CVE Vulnerability Catalog

W systemie Windows DNS występuje podatność na odmowę usługi, która wynika z nieprawidłowego przetwarzania zapytań. Atakujący, który skutecznie wykorzysta tę podatność, może spowodować, że usługa DNS stanie się nieodpowiedzialna.

W programie Microsoft Word występuje podatność na zdalne wykonanie kodu, gdy nieprawidłowo obsługiwane są obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może użyć specjalnie przygotowanego pliku do działania w kontekście zabezpieczeń aktualnego użytkownika.

W Microsoft SharePoint występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza źródłowego markup aplikacji. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście puli aplikacji SharePoint oraz konta farmy serwerów SharePoint.

W Microsoft SharePoint występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza źródłowego markup aplikacji. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście puli aplikacji SharePoint oraz konta farmy serwerowej SharePoint.

W Microsoft SharePoint Server występuje podatność na ataki typu cross-site scripting (XSS) z powodu niewłaściwego oczyszczania specjalnie przygotowanych żądań webowych. Uwierzytelniony atakujący może wykorzystać tę podatność, wysyłając odpowiednio skonstruowane żądanie do serwera SharePoint.

W programie Microsoft Excel występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika, co w przypadku użytkownika z uprawnieniami administratora może prowadzić do przejęcia kontroli nad systemem.

Występuje podatność na podniesienie uprawnień, gdy Windows Runtime niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w podwyższonym kontekście.

W systemie Microsoft Windows Codecs Library występuje podatność na zdalne wykonanie kodu, związana z obsługą obiektów w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może przejąć kontrolę nad systemem i wykonywać różne działania, takie jak instalacja programów czy modyfikacja danych.

Występuje podatność na podniesienie uprawnień, gdy sterownik Windows Common Log File System (CLFS) niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić procesy w podwyższonym kontekście.

Występuje podatność na podniesienie uprawnień, gdy komponent infrastruktury powłoki niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić procesy w podwyższonym kontekście.

Występuje podatność na zdalne wykonanie kodu, gdy silnik bazy danych Windows Jet niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać dowolny kod na systemie ofiary.

Podatność na podniesienie uprawnień występuje, gdy DirectX niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w trybie jądra.

W podatności CVE-2020-1052 występuje możliwość podniesienia uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci przez ssdpsrv.dll. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić kod z podwyższonymi uprawnieniami.

Występuje luka w zabezpieczeniach, która pozwala na obejście funkcji zabezpieczeń w sposobie, w jaki Microsoft ASP.NET Core analizuje zakodowane nazwy ciasteczek. Luka ta umożliwia atakującemu ustawienie drugiego ciasteczka z nazwą zakodowaną procentowo.

Istnieje podatność na zdalne wykonanie kodu, gdy silnik bazy danych Windows Jet niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać dowolny kod na systemie ofiary.

Występuje podatność na ujawnienie informacji w usłudze DHCP serwera Windows, która niewłaściwie ujawnia zawartość swojej pamięci. Atakujący bez uwierzytelnienia może wysłać specjalnie przygotowany pakiet do podatnego serwera DHCP, co pozwala na uzyskanie informacji mogących prowadzić do dalszego kompromitowania systemu użytkownika.

Istnieje podatność na podniesienie uprawnień, która występuje, gdy usługa buforowania wydruku w systemie Windows niewłaściwie pozwala na dowolne zapisywanie w systemie plików. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod z podwyższonymi uprawnieniami systemowymi.

Występuje podatność na podniesienie uprawnień podczas przetwarzania aktualizacji zasad grupy w systemie Microsoft Windows. Atakujący, który skutecznie wykorzysta tę podatność, może potencjalnie uzyskać wyższe uprawnienia lub wykonać dodatkowe działania z uprawnieniami na docelowej maszynie.

W podatności CVE-2020-1012 występuje możliwość podniesienia uprawnień z powodu nieprawidłowego zarządzania obiektami w pamięci przez Wininit.dll. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać kod z podwyższonymi uprawnieniami.

W Visual Studio Code występuje podatność na zdalne wykonanie kodu, gdy użytkownik zostanie nakłoniony do otwarcia złośliwego pliku 'package.json'. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika.