Katalog podatności CVE

Podatność w Microsoft Exchange Server polega na włączeniu funkcjonalności z niezaufanej strefy kontroli. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.

Podatność use-after-free w Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność use-after-free w Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność polegająca na deserializacji niezaufanych danych w Microsoft Exchange Server pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność use-after-free w Windows Management Services pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Claude Code to narzędzie do kodowania agentowego. Przed wersją 2.1.179 proces instalacji wtyczek Claude Code i Claude Desktop wykonuje git checkout dla commitu przypiętego do marketplace bez weryfikacji, czy wynikowy HEAD jest równy przypiętemu 40-znakowemu SHA. Atakujący kontrolujący repozytorium wtyczek na hoście Git, który pozwala na nazwy gałęzi w kształcie SHA, może utworzyć gałąź nazwaną po recenzowanym commicie, powodując wybór końcówki gałęzi i instalację kodu wtyczki kontrolowanego przez atakującego. Wykorzystanie wymaga od użytkownika instalacji złośliwej wtyczki i przypięcia jej do pozornie bezpiecznego hasha. Problem został naprawiony w wersji 2.1.179.

Podatność use-after-free w Windows Kernel pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu time-of-check time-of-use (TOCTOU) w Reliable Multicast Transport Driver (RMCAST) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność polegająca na współbieżnym wykonaniu z użyciem współdzielonego zasobu z niewłaściwą synchronizacją (warunek wyścigu) w Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Słabe uwierzytelnianie w jądrze Windows pozwala uwierzytelnionemu atakującemu na obejście mechanizmu bezpieczeństwa przez sieć. Podatność dotyczy możliwości ominięcia funkcji ochronnych.

Nieprawidłowa kontrola dostępu w usłudze Windows Broadcast DVR User Service pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność może prowadzić do wycieku danych.

Podatność double free w Windows Shell pozwala nieuwierzytelnionemu atakującemu na wykonanie kodu zdalnie przez sieć.

Przepełnienie bufora przy odczycie w sterowniku Windows USB Driver pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność może skutkować wyciekiem danych z pamięci.

Podatność typu use after free w usłudze Windows AppX Deployment Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu use after free w komponentach Windows Print Spooler pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Nieprawidłowe ograniczenie ścieżki do katalogu (podatność typu path traversal) w Microsoft Office SharePoint pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Podatność umożliwia dostęp do plików poza zamierzonym katalogiem.

Przepełnienie bufora na stercie w Windows Distributed File System (DFS) pozwala uwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.

Podatność typu use after free w Windows Image Acquisition pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność przepełnienia bufora na stercie w sterowniku Windows Volume Manager Extension umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Przepełnienie bufora na stercie w Windows Universal Plug and Play (UPnP) Device Host pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.