Katalog podatności CVE

Użycie po zwolnieniu (use-after-free) w usłudze Windows Hello umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień lokalnie.

Podatność typu odczyt poza zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Przepełnienie liczby całkowitej (integer overflow) w usłudze Windows Biometric Service umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu (use-after-free) w usłudze Windows Broadcast DVR User Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie liczby całkowitej lub zawinięcie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Przepełnienie bufora oparte na stercie w protokole Windows Link Layer Topology Discovery umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora oparte na stercie w sterowniku klasy HID umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu (use-after-free) w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora oparte na stercie w Windows Credential Providers umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora oparte na stercie w Windows Biometric Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podwójne zwolnienie (double free) w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Brak autoryzacji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Ujawnienie wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w jądrze systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Przepełnienie bufora na stosie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora na stercie w module usługi Windows MIDI umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Odczyt poza zakresem bufora w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Niebezpieczne wyłuskanie wskaźnika w Windows Group Policy umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Nieprawidłowa neutralizacja specjalnych elementów w zapytaniu SQL (SQL injection) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Odczyt poza zakresem w systemie Windows Direct Show umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora na stosie w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.