Katalog podatności CVE

Użycie po zwolnieniu w systemowym profilu użytkownika Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Nieprawidłowe rozwiązywanie linków przed dostępem do pliku (podążanie za linkiem) w Windows WalletService umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Włączenie funkcjonalności z niezaufanej sfery kontroli w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Alokacja zasobów bez limitów lub ograniczeń w ASP.NET Core umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Zapis poza zakresem w ASP.NET Core umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Podatność w .NET umożliwia nieautoryzowanemu atakującemu odczyt danych poza dozwolonym obszarem pamięci przez sieć.

Podatność w .NET związana z nieprawidłowym rozwiązywaniem dowiązań przed dostępem do plików umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność typu cross-site scripting (XSS) w ASP.NET Core umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność w .NET związana z nieprawidłowym rozwiązywaniem dowiązań przed dostępem do plików umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność w .NET polegająca na zapisie poza dozwolonym obszarem pamięci umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność use-after-free w Windows Hyper-V umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność w Active Directory Federation Services (AD FS) związana z nieprawidłową walidacją certyfikatów umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Podatność w Windows Assigned Access polegająca na nieprawidłowej kontroli generowania kodu (code injection) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność w Windows NTFS polegająca na przepełnieniu bufora na stercie umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność use-after-free w Windows Kernel umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność typu race condition w Windows Autopilot wynika z nieprawidłowej synchronizacji dostępu do współdzielonego zasobu. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.

Podatność typu out-of-bounds read w Windows Network File System pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z nieprawidłowego odczytu danych poza granicami bufora.

Podatność typu heap-based buffer overflow w Windows Raw Image Extension umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu poprzez sieć. Luka wynika z przepełnienia bufora na stercie podczas przetwarzania obrazów.

Podatność polegająca na zewnętrznej kontroli ustawień systemowych lub konfiguracyjnych w Microsoft PowerToys pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka umożliwia manipulację konfiguracją przez nieuprawnione źródło.