 7.8. Szósta z 7 podobnych LPE z bulletin KA-0023430...
CVE-2026-45208: Lokalna eskalacja uprawnień TOCTOU w Trend Micro Apex One / Vision One SEP
Podatność TOCTOU (CWE-367) w agencie Apex One/SEP - lokalna eskalacja uprawnień. Ostatnia z 8 podatności w bulletin KA-0023430 (różna klasa od pozostałych 7 - origin validation)...