Katalog podatności CVE

Podatność na ujawnienie informacji w systemie Windows SMB. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.

Podatność na ujawnienie informacji w sterowniku podsystemu buforowania przekierowanych dysków systemu Windows. Może pozwolić atakującemu na odczyt danych, do których nie powinien mieć dostępu.

Podatność ujawnienia informacji w instalatorze systemu Windows. Może umożliwić atakującemu odczyt poufnych danych.

Podatność na odmowę usługi w instalatorze systemu Windows (Windows Installer). Może prowadzić do awarii instalacji lub systemu.

Podatność polegająca na fałszowaniu (spoofing) w mechanizmie Windows Authenticode. Może pozwolić atakującemu na podszywanie się pod zaufane oprogramowanie.

Podatność na ujawnienie informacji w platformie Azure Sphere. Może pozwolić atakującemu na odczytanie danych z pamięci.

Podatność w Visual Studio Code umożliwia fałszowanie (spoofing). Atakujący może podszyć się pod zaufane źródło, co może prowadzić do wyświetlenia fałszywych informacji lub nakłonienia użytkownika do wykonania niepożądanych działań.

Podatność polegająca na fałszowaniu (spoofing) w przeglądarce Microsoft Edge dla systemu iOS. Może pozwolić atakującemu na podszywanie się pod zaufane strony.

Podatność typu spoofing w przeglądarce Microsoft Edge dla systemu Android. Umożliwia atakującemu podszywanie się pod zaufane treści.

Podatność na podniesienie uprawnień w przeglądarce Microsoft Edge (opartej na Chromium). Umożliwia atakującemu uzyskanie wyższych uprawnień.

Podatność ujawniania informacji w przeglądarce Microsoft Edge dla Androida. Może pozwolić na uzyskanie dostępu do poufnych danych.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Podatność CVE-2021-22791 dotyczy błędu zapisu poza granicami (CWE-787) w kontrolerach Modicon PLC, który może prowadzić do awarii usługi podczas aktualizacji aplikacji kontrolera za pomocą specjalnie przygotowanego pliku projektu. Dotyczy to różnych modeli kontrolerów Modicon M580, M340, MC80, Momentum oraz symulatorów PLC.

Podatność CWE-125: Odczyt poza zakresem, która może spowodować Denial of Service na kontrolerze/symulatorze Modicon PLC podczas aktualizacji aplikacji kontrolera za pomocą specjalnie przygotowanego pliku projektu. Dotyczy to różnych modeli kontrolerów Modicon M580, M340, MC80, Momentum oraz symulatorów PLC dla EcoStruxure.

Występuje podatność CWE-119: Niewłaściwe ograniczenie operacji w granicach bufora pamięci, która może spowodować Denial of Service na kontrolerze/symulatorze Modicon PLC podczas aktualizacji aplikacji kontrolera za pomocą specjalnie przygotowanego pliku projektu. Dotyczy to różnych modeli kontrolerów Modicon M580, M340, MC80, Momentum Ethernet, Quantum oraz Premium, a także symulatorów PLC dla EcoStruxure.

W WTCMS 1.0 w panelu zarządzania stronami występuje odbita podatność na skrypty między witrynami (XSS), która umożliwia atakującym przechwytywanie ciasteczek poprzez spreparowany ładunek w polu wyszukiwania.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Podatność ujawniania informacji w przeglądarce Microsoft Edge (opartej na Chromium). Może pozwolić atakującemu na uzyskanie dostępu do informacji, które nie powinny być ujawniane.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w kontekście przeglądarki.