Katalog podatności CVE

Przepełnienie bufora oparte na stercie w kontrolerze Windows Storage Spaces pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Nieprawidłowa weryfikacja źródła kanału komunikacyjnego w Windows Hyper-V pozwala nieautoryzowanemu atakującemu na ominięcie funkcji zabezpieczeń w sąsiedniej sieci.

Użycie po zwolnieniu w Windows Installer pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Przepełnienie liczby całkowitej lub zawinięcie w Windows Resource Management (MRM) pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Użycie po zwolnieniu w Windows Installer pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Przepełnienie bufora oparte na stercie w Winlogon pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Odczyt poza granicami bufora w infrastrukturze Windows Remote Access Service pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność może skutkować wyciekiem danych z pamięci procesu.

Deserializacja niezaufanych danych w .NET pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft Exchange Server pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.

Podatność w Microsoft Exchange Server polega na włączeniu funkcjonalności z niezaufanej strefy kontroli. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.

Podatność use-after-free w Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność use-after-free w Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność polegająca na deserializacji niezaufanych danych w Microsoft Exchange Server pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność use-after-free w Windows Management Services pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Claude Code to narzędzie do kodowania agentowego. Przed wersją 2.1.179 proces instalacji wtyczek Claude Code i Claude Desktop wykonuje git checkout dla commitu przypiętego do marketplace bez weryfikacji, czy wynikowy HEAD jest równy przypiętemu 40-znakowemu SHA. Atakujący kontrolujący repozytorium wtyczek na hoście Git, który pozwala na nazwy gałęzi w kształcie SHA, może utworzyć gałąź nazwaną po recenzowanym commicie, powodując wybór końcówki gałęzi i instalację kodu wtyczki kontrolowanego przez atakującego. Wykorzystanie wymaga od użytkownika instalacji złośliwej wtyczki i przypięcia jej do pozornie bezpiecznego hasha. Problem został naprawiony w wersji 2.1.179.

Podatność use-after-free w Windows Kernel pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu time-of-check time-of-use (TOCTOU) w Reliable Multicast Transport Driver (RMCAST) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność polegająca na współbieżnym wykonaniu z użyciem współdzielonego zasobu z niewłaściwą synchronizacją (warunek wyścigu) w Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Słabe uwierzytelnianie w jądrze Windows pozwala uwierzytelnionemu atakującemu na obejście mechanizmu bezpieczeństwa przez sieć. Podatność dotyczy możliwości ominięcia funkcji ochronnych.

Nieprawidłowa kontrola dostępu w usłudze Windows Broadcast DVR User Service pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność może prowadzić do wycieku danych.