Katalog podatności CVE

Niecontrolowana rekurencja w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Brak autoryzacji w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność w Microsoft Standard XPS to odczyt poza zakresem pamięci. Pozwala autoryzowanemu atakującemu na ujawnienie informacji lokalnie.

Podatność w Microsoft Exchange Server to obejście autoryzacji przez klucz kontrolowany przez użytkownika. Umożliwia autoryzowanemu atakującemu manipulowanie danymi przez sieć.

Podatność w Windows SMB Server to alokacja zasobów bez limitów lub ograniczeń. Umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.

Podatność w Windows Overlay Filter to przepełnienie lub zawinięcie liczby całkowitej. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność w Windows Network File System to odczyt poza zakresem pamięci. Umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.

Przepełnienie bufora oparte na stercie w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność odczytu poza zakresem w usłudze DNS systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Przepełnienie bufora oparte na stercie w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność odczytu poza zakresem w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Użycie po zwolnieniu (use-after-free) w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Odczyt poza zakresem w Microsoft Local Security Authority Server (lsasrv) umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Wyścig (race condition) w składnikach Windows Print Spooler umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Użycie po zwolnieniu (use-after-free) w Windows Error Reporting umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność polegająca na fałszowaniu żądań po stronie serwera (SSRF) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.

Przepełnienie bufora oparte na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora oparte na stercie w Active Directory Domain Services umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie niezainicjalizowanego zasobu w kliencie pulpitu zdalnego umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Użycie po zwolnieniu w Windows NDIS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.