CVE-2024-32938 medium Priorität · verfolgen · 0 EPSS 0.002 · 10. Perzentil EPSS 0.2% Wahrscheinlichkeit 0.002 Perzentil 10. Perzentil EPSS · Exploit-Vorhersage — Wahrscheinlichkeit, dass diese CVE in den nächsten 30 Tagen ausgenutzt wird (0–1), sowie ihr Perzentilrang unter allen CVEs EU RU grimoire priority P3 · Track
0.20% (10th) EPSS
CVSS 6.7 · medium
3 sources
cnnvd · enisa_euvd · fstec_bdu
EPSS · bewertet 2026-10-28
Uncontrolled search path for some Intel(R) MPI Library for Windows software before version 2021.13 may allow an authenticated user to potentially enable escalation of privilege via local access.
umfeld Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen ⚠ Quellen uneinig · low–medium · 2–6.7
v3.1 6.7 medium AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H CVSS v3.1 6.7 medium Access Vector Local Access Complexity High secondary · FSTEC (BDU) RU v3.1 6.7 medium CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H CVSS v3.1 6.7 medium Attack Vector Local Attack Complexity High Privileges Required Low User Interaction Required Scope Unchanged Confidentiality Impact High Integrity Impact High Availability Impact High secondary · secure@intel.com Ausnutzbarkeit 0.8 · Auswirkung 5.9 v4.0 5.4 medium CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N CVSS v4.0 5.4 medium Access Vector Local Access Complexity High secondary · ENISA EU v4.0 5.4 medium CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X CVSS v4.0 5.4 medium Access Vector Local Access Complexity High secondary · secure@intel.com v4.0 2 low CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X CVSS v4.0 2 low Access Vector Local Access Complexity High secondary · CVSS-BT (t0sche) Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
Exploitation: none · Automatable: no · Technical Impact: total coordinator cisa_ssvcUS Weitere Namen und Kennungen dieser Entität.
Externe Belege — Patches, Meldungen, Analysen.
← zurück zur Suche