CVE Vulnerability Catalog

W Microsoft SharePoint występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza źródłowego markup pakietu aplikacji. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście puli aplikacji SharePoint oraz konta farmy serwerów SharePoint.

W Microsoft SharePoint występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza źródłowego markup pakietu aplikacji. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście puli aplikacji SharePoint oraz konta farmy serwerowej SharePoint.

Występuje podatność na podniesienie uprawnień w sposobie, w jaki fdSSDP.dll obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać kod z podwyższonymi uprawnieniami.

W Microsoft SharePoint Server występuje podatność na atak typu cross-site scripting (XSS), gdy serwer nieprawidłowo oczyszcza specjalnie przygotowane żądanie webowe. Uwierzytelniony atakujący może wykorzystać tę podatność, wysyłając takie żądanie do podatnego serwera SharePoint.

W programie Microsoft Word występuje podatność na zdalne wykonanie kodu, gdy nieprawidłowo obsługiwane są obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może użyć specjalnie przygotowanego pliku do działania w kontekście zabezpieczeń aktualnego użytkownika.

W programie Microsoft Excel występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika.

W Microsoft Excel występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika.

W bibliotece kodeków Microsoft Windows występuje podatność na zdalne wykonanie kodu, związana z obsługą obiektów w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może przejąć kontrolę nad systemem i wykonywać różne działania, takie jak instalacja programów czy modyfikacja danych.

Podatność na podniesienie uprawnień występuje, gdy DirectX niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w trybie jądra.

W systemie Windows istnieje podatność na zdalne wykonanie kodu, związana z obsługą obiektów w pamięci przez interfejs GDI. Atakujący, który skutecznie wykorzysta tę podatność, może przejąć kontrolę nad systemem, instalować programy, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami użytkownika.

Występuje podatność na zdalne wykonanie kodu, gdy system Windows niewłaściwie obsługuje obiekty w pamięci. Aby wykorzystać tę podatność, atakujący musiałby przekonać użytkownika do uruchomienia specjalnie przygotowanej aplikacji.

W systemie Windows występuje podatność na podniesienie uprawnień, związana z niewłaściwym zarządzaniem obiektami w pamięci przez komponent Win32k. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w trybie jądra.

W systemie Windows DNS występuje podatność na odmowę usługi, która wynika z nieprawidłowego przetwarzania zapytań. Atakujący, który skutecznie wykorzysta tę podatność, może spowodować, że usługa DNS stanie się nieodpowiedzialna.

W programie Microsoft Word występuje podatność na zdalne wykonanie kodu, gdy nieprawidłowo obsługiwane są obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może użyć specjalnie przygotowanego pliku do działania w kontekście zabezpieczeń aktualnego użytkownika.

W Microsoft SharePoint występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza źródłowego markup aplikacji. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście puli aplikacji SharePoint oraz konta farmy serwerów SharePoint.

W Microsoft SharePoint występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza źródłowego markup aplikacji. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście puli aplikacji SharePoint oraz konta farmy serwerowej SharePoint.

W Microsoft SharePoint Server występuje podatność na ataki typu cross-site scripting (XSS) z powodu niewłaściwego oczyszczania specjalnie przygotowanych żądań webowych. Uwierzytelniony atakujący może wykorzystać tę podatność, wysyłając odpowiednio skonstruowane żądanie do serwera SharePoint.

W programie Microsoft Excel występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika, co w przypadku użytkownika z uprawnieniami administratora może prowadzić do przejęcia kontroli nad systemem.

Występuje podatność na podniesienie uprawnień, gdy Windows Runtime niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w podwyższonym kontekście.

W systemie Microsoft Windows Codecs Library występuje podatność na zdalne wykonanie kodu, związana z obsługą obiektów w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może przejąć kontrolę nad systemem i wykonywać różne działania, takie jak instalacja programów czy modyfikacja danych.