Katalog podatności CVE

Przepełnienie bufora sterty w sterowniku Windows Common Log File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Nieprawidłowe zarządzanie niewystarczającymi uprawnieniami w Windows Error Reporting umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Błąd typu time-of-check time-of-use (TOCTOU) w Windows Installer umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

W usłudze Capability Access Management Service (camsvc) występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.

W jądrze grafiki (Graphics Kernel) występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.

Podatność typu 'type confusion' w składniku Windows Win32K - ICOMP umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem dotyczy zwalniania pamięci, która nie znajduje się na stercie.

Podatność typu time-of-check time-of-use (TOCTOU) w pamięci jądra Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

W obiekcie Printer Association Object występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.

Podatność w Windows Hello polega na nieprawidłowym przypisaniu uprawnień, co umożliwia nieautoryzowanemu atakującemu lokalne manipulowanie systemem (tampering).

Brak uwierzytelniania dla krytycznej funkcji w SQL Server umożliwia autoryzowanemu atakującemu zdalną eskalację uprawnień.

Podatność w Windows Deployment Services wynika z nieprawidłowej kontroli dostępu. Nieautoryzowany atakujący może wykonać kod w sąsiedniej sieci.

Zidentyfikowano podatność w punktach dostępowych HPE Networking Instant On, która pozwala na wprowadzenie urządzenia w stan nieodpowiedzi po przetworzeniu specjalnie skonstruowanego pakietu. W niektórych przypadkach może być konieczny twardy reset, aby przywrócić usługi.

Podatność w konfiguracji trybu routera punktów dostępowych HPE Instant On ujawnia szczegóły konfiguracji sieci do niezamierzonych interfejsów. Złośliwy aktor mógłby uzyskać informacje o wewnętrznej konfiguracji sieci poprzez analizę dotkniętych pakietów.

Oprogramowanie uruchamiane przez nieuprzywilejowanego użytkownika może wykonywać nieprawidłowe wywołania systemowe GPU, prowadząc do błędnego zarządzania licznikami odwołań i potencjalnego użycia po zwolnieniu (use-after-free).

Podatność CVE-2025-68707 dotyczy routera Tongyu AX1800 z firmware 1.0.0, która pozwala atakującym z sieci lokalnej na ominięcie uwierzytelnienia i wprowadzenie dowolnych zmian w konfiguracji, o ile aktywna jest sesja administratora. Może to prowadzić do pełnego przejęcia urządzenia.

Podatność typu SQL Injection w Fortinet FortiClientEMS pozwala uwierzytelnionemu atakującemu z uprawnieniami co najmniej tylko do odczytu na wykonanie nieautoryzowanego kodu SQL lub poleceń poprzez spreparowane żądania HTTP/HTTPS.

Oprogramowanie uruchamiane przez nieuprzywilejowanego użytkownika może wykonywać nieprawidłowe wywołania systemowe GPU, prowadząc do błędnego zarządzania zasobami i licznikami odwołań, co stwarza potencjalne ryzyko użycia po zwolnieniu (use-after-free) z możliwością zapisu.

Dell SupportAssist OS Recovery w wersjach przed 5.5.15.1 zawiera podatność na tworzenie plików tymczasowych z niebezpiecznymi uprawnieniami. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do podniesienia swoich uprawnień.

W Eptura Archibus w wersji 2024.03.01.109 komponenty 'Uruchom skrypt' oraz 'Plik serwera' w 'Kreatorze aktualizacji bazy danych' są podatne na atak typu traversal katalogu.