Podatności Windows Runtime
29 znanych podatności CVE w Windows Runtime, przetłumaczonych i ocenionych.
- CVE-2026-58527Wysokie
Współbieżne wykonanie z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji („race condition”) w środowisku Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-54125Wysokie
Podatność typu race condition w Windows Runtime. Uwierzytelniony atakujący może wykorzystać współbieżne wykonywanie z nieprawidłową synchronizacją, aby podnieść swoje uprawnienia lokalnie.
- CVE-2026-50503Wysokie
W Windows Runtime występuje błąd wyścigu (race condition) związany z nieprawidłową synchronizacją współdzielonych zasobów, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-50486Wysokie
Podatność Use-after-free w składniku Windows Runtime umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50460Wysokie
Podatność typu race condition w Windows Runtime umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-50457Wysokie
Podatność use-after-free w środowisku Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50452Wysokie
Podatność wyścigu (race condition) w Windows Runtime umożliwia nieautoryzowanemu atakującemu zdalne podniesienie uprawnień przez sieć.
- CVE-2026-50449Wysokie
Użycie po zwolnieniu (use-after-free) w środowisku Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50413Wysokie
Podatność Use-after-free w składniku Windows Runtime umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50410Wysokie
Użycie po zwolnieniu (use-after-free) w środowisku Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50403Wysokie
W środowisku Windows Runtime występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50385Wysokie
Podatność polegająca na wyścigu (race condition) w Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50348Wysokie
Podatność polegająca na współbieżnym wykonywaniu z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji (race condition) w Windows Runtime. Umożliwia nieautoryzowanemu atakującemu zdalne podniesienie uprawnień.
- CVE-2026-50345Wysokie
W Windows Runtime występuje błąd wyścigu (race condition) związany z nieprawidłową synchronizacją współdzielonych zasobów, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-50340Wysokie
W Windows Runtime występuje podatność use-after-free. Uwierzytelniony atakujący może podnieść swoje uprawnienia w sieci.
- CVE-2026-50322Wysokie
W Windows Runtime występuje błąd wyścigu (race condition) związany z nieprawidłową synchronizacją współdzielonych zasobów, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-50323Wysokie
Podatność use-after-free w środowisku Windows Runtime. Autoryzowany atakujący może lokalnie podnieść swoje uprawnienia.
- CVE-2020-1164Wysokie
Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień, wykorzystując specjalnie spreparowaną aplikację.
- CVE-2020-1158Wysokie
Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień, wykorzystując specjalnie spreparowaną aplikację.
- CVE-2020-1157Wysokie
Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień, wykorzystując specjalnie spreparowaną aplikację.
- CVE-2020-1156Wysokie
Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień, wykorzystując specjalnie spreparowaną aplikację.
- CVE-2020-1155Wysokie
Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień, wykorzystując specjalnie spreparowaną aplikację.
- CVE-2020-1151Wysokie
Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień, wykorzystując specjalnie spreparowaną aplikację.
- CVE-2020-1149Wysokie
Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście podwyższonych uprawnień.
- CVE-2020-1139Wysokie
Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście podwyższonych uprawnień.
- CVE-2020-1125Wysokie
Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście podwyższonych uprawnień.
- CVE-2020-1090Wysokie
Podatność podniesienia uprawnień w środowisku Windows Runtime z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
- CVE-2020-1086Wysokie
Podatność podniesienia uprawnień w środowisku Windows Runtime z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
- CVE-2020-1077Wysokie
Podatność podniesienia uprawnień w środowisku Windows Runtime, które nieprawidłowo obsługuje obiekty w pamięci. Atakujący może wykorzystać ją, uruchamiając specjalnie spreparowaną aplikację, aby uruchomić dowolny kod w kontekście podwyższonych uprawnień.

