Katalog podatności CVE

W funkcji Hyper-V systemu Windows występuje podatność use-after-free. Pozwala ona autoryzowanemu atakującemu na lokalną eskalację uprawnień.

W funkcji Hyper-V systemu Windows występuje użycie po zwolnieniu (use-after-free). Umożliwia to nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność przepełnienia bufora sterty w bibliotece Windows GDI+ umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem występuje podczas przetwarzania specjalnie spreparowanych danych graficznych.

Podatność nieskończonej pętli w usłudze Windows Active Directory. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.

Podatność Use-After-Free w Windows Win32K umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

W systemie Windows w komponencie Win32K wykryto podatność typu wyścig (race condition) związaną z niewłaściwą synchronizacją dostępu do współdzielonych zasobów. Luka ta umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

W sterowniku USB Print Driver systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.

W systemie plików Windows Resilient File System (ReFS) występuje przepełnienie lub zawinięcie liczby całkowitej. Umożliwia to autoryzowanemu atakującemu lokalne wykonanie kodu.

Podatność w sterowniku Win32K systemu Windows umożliwia lokalną eskalację uprawnień z powodu wyścigu (race condition) przy współbieżnym dostępie do współdzielonych zasobów bez odpowiedniej synchronizacji. Atakujący z autoryzacją może wykorzystać tę lukę do podniesienia swoich uprawnień w systemie.

Podatność w sterowniku Windows Common Log File System (CLFS) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień poprzez ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi.

Podatność przepełnienia bufora sterty w protokole Windows Internet Key Exchange (IKE) umożliwia nieautoryzowanemu atakującemu zdalne przeprowadzenie ataku typu odmowa usługi (DoS).

Przepełnienie bufora na stosie w Active Directory Federation Services umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

W protokole Windows Secure Socket Tunneling Protocol (SSTP) występuje podatność use-after-free. Nieautoryzowany atakujący może zdalnie wykonać kod na podatnym systemie.

Podatność przepełnienia bufora sterty w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Podatność typu Relative Path Traversal w grze Age of Empires II: Definitive Edition umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Nieskończona pętla w Azure Active Directory pozwala nieuwierzytelnionemu atakującemu na odmowę usługi przez sieć.

W usłudze Azure Active Directory stwierdzono podatność na deserializację niezaufanych danych, która umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu odmowa usługi (DoS) przez sieć.

Podatność typu command injection w Visual Studio Code pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu poprzez niewłaściwe neutralizowanie specjalnych elementów w poleceniach.

Brak ograniczeń alokacji zasobów w ASP.NET Core pozwala nieuwierzytelnionemu atakującemu na odmowę usługi przez sieć.

W usłudze Windows Clip Service występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.