Katalog podatności CVE

W programie Microsoft Defender wykryto podatność polegającą na przepełnieniu lub zawinięciu liczby całkowitej. Luka ta umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Podatność typu integer underflow (zawijanie lub przepełnienie) w programie Microsoft Defender umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Podatność w Microsoft Exchange Server umożliwia deserializację niezaufanych danych, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Podatność w Microsoft Exchange Server wynika z niewystarczająco szczegółowej kontroli dostępu, co umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność przepełnienia bufora sterty w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.

Podwójne zwolnienie pamięci w sterownikach drukarek Microsoft umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci poprzez zewnętrzną kontrolę nazwy pliku lub ścieżki.

Niewłaściwa walidacja certyfikatów w Windows Active Directory pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

W systemie Windows w stosie TCP/IP występuje podatność na wyścig (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia ona nieautoryzowanemu atakującemu wykonanie kodu w sieci sąsiedzkiej.

W sterowniku USB Print dla systemu Windows wykryto błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Luka ta umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność Use-After-Free w sterowniku Reliable Multicast Transport (RMCAST) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.

Podatność przepełnienia bufora sterty w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Podatność przepełnienia bufora sterty w Menedżerze kolejek komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Podatność w sterowniku USB Print dla systemu Windows umożliwia lokalnemu, autoryzowanemu atakującemu podniesienie uprawnień poprzez wykorzystanie wyścigu (race condition) przy współbieżnym dostępie do współdzielonego zasobu.

W usłudze Quality Windows Audio/Video Experience (QWAVE) występuje podatność typu use-after-free. Autoryzowany atakujący może wykorzystać tę podatność do lokalnej eskalacji uprawnień.

Windows Overlay Filter zawiera podatność na przepełnienie bufora sterty, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Podatność przepełnienia bufora sterty w składniku Windows Win32K umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność przepełnienia bufora na stosie w usłudze Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu lub spowodowanie odmowy usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania sieciowego.

Podatność typu integer underflow (zawijanie liczb całkowitych) w sterowniku niezawodnego transportu multiemisji (RMCAST) umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.

W Roundcube Webmail przed wersjami 1.6.17 i 1.7.x przed 1.7.2 odkryto podatność na trwały atak XSS poprzez spreparowaną wiadomość e-mail w formacie zwykłego tekstu. Atakujący może wstrzyknąć złośliwy kod JavaScript, który wykona się w sesji ofiary po otwarciu lub podglądzie wiadomości, bez konieczności kliknięcia.