Podatności Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1

API jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1 oraz Windows Server 2012 niewłaściwie obsługuje obiekty rejestru w pamięci, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

API jądra w systemach Microsoft Windows nieprawidłowo egzekwuje uprawnienia, co pozwala lokalnym użytkownikom na oszustwa procesów, oszustwa komunikacji międzyprocesowej lub wywołanie odmowy usługi za pomocą spreparowanej aplikacji.

Podatność w systemach Microsoft Windows związana z niewłaściwym zarządzaniem pamięcią podręczną dla żądań zmiany hasła NTLM. Umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Edytor metod wprowadzania (IME) w systemach Windows ma problem z obsługą ładowania bibliotek DLL, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.

Podatność w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik graficzny. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows.

Podatność w systemach Microsoft Windows umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wykorzystanie konta domenowego do wysłania spreparowanego żądania.

Podatność w systemach Microsoft Windows, w tym Windows Vista, Windows 7, Windows 8.1 oraz Windows 10, związana z niewłaściwym przetwarzaniem uwierzytelniania LDAP. Umożliwia to atakującym typu man-in-the-middle uzyskanie uprawnień poprzez modyfikację danych aktualizacji zasad grupy w strumieniu danych kontrolera domeny.

Implementacja protokołu WPAD w systemach Windows ma niewłaściwy mechanizm awaryjny, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez odpowiedzi nazw NetBIOS.

Podatność OLE w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik. Dotyczy to wielu wersji systemów operacyjnych, w tym Windows Vista, Windows 7 oraz Windows 8.1.

Biblioteka czcionek w systemach Microsoft Windows oraz niektórych aplikacjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną osadzoną czcionkę. Jest to znane jako 'Vulnerability of Graphics Memory Corruption'.

Podatność OLE w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów 2008 i 2012.

Podatność OLE w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów 2008 i 2012.

Podatność w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 polega na niewłaściwej walidacji uchwytów, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Podatność w systemach Microsoft Windows związana z niewłaściwym ładowaniem bibliotek DLL, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Podatność w systemach Microsoft Windows i Internet Explorer umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez złośliwie skonstruowaną aplikację, co jest wynikiem niewłaściwego ładowania bibliotek DLL.

Podatność w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 związana z niewłaściwym ładowaniem bibliotek DLL, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Podatność w systemach Microsoft Windows związana z niewłaściwym ładowaniem bibliotek DLL, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.

Podatność w systemach Microsoft Windows związana z niewłaściwym ładowaniem bibliotek DLL, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.

Podatność w systemach Microsoft Windows związana z niewłaściwym ładowaniem bibliotek, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Podatność w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 polega na niewłaściwym zarządzaniu ładowaniem bibliotek, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Przepełnienie bufora w implementacji standardu interfejsu sterownika sieciowego (NDIS) w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Podatność w systemach Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje wywołanie Winsock odnoszące się do nieprawidłowego adresu.

Podatność w systemach Microsoft Windows i aplikacjach związanych z obsługą czcionek TrueType umożliwia zdalnym atakującym wykonanie dowolnego kodu. Dotyczy to wielu wersji systemów operacyjnych oraz komponentów, w tym .NET Framework i Silverlight.

Podatność w systemach Microsoft Windows i aplikacjach, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę TrueType. Dotyczy to wielu wersji systemów operacyjnych oraz komponentów, w tym .NET Framework i Silverlight.

Podatność w systemach Microsoft Windows i aplikacjach, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany font TrueType. Dotyczy to wielu wersji systemów operacyjnych oraz komponentów, w tym .NET Framework i Silverlight.

Podatność w systemach Microsoft Windows oraz aplikacjach, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę TrueType. Dotyczy to wielu wersji systemów operacyjnych Windows oraz komponentów takich jak .NET Framework i Silverlight.

Podatność w systemach Microsoft Windows i aplikacjach, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę TrueType. Dotyczy to wielu wersji systemów operacyjnych oraz aplikacji Microsoftu.

Podatność w systemach Microsoft Windows umożliwia atakującym obejście mechanizmu ochrony piaskownicy aplikacji i wykonywanie nieokreślonych działań na systemie plików za pomocą spreparowanej aplikacji.

Podatność w systemach Microsoft Windows umożliwia atakującym ominięcie mechanizmu ochrony aplikacji w piaskownicy i wykonanie nieokreślonych działań w rejestrze systemowym za pomocą spreparowanej aplikacji.

Podatność w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik dziennika. Dotyczy to wielu wersji systemu Windows, w tym Vista, 7, 8, 8.1 oraz serwerów 2008 i 2012.

Podatność w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik dziennika. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8, 8.1 oraz serwerów 2008 i 2012.

Podatność w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik dziennika. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8, 8.1 oraz serwerów 2008 i 2012.

Podatność w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik dziennika. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8 oraz serwerów 2008 i 2012.

Podatność w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik dziennika. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8 oraz serwerów 2008 i 2012.

Podatność w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik dziennika. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8, 8.1 oraz serwerów 2008 i 2012.

Podatność w systemach Windows umożliwia atakującym obejście ograniczeń dostępu poprzez wykorzystanie niskiej integralności procesów do uruchomienia Klawiatury ekranowej i przesłania złośliwej aplikacji.

Implementacja protokołu WPAD w systemach Windows ma problem z obsługą odkrywania proxy, co pozwala zdalnym atakującym na przekierowanie ruchu sieciowego.