Katalog podatności CVE

Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Zewnętrzna kontrola nazwy pliku lub ścieżki w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność odczytu poza zakresem w Windows Text Shaping umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Przepełnienie bufora na stercie w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność polegająca na ujawnieniu prywatnych danych osobowych nieautoryzowanemu podmiotowi w Windows Universal Plug and Play (UPnP) Device Host umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność przepełnienia bufora na stercie w Windows Overlay Filter umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność użycia niezainicjalizowanego zasobu w Windows Management Instrumentation umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.

Przepełnienie bufora na stercie w Windows Win32K umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora na stercie w sterowniku Windows Fast FAT Driver umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Przepełnienie bufora na stercie w składnikach Windows Print Spooler umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność odczytu poza zakresem w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność odczytu poza zakresem w Windows Print Spooler Components umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność odczytu poza zakresem w Windows Overlay Filter umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Odczyt poza zakresem w serwerze Windows DHCP Server umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Użycie po zwolnieniu w Windows Image Acquisition umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora na stercie w Windows NTFS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność w module usługi MIDI systemu Windows umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanej sferze kontroli. Autoryzowany atakujący może lokalnie ujawnić informacje.

Użycie po zwolnieniu (use-after-free) w usłudze Remote Desktop Gateway umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podwójne zwolnienie (double free) w rejestrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Przepełnienie bufora oparte na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.