Перейти к содержимому
Noroxi

CWE-1220 · 109 записей

Insufficient Granularity of Access Control

CVE этого класса

109 записей

  • CVE-2025-31201
    73На этой неделе

    This issue was addressed by removing the vulnerable code.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 13 %

    apple · macos16 апр. 2025 г.

  • CVE-2026-33825
    63На этой неделе

    Microsoft Defender Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 6 %

    microsoft · defender antimalware platform14 апр. 2026 г.

  • CVE-2026-56155
    61На этой неделе

    Active Directory Federation Services Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 0 %

    microsoft · windows 10 160714 июл. 2026 г.

  • CVE-2023-43040
    40В плане

    IBM Spectrum Fusion HCI improper access control

    КритическаяCVSS 9,8Proof of conceptEPSS 3 %

    ibm · storage fusion hci14 мая 2024 г.

  • GHSA-47wq-cj9q-wpmp
    39Наблюдать

    Paperclip: Cross-tenant agent API token minting via missing assertCompanyAccess on /api/agents/:id/keys

    КритическаяCVSS 9,9Эксплойта нет

    npm · @paperclipai/server16 апр. 2026 г.

  • CVE-2026-6356
    38Наблюдать

    A vulnerability in the web application allows standard users to escalate their privileges to those of a super administrator through paramete

    КритическаяCVSS 9,6Proof of conceptEPSS 0 %

    augmentt · augmentt22 апр. 2026 г.

  • CVE-2025-4404
    37Наблюдать

    Freeipa: idm: privilege escalation from host to domain admin in freeipa

    КритическаяCVSS 9,1Proof of conceptEPSS 1 %

    red hat · red hat enterprise linux 1017 июн. 2025 г.

  • CVE-2025-7493
    36Наблюдать

    Freeipa: idm: privilege escalation from host to domain admin in freeipa

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    red hat · red hat enterprise linux 1030 сент. 2025 г.

  • CVE-2026-6388
    36Наблюдать

    Argocd-image-updater: argocd image updater: cross-namespace privilege escalation via insufficient namespace validation

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    red hat · red hat openshift gitops15 апр. 2026 г.

  • CVE-2026-40365
    35Наблюдать

    Microsoft SharePoint Server Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    microsoft · sharepoint server12 мая 2026 г.

  • CVE-2026-66814
    35Наблюдать

    Microsoft SQL Server Elevation of Privilege Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    microsoft · sql server 20178 сент. 2026 г.

  • CVE-2026-77480
    35Наблюдать

    SQL Server Elevation of Privilege Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    microsoft · sql server 20178 сент. 2026 г.

  • CVE-2022-2475
    35Наблюдать

    Haas Controller version 100.20.000.1110 has insufficient granularity of access control when using the "Ethernet Q Commands" service.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    haascnc · haas controller firmware28 окт. 2022 г.

  • CVE-2026-50502
    35Наблюдать

    Windows Event Logging Service Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    microsoft · windows 10 160714 июл. 2026 г.

  • CVE-2025-29987
    35Наблюдать

    Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) versions prior to 8.3.0.15 contain an Insufficient Granularity of Ac

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    dell · powerprotect data domain3 апр. 2025 г.

  • CVE-2026-35436
    35Наблюдать

    Microsoft Office Click-To-Run Elevation of Privilege Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    microsoft · 365 apps12 мая 2026 г.

  • CVE-2026-103509
    34Наблюдать

    Credential Disclosure in P4 Search Configuration API

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    perforce · p4 (helix core)15 окт. 2026 г.

  • CVE-2024-21962
    34Наблюдать

    Improper Input Validation in the AMD RAID driver could allow an attacker to point to an arbitrary memory location potentially resulting in p

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    amd · amd epyc™ 4005 series processors15 мая 2026 г.

  • CVE-2023-33127
    33Наблюдать

    .NET and Visual Studio Elevation of Privilege Vulnerability

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    microsoft · .net11 июл. 2023 г.

  • CVE-2025-3648
    33Наблюдать

    Data Inference in Now Platform via Conditional ACLs

    ВысокаяCVSS 8,2Эксплойта нетEPSS 1 %

    servicenow · now platform8 июл. 2025 г.

  • CVE-2026-78122
    33Наблюдать

    docker-socket-proxy through 0.5.0 Insufficient Access Control Granularity Exposes Container Filesystems

    ВысокаяCVSS 8,3Proof of conceptEPSS 0 %

    tecnativa · docker-socket-proxy22 авг. 2026 г.

  • CVE-2024-43604
    32Наблюдать

    Outlook for Android Elevation of Privilege Vulnerability

    ВысокаяCVSS 8,0Эксплойта нетEPSS 1 %

    microsoft · outlook8 окт. 2024 г.

  • CVE-2024-5389
    32Наблюдать

    Insufficient Access Control in lunary-ai/lunary

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    lunary · lunary9 июн. 2024 г.

  • CVE-2026-81969
    31Наблюдать

    Windows Server Update Service Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    microsoft · windows 10 160713 окт. 2026 г.

  • CVE-2026-83499
    31Наблюдать

    Windows Server Update Service Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    microsoft · windows 10 160713 окт. 2026 г.

Все классы уязвимостей