Alexander Pudwill

قد تسمح مشكلة تتعلق بعدم أمان التحكم في الوصول لمهاجم محلي بالكتابة فوق الملفات الحرجة المخزنة في الذاكرة، مما قد يؤدي إلى عواقب وخيمة على أمن واستقرار الأنظمة المتأثرة. يجب على المهاجم أولاً الحصول على القدرة على تنفيذ تعليمات برمجية بامتيازات منخفضة على النظام المستهدف لاستغلال هذه الثغرة الأمنية.

تتعلق المشكلة بالإدارة غير السليمة للامتيازات في نواة ويندوز، مما يسمح لمهاجم غير مصرح له برفع مستوى امتيازاته محليًّا.

تتعلق المشكلة بأذونات غير صحيحة في خدمة SolarWinds Dameware Mini Remote Control، مما قد يسمح لمهاجم برفع مستوى امتيازاته محليًّا. تتطلب هذه الثغرة الأمنية وصولاً محليًّا وحسابًا صالحًا ذي امتيازات منخفضة لتكون عرضة للاستغلال.

The issue is related to the exposure of sensitive system information to an unauthorized control sphere. A local malicious user could potentially exploit this vulnerability, leading to the disclosure of confidential data. The vulnerability is located in the download operation component.

The issue is related to a Local Privilege Escalation Vulnerability in the custom catalog configuration. A local malicious user may potentially exploit this vulnerability to elevate their privileges.

A Local Privilege Escalation issue exists in the Advanced Driver Restore component, allowing a local malicious user to potentially exploit this issue and gain elevated privileges.

An issue was discovered in Ricoh Windows printer drivers that allows attackers local privilege escalation.