CVE Vulnerability Catalog

W systemie Windows LDAP występuje błąd dereferencji wskaźnika null, który może być wykorzystany przez nieautoryzowanego atakującego do zablokowania usługi w sieci.

W systemie Windows Subsystem for Linux występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Występuje błąd 'use after free' w sterowniku funkcji pomocniczej Windows dla WinSock, który pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

W systemie Windows HTTP.sys występuje warunkowa rywalizacja typu time-of-check time-of-use (TOCTOU), która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Przepełnienie bufora oparte na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Nieprawidłowa kontrola dostępu w sterowniku Windows Ancillary Function Driver dla WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

W systemie Windows Subsystem for Linux występuje problem z równoległym wykonywaniem z użyciem współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Występuje przepełnienie bufora w sterowniku funkcji pomocniczych systemu Windows dla WinSock, które może być wykorzystane przez autoryzowanego atakującego do podniesienia uprawnień lokalnie.

Wykorzystanie po zwolnieniu pamięci w składniku graficznym Microsoftu umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

W usłudze Windows Connected Devices Platform Service występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

W systemie Windows HTTP.sys występuje dereferencja wskaźnika, któremu nie ufamy, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

W jądrze systemu Windows występuje warunek wyścigu spowodowany niewłaściwą synchronizacją zasobów współdzielonych, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Nieprawidłowa walidacja danych wejściowych w Power BI umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Nieprawidłowa walidacja certyfikatów w Azure Local umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Niewłaściwe zarządzanie brakującym specjalnym elementem w .NET umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.

Przepełnienie bufora w Windows GDI+ umożliwia nieautoryzowanemu atakującemu zdalne zablokowanie usługi. Atakujący może wykorzystać tę podatność do zakłócenia działania systemu.

Nieprawidłowe neutralizowanie specjalnych elementów używanych w poleceniach ('iniekcja poleceń') w aplikacji Notatnik systemu Windows pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

W urządzeniu TP-Link Tapo C260 v1 występuje podatność na wstrzykiwanie poleceń z powodu niewłaściwego oczyszczania niektórych parametrów POST podczas synchronizacji konfiguracji. Uwierzytelniony atakujący może wykonać dowolne polecenia systemowe, co ma duży wpływ na poufność, integralność i dostępność.

A path traversal vulnerability was identified in TP-Link Tapo C260 v1, D235 v1, C211 v2 and C520WS v2.6 within the HTTP server’s handling of GET requests. The server performs path normalization before fully decoding URL encoded input and falls back to using the raw path when normalization fails, allowing bypass of directory restrictions.

Missing protection mechanism for alternate hardware interface in Intel(R) Quick Assist Technology on some Intel Platforms within Ring 0 (Kernel) may allow privilege escalation. A system software adversary with a privileged user, combined with a low complexity attack and special internal knowledge, can locally escalate privileges without user interaction.