Katalog podatności CVE

Podatność odczytu poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Przepełnienie bufora oparte na stercie w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Przepełnienie bufora na stosie w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

Podatność ujawnienia wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Przepełnienie bufora na stercie w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

Deserializacja niezaufanych danych w Microsoft Office Publisher umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Użycie niepoprawnie rozwiązywanej nazwy lub odwołania w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność niewystarczającej ochrony poświadczeń w GitHub Copilot i Visual Studio Code umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność typu command injection w GitHub Copilot i Visual Studio Code. Nieautoryzowany atakujący może ujawnić informacje przez sieć.

Brak bezpiecznego działania przy awarii („failing open”) w Visual Studio Code umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.

Konflikt interpretacji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.

Podatność typu path traversal w Visual Studio Code. Nieautoryzowany atakujący może przeprowadzić manipulację (tampering) przez sieć.

Niekompletne porównanie z brakującymi czynnikami w Visual Studio Code pozwala nieautoryzowanemu atakującemu ominąć funkcję zabezpieczającą przez sieć.

Podatność na fałszowanie żądań po stronie serwera (SSRF) w Visual Studio Code umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.

Niespójna interpretacja żądań HTTP (przemyt żądań HTTP) w Visual Studio Code umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.

Przepełnienie bufora na stercie w sterowniku Virtual Hard Disk (VHD) Miniport umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.

Przepełnienie bufora na stercie w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w bibliotece Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Przepełnienie bufora na stercie w bibliotece Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Niewłaściwa neutralizacja specjalnych elementów w poleceniu systemowym (wstrzyknięcie polecenia) w Azure HDInsights umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.