Katalog podatności CVE

Przepełnienie bufora na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Użycie po zwolnieniu (use-after-free) w usłudze licencji klienta systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w komponencie wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

W komponencie Microsoft Windows Search Component występuje dereferencja niezaufanego wskaźnika, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z przetwarzania niezaufanych danych wskaźnikowych.

Przepełnienie bufora na stercie w Windows BitLocker umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania danych.

Przepełnienie bufora na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Odczyt poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.

Odczyt poza zakresem w usłudze Network Device Enrollment Service (NDES) umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.

W module Windows Secure Kernel Mode występuje ekspozycja poufnych informacji systemowych do nieautoryzowanej sfery kontroli, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka dotyczy niewłaściwego oddzielenia danych w trybie jądra.

Podwójne zwolnienie pamięci (double free) w Microsoft Failover Cluster Virtual Driver umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd występuje podczas zwalniania tej samej pamięci więcej niż raz.

W sterowniku Windows Storage Port Driver występuje przepełnienie bufora na stercie, co pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień w wyniku ataku fizycznego. Luka wymaga fizycznego dostępu do urządzenia.

Odczyt poza zakresem w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Odczyt poza zakresem w usłudze Network Device Enrollment Service (NDES) umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.

W sterowniku Windows USB Print Driver występuje odczyt poza granicami bufora, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z nieprawidłowej walidacji zakresu odczytu danych.

W komponencie Windows Imaging Component występuje odczyt poza granicami bufora, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z nieprawidłowego przetwarzania danych obrazów.

W module Windows Security Account Manager występuje brak uwierzytelniania dla funkcji krytycznej, co pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi. Luka dotyczy niewystarczającej weryfikacji tożsamości przy dostępie do krytycznych funkcji.

W module Windows Projected File System pliki lub katalogi są dostępne dla stron zewnętrznych, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z niewłaściwego ustawienia uprawnień dostępu.

Przepełnienie bufora na stercie w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Nieprawidłowa kontrola dostępu w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalne manipulowanie systemem.

Dostęp do zasobu przy użyciu niezgodnego typu (pomylenie typów) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.