Katalog podatności CVE

Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu use after free w usłudze Network Policy Server (NPS) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.

Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows Distributed File System (DFS) pozwala uwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.

Podatność typu out-of-bounds read w interfejsie Windows GDI pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji za pośrednictwem sieci.

Błąd obcięcia numerycznego (numeric truncation error) w usłudze Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu use after free w komponencie Windows Text Services Framework pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu out-of-bounds read w usłudze Windows Routing and Remote Access Service (RRAS) pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Podatność polegająca na ujawnieniu poufnych informacji systemowych do nieautoryzowanej sfery kontroli w usłudze Windows Sysmain Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Podatność zdalnego wykonania kodu w Windows Routing and Remote Access Service (RRAS) umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do maszyny ofiary.

Przepełnienie bufora na stercie w systemie Windows Encrypting File System (EFS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu use after free w implementacji Microsoft QUIC pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji za pośrednictwem sieci.

W bibliotece Distribution (registry/client) w wersjach przed 3.1.2 metoda Get() odczytuje manifest zwrócony dla żądania przypiętego do digestu i przekazuje go do distribution.UnmarshalManifest bez weryfikacji skrótu względem żądanego digestu. Umożliwia to złośliwej lub przechwyconej odpowiedzi rejestru podstawienie treści manifestu wybranej przez atakującego, nawet gdy nagłówek Docker-Content-Digest wskazuje żądaną wartość. Wbudowany proxy pull-through może dodatkowo buforować i ponownie serwować podstawiony manifest. Problem naprawiono w wersji 3.1.2.

Użycie zasobu z niekompatybilnym typem (type confusion) w sterowniku CD-ROM systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Słabe uwierzytelnianie w komponentach Windows Print Spooler pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Użycie zwolnionej pamięci (use after free) w Windows Universal Plug and Play (UPnP) Device Host pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu out-of-bounds read w Windows Installer pozwala uwierzytelnionemu atakującemu na ujawnienie informacji w kontekście lokalnym. Problem dotyczy nieprawidłowego odczytu poza zakresem bufora.

Przepełnienie bufora na stercie w Windows Universal Plug and Play (UPnP) Device Host pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Użycie zwolnionej pamięci (use after free) w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Użycie zwolnionej pamięci (use after free) w Network Policy Server (NPS) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.

Użycie zwolnionej pamięci (use after free) w WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.