Katalog podatności CVE

Umieszczenie wrażliwych informacji w zewnętrznie dostępnym pliku lub katalogu w Windows Storage umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Przepełnienie liczby całkowitej lub zawinięcie w rozszerzeniu Windows Raw Image Extension umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w aktualizacjach Servicing Stack Updates umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora oparte na stercie w Windows Distributed File System (DFS) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu (use-after-free) w komponencie Microsoft Windows Search umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Ujawnienie wrażliwych informacji systemowych w Windows NTFS umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Windows DHCP Server zawiera podatność typu use after free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Niebezpieczne wyłuskanie wskaźnika w usłudze Windows COM+ Event System Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Równoczesne wykonywanie z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji (warunek wyścigu) w usłudze Windows Embedded Mode Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Podatność typu niezaufane dereferencjonowanie wskaźnika w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Odczyt poza zakresem w sterowniku systemu plików Windows Universal Disk Format (UDFS) umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Przepełnienie bufora na stercie w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Odczyt poza granicami bufora w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Odczyt poza zakresem w Windows NTFS umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

W serwerze DNS występuje brak autoryzacji, co pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi. Luka dotyczy niewystarczającej weryfikacji uprawnień przy dostępie do zasobów serwera DNS.

W systemie plików Windows NTFS występuje błąd typu integer underflow (przekroczenie zakresu), który pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z nieprawidłowego przetwarzania wartości liczbowych w sterowniku NTFS.

Windows OLE zawiera podatność typu untrusted pointer dereference. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność typu use after free w usłudze Windows Workstation Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

W menedżerze kolejek Windows Message Queuing Queue Manager występuje dostęp do zasobu przy użyciu niezgodnego typu (type confusion), co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka polega na błędnej interpretacji typu obiektu podczas przetwarzania danych.

Przepełnienie bufora na stercie w usłudze Windows Program Compatibility Assistant Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.