CVE Vulnerability Catalog

Występuje podatność na podniesienie uprawnień, gdy Windows Hyper-V na serwerze hosta nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać podwyższone uprawnienia w systemie operacyjnym docelowym.

W systemie Windows Hyper-V na serwerze hosta występuje podatność na podniesienie uprawnień, która wynika z niewłaściwego zarządzania obiektami w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać podwyższone uprawnienia w systemie operacyjnym docelowym.

W Visual Studio Code występuje podatność na zdalne wykonanie kodu, gdy użytkownik zostanie oszukany do otwarcia złośliwego pliku 'package.json'. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście bieżącego użytkownika.

Występuje podatność na zdalne wykonanie kodu w bibliotece kodeków Microsoft Windows, związana z obsługą obiektów w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać dowolny kod.

Istnieje podatność na zdalne wykonanie kodu, gdy silnik renderujący Base3D niewłaściwie zarządza pamięcią. Atakujący, który skutecznie wykorzysta tę podatność, zyska możliwość wykonania kodu na systemie ofiary.

Występuje podatność na podniesienie uprawnień w rozszerzeniu agenta Network Watcher dla maszyn wirtualnych działających na systemie Linux. Atakujący, który skutecznie wykorzysta tę podatność, może wykonywać kod z podwyższonymi uprawnieniami.

Występuje podatność na podniesienie uprawnień, gdy usługa Windows iSCSI Target niewłaściwie obsługuje operacje na plikach. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać podwyższone uprawnienia.

W Visual Studio Code występuje podatność na zdalne wykonanie kodu, gdy rozszerzenie Python ładuje plik notatnika Jupyter. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika.

Występuje podatność na podniesienie uprawnień, gdy usługa kopii zapasowej systemu Windows niewłaściwie obsługuje operacje na plikach. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać dostęp do systemu ofiary i uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.

Występuje podatność na podniesienie uprawnień, gdy usługa kopii zapasowej systemu Windows niewłaściwie obsługuje operacje na plikach. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać dostęp do systemu ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.

Występuje podatność na podniesienie uprawnień, gdy usługa kopii zapasowej systemu Windows niewłaściwie obsługuje operacje na plikach. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary.

Występuje podatność na podniesienie uprawnień, gdy usługa kopii zapasowej systemu Windows niewłaściwie obsługuje operacje na plikach. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać dostęp do systemu ofiary i uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.

Występuje podatność na podniesienie uprawnień, gdy usługa kopii zapasowej systemu Windows niewłaściwie obsługuje operacje na plikach. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary.

W Microsoft Exchange występuje podatność na ujawnienie informacji związana z walidacją tokenów podczas obsługi określonych wiadomości. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać dodatkowe informacje od użytkownika.

Występuje podatność na zdalne wykonanie kodu, gdy Windows Camera Codec Pack niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika, co w przypadku użytkownika z uprawnieniami administratora może prowadzić do przejęcia kontroli nad systemem.

Występuje podatność na zdalne wykonanie kodu, gdy Windows Camera Codec Pack niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika, co w przypadku użytkownika z uprawnieniami administratora może prowadzić do przejęcia kontroli nad systemem.

Istnieje podatność na zdalne wykonanie kodu, gdy silnik łączności Microsoft Office Access niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać dowolny kod na systemie ofiary.

Występuje podatność na podniesienie uprawnień w sposobie, w jaki Microsoft Office Click-to-Run (C2R) AppVLP obsługuje określone pliki. Atakujący, który skutecznie wykorzysta tę podatność, mógłby podnieść swoje uprawnienia.

W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika, co w przypadku użytkownika z uprawnieniami administratora może prowadzić do przejęcia kontroli nad systemem.

W Microsoft SharePoint występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza źródłowego markup pakietu aplikacji. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście puli aplikacji SharePoint oraz konta farmy serwerowej SharePoint.