Katalog podatności CVE

Brak uwierzytelnienia dla krytycznej funkcji w Windows Setup and Deployment umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Nieprawidłowa kontrola dostępu w sterowniku filtra izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w sterowniku filtru systemu plików izolacji kontenerów Windows (unionfs.sys) pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi.

Użycie po zwolnieniu w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Zauważalna rozbieżność w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Równoczesne wykonanie przy użyciu współdzielonego zasobu z nieprawidłową synchronizacją (wyścig) w sterowniku filtra izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu podszywanie się przez sieć.

Obserwowalna rozbieżność w Microsoft Office SharePoint pozwala uwierzytelnionemu atakującemu na manipulację danymi przez sieć. Atakujący może modyfikować dane w sposób wykrywalny jako niespójność.

Podatność typu command injection w Microsoft Office OneNote pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność przepełnienia bufora na stercie w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność typu out-of-bounds read w Microsoft Office Excel pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Atakujący może odczytać dane spoza dozwolonego zakresu pamięci.

Podatność przepełnienia liczby całkowitej (integer overflow) w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność przepełnienia bufora na stercie w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność przepełnienia bufora na stercie w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność use-after-free w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność typu TOCTOU (time-of-check time-of-use) w Microsoft Office Click-To-Run pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Podatność przepełnienia bufora na stercie w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność double free w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność use-after-free w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Przepełnienie bufora na stosie w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania danych.