CVE Vulnerability Catalog

W Microsoft SharePoint występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza źródłowego markup aplikacji. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście puli aplikacji SharePoint oraz konta farmy serwerowej SharePoint.

W Microsoft Outlook występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście zalogowanego użytkownika.

W Microsoft SharePoint Server występuje podatność typu cross-site scripting (XSS) spowodowana niewłaściwym oczyszczaniem specjalnie przygotowanych żądań webowych. Uwierzytelniony atakujący może wykorzystać tę podatność, wysyłając odpowiednio skonstruowane żądanie do serwera SharePoint.

W Microsoft SharePoint Server występuje podatność na ataki typu cross-site scripting (XSS) z powodu niewłaściwego oczyszczania specjalnie przygotowanych żądań webowych. Uwierzytelniony atakujący może wykorzystać tę podatność, wysyłając odpowiednio skonstruowane żądanie do serwera SharePoint.

Podatność ta występuje, gdy serwer SharePoint nieprawidłowo sanitizuje specjalnie przygotowane żądanie. Uwierzytelniony atakujący może wykorzystać tę podatność, wysyłając takie żądanie do serwera SharePoint, co może prowadzić do ataków typu cross-site scripting.

Podatność na podniesienie uprawnień występuje, gdy usługa profilu użytkownika systemu Windows (ProfSvc) niewłaściwie obsługuje punkty połączeń. Atakujący, który skutecznie wykorzysta tę podatność, mógłby usuwać pliki i foldery w kontekście podwyższonych uprawnień.

Istnieje podatność na podniesienie uprawnień, gdy Zasady grupy niewłaściwie sprawdzają dostęp. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić procesy w podwyższonym kontekście.

Występuje podatność na podniesienie uprawnień, gdy usługa kopii zapasowej systemu Windows niewłaściwie obsługuje operacje na plikach. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać dostęp do systemu ofiary i uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.

Występuje podatność na podniesienie uprawnień, gdy system Windows niewłaściwie obsługuje tworzenie obiektów COM. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod z podwyższonymi uprawnieniami.

Występuje podatność na podniesienie uprawnień w sposobie, w jaki Microsoft Office Click-to-Run (C2R) AppVLP obsługuje określone pliki. Atakujący, który skutecznie wykorzysta tę podatność, mógłby podnieść swoje uprawnienia.

W programie Microsoft Word występuje luka w zabezpieczeniach, która pozwala na obejście funkcji zabezpieczeń związanych z obsługą plików .LNK. Atakujący, który skutecznie wykorzysta tę lukę, może użyć specjalnie przygotowanego pliku do działania w kontekście zabezpieczeń aktualnego użytkownika.

W programie Microsoft Excel występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika.

W Microsoft Excel występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika.

W Microsoft Excel występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika.

W Microsoft Excel występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika.

Występuje podatność na podniesienie uprawnień w sposobie, w jaki Microsoft Office Click-to-Run (C2R) AppVLP obsługuje określone pliki. Atakujący, który skutecznie wykorzysta tę podatność, mógłby podnieść swoje uprawnienia.

W protokole zdalnego pulpitu (RDP) występuje podatność na odmowę usługi, która pozwala atakującemu na zablokowanie odpowiedzi usługi RDP na systemie docelowym poprzez wysyłanie specjalnie przygotowanych żądań. Atakujący musi uruchomić odpowiednią aplikację przeciwko serwerowi świadczącemu usługi RDP.

Istnieje podatność na zdalne wykonanie kodu, gdy silnik bazy danych Windows Jet niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać dowolny kod na systemie ofiary.

Występuje podatność na zdalne wykonanie kodu w sposobie, w jaki komponenty graficzne Microsoftu obsługują obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać dowolny kod na docelowym systemie.

Występuje podatność na podniesienie uprawnień, gdy biblioteka klienta zgodności aplikacji Windows niewłaściwie obsługuje operacje rejestru. Atakujący, który pomyślnie wykorzysta tę podatność, może uzyskać podwyższone uprawnienia.