Katalog podatności CVE

W funkcji Microsoft Windows Speech występuje podatność use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

W interfejsie API Windows StateRepository API występuje niewystarczająca szczegółowość kontroli dostępu, co umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność Use-After-Free w serwerze DNS umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych zapytań DNS.

Podatność Use-After-Free w sterownikach drukarek Microsoft umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Microsoft Windows App Store zawiera podatność na użycie niezainicjalizowanego zasobu, która pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

W usłudze Active Directory Domain Services występuje przepełnienie bufora sterty. Nieautoryzowany atakujący może zdalnie wykonać kod na podatnym kontrolerze domeny.

W systemie plików Microsoft Brokering File System występuje podatność use-after-free. Umożliwia ona autoryzowanemu atakującemu lokalną eskalację uprawnień.

Niewystarczająca szczegółowość kontroli dostępu w Microsoft Surface pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

W programie Windows App Installer wykryto błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Luka ta umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność use-after-free w Windows App Installer. Autoryzowany atakujący może lokalnie podnieść swoje uprawnienia.

Podatność przepełnienia bufora sterty w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.

Nieprawidłowa walidacja certyfikatów w agencie Azure Connected Machine pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sąsiedniej sieci.

Podatność w SQL Server polega na nieprawidłowej neutralizacji specjalnych elementów w poleceniu SQL (SQL injection). Umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Podatność w ASP.NET Core umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez alokację zasobów bez ograniczeń lub limitów. Atak może być wykonany zdalnie przez sieć.

W usłudze Windows Push Notifications występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.

Podatność w Windows Secure Kernel Mode polegająca na nieprawidłowej walidacji spójności danych wejściowych. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.

Przepełnienie bufora sterty w sterowniku Bluetooth Port Driver systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sąsiedniej sieci.

Podatność w Windows App Store polegająca na wyścigu (race condition) przy współbieżnym dostępie do zasobów. Nieuwierzytelniony atakujący przez sieć może podnieść swoje uprawnienia.

Podatność typu Relative Path Traversal w Windows PowerShell umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

Podatność polegająca na alokacji pamięci o nadmiernym rozmiarze w usłudze LSASS systemu Windows. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.