Перейти к содержимому
Noroxi

CWE-1386 · 19 записей

Insecure Operation on Windows Junction / Mount Point

CVE этого класса

19 записей

  • CVE-2026-56857
    39Наблюдать

    Root.Mkdir(All) can follow junctions out of the root on Windows in os

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    go standard library · os8 окт. 2026 г.

  • CVE-2025-58074
    35Наблюдать

    Privilege escalation during the installation of Norton Secure VPN via the Microsoft Store

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    gen digital · norton secure vpn4 мая 2026 г.

  • CVE-2024-7400
    34Наблюдать

    Local privilege escalation in ESET products for Windows

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    eset, spol. s r.o. · eset nod32 antivirus27 сент. 2024 г.

  • CVE-2023-5834
    31Наблюдать

    Vagrant’s Windows Installer Allowed Directory Junction Write

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    hashicorp · vagrant27 окт. 2023 г.

  • CVE-2024-20887
    30Наблюдать

    Arbitrary directory creation in GalaxyBudsManager PC prior to version 2.1.240315.51 allows attacker to create arbitrary directory.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    samsung · galaxy buds manager4 июн. 2024 г.

  • CVE-2023-28065
    29Наблюдать

    Dell Command | Update, Dell Update, and Alienware Update versions 4.8.0 and prior contain an Insecure Operation on Windows Junction / Mount

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    dell · alienware update23 июн. 2023 г.

  • CVE-2023-40623
    28Наблюдать

    Arbitrary File Delete via Directory Junction in SAP BusinessObjects Suite(installer)

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    sap · businessobjects11 сент. 2023 г.

  • CVE-2023-28071
    28Наблюдать

    Dell Command | Update, Dell Update, and Alienware Update versions 4.9.0, A01 and prior contain an Insecure Operation on Windows Junction /

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    dell · alienware update23 июн. 2023 г.

  • CVE-2023-23698
    28Наблюдать

    Dell Command | Update, Dell Update, and Alienware Update versions before 4.6.0 and 4.7.1 contain Insecure Operation on Windows Junction in

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    dell · alienware update10 февр. 2023 г.

  • CVE-2023-32454
    28Наблюдать

    DUP framework version 4.9.4.36 and prior contains insecure operation on Windows junction/Mount point vulnerability.

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    dell · update package framework6 февр. 2024 г.

  • CVE-2023-32474
    26Наблюдать

    Dell Display Manager application, version 2.1.1.17 and prior, contain an insecure operation on windows junction/mount point.

    СредняяCVSS 6,6Эксплойта нетEPSS 0 %

    dell · display manager6 февр. 2024 г.

  • CVE-2024-36340
    26Наблюдать

    A junction point vulnerability within AMD uProf can allow a local low-privileged attacker to create junction points, potentially resulting

    СредняяCVSS 6,6Эксплойта нетEPSS 0 %

    amd · uprof13 мая 2025 г.

  • CVE-2026-41116
    25Наблюдать

    Dell Inventory Collector Client, versions prior to 13.8.0, contain an Improper Link Resolution Before File Access ('Link Following') vulnera

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    dell · inventory collector client9 июн. 2026 г.

  • CVE-2024-20886
    24Наблюдать

    Arbitrary directory creation in Samsung Live Wallpaper PC prior to version 3.3.8.0 allows attacker to create arbitrary directory.

    СредняяCVSS 6,2Эксплойта нетEPSS 0 %

    samsung mobile · samsung live wallpaper pc4 июн. 2024 г.

  • CVE-2022-42291
    22Наблюдать

    NVIDIA GeForce Experience contains a vulnerability in the installer, where a user installing the NVIDIA GeForce Experience software may ina

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    nvidia · geforce experience6 февр. 2023 г.

  • CVE-2023-32470
    22Наблюдать

    Dell Digital Delivery versions prior to 5.0.82.0 contain an Insecure Operation on Windows Junction / Mount Point vulnerability.

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    dell · digital delivery8 сент. 2023 г.

  • CVE-2025-64391
    16Наблюдать

    This vulnerability in Veeam Agent for Microsoft Windows allows a low-privileged local user to make the agent write files to arbitrary locati

    СредняяCVSS 4,1Эксплойта нетEPSS 0 %

    veeam · agent for windows7 окт. 2026 г.

  • CVE-2023-23697
    13Наблюдать

    Dell Command | Intel vPro Out of Band, versions before 4.4.0, contain an arbitrary folder delete vulnerability during uninstallation.

    НизкаяCVSS 3,3Эксплойта нетEPSS 0 %

    dell · command \| intel vpro out of band13 февр. 2023 г.

  • CVE-2023-24572
    13Наблюдать

    Dell Command | Integration Suite for System Center, versions before 6.4.0 contain an arbitrary folder delete vulnerability during uninstall

    НизкаяCVSS 3,3Эксплойта нетEPSS 0 %

    dell · command \| integration suite for system center13 февр. 2023 г.

Все классы уязвимостей