Katalog podatności CVE

Przepełnienie bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność odczytu poza zakresem w sterowniku CD-ROM systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.

Podatność Use-after-free w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność polegająca na nieprawidłowym zakończeniu łańcucha znaków (null termination) w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Przepełnienie bufora oparte na stercie (heap-based buffer overflow) w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora oparte na stosie (stack-based buffer overflow) w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność odczytu poza zakresem w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność odczytu poza zakresem w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność typu time-of-check time-of-use (TOCTOU) w usłudze Windows MIDI Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Niewłaściwa kontrola generowania kodu (wstrzykiwanie kodu) w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Obejście autoryzacji przez klucz kontrolowany przez użytkownika w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.

Niewłaściwe ograniczenie ścieżki do katalogu zastrzeżonego (path traversal) w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.

W aplikacji Windows Security App występuje podatność typu use after free, która pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Podatność odczytu poza zakresem w Xbox umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.

Podatność odczytu poza zakresem w sterowniku CD-ROM systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność polegająca na niedomiarze liczby całkowitej (wrap lub wraparound) w pliku systemowym klasy SCSI systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność odczytu poza zakresem w pliku systemowym klasy SCSI systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.

Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w pliku systemowym klasy SCSI systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.

Użycie po zwolnieniu w sterowniku Reliable Multicast Transport Driver (RMCAST) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.