Katalog podatności CVE

Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność typu use after free w stosie Windows TCP/IP pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Problem wynika z użycia zwolnionej pamięci w module obsługi protokołu TCP/IP.

Odczyt poza zakresem bufora (buffer over-read) w Windows Management Instrumentation umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Użycie niezainicjalizowanego zasobu w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Użycie niezainicjalizowanego zasobu w sterownikach trybu jądra Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Odczyt poza zakresem bufora (buffer over-read) w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność polegająca na dereferencji niezaufanego wskaźnika w usłudze WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w kodzie przetwarzającym żądania WebDAV.

Odczyt poza zakresem (out-of-bounds read) w WebDAV umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność typu integer underflow (przepełnienie/wrap) w sterowniku Microsoft Bluetooth Driver pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w sieci sąsiedniej. Luka wynika z nieprawidłowego przetwarzania wartości liczbowych w sterowniku.

Podatność typu heap-based buffer overflow w usłudze WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w kodzie przetwarzającym dane w pamięci sterty.

Podatność polegająca na braku odniesienia do aktywnego przydzielonego zasobu w serwerze Windows SMB Server pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi. Luka występuje w zarządzaniu zasobami przez usługę SMB.

Podatność typu use after free w komponencie Microsoft Windows Search Component pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z użycia zwolnionej pamięci w module wyszukiwania.

Podatność typu use after free w usłudze Windows Update pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w mechanizmie aktualizacji systemu Windows.

Podatność typu use after free w usłudze Windows Remote Desktop Protocol pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z użycia zwolnionej pamięci w implementacji protokołu RDP.

Odczyt poza zakresem (out-of-bounds read) w sterowniku wyświetlania pulpitu zdalnego (Remote Desktop Display Driver) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Przepełnienie bufora na stercie w Windows DHCP Server umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego przetwarzania danych wejściowych.

Podatność typu use after free w sterowniku Windows USB Print Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w kodzie sterownika drukarki USB.

Podatność typu heap-based buffer overflow w funkcji Windows Resume pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w kodzie obsługującym wznowienie systemu.

Podatność use-after-free w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.

Nieprawidłowa kontrola dostępu w Windows Routing and Remote Access Service (RRAS) umożliwia autoryzowanemu atakującemu lokalne manipulowanie systemem.