Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Caricamento dell'intelligenza CVE

Caricamento del catalogo delle vulnerabilità

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Caricamento dell'intelligenza CVE

CVE-2023-32163: Wacom Drivers per Windows - Vulnerabilità di escalation dei privilegi locali tramite Link Following | Kitploit

Torniamo agli exploit

CVE-2023-32163

AltoPubblicato

Wacom Drivers per Windows - Vulnerabilità di escalation dei privilegi locali tramite Link Following

Pubblicato: 6 set 2023
Aggiornato: 26 set 2024
Assegnazione CNA: zdi
Evidenza osservata: 5 ago 2026

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

0,4%

Basso · prossimi 30 giorni

Percentile: 29,7%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

# Vulnerabilità di Escalation dei Privilegi Locali tramite Link Following nei Driver Wacom per Windows Questa vulnerabilità consente ad attaccanti locali di elevare i propri privilegi sulle installazioni interessate dei Driver Wacom per Windows. Un attaccante deve prima ottenere la capacità di eseguire codice a bassi privilegi sul sistema di destinazione per poter sfruttare questa vulnerabilità. Il difetto specifico risiede nel Tablet Service. Creando un collegamento simbolico, un attaccante può abusare del servizio per creare un file. Un attaccante può sfruttare questa vulnerabilità per elevare i privilegi ed eseguire codice arbitrario nel contesto di SYSTEM. Era ZDI-CAN-16857.

Fonti

ZDI-CAN-16857Exploit
Exploit e report per CVE-2023-32163

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.