Katalog podatności CVE

Użycie po zwolnieniu (use-after-free) w Windows Win32K umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora oparte na stercie w sterowniku rozszerzenia Menedżera woluminów systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Użycie po zwolnieniu (use-after-free) w Windows Win32K umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Odczyt poza zakresem (out-of-bounds read) w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Użycie po zwolnieniu (use-after-free) w Menedżerze połączeń zdalnych systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Odczyt poza zakresem (out-of-bounds read) w BranchCache umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.

Niezaufana ścieżka wyszukiwania (untrusted search path) w magazynie systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora na stercie w Microsoft JScript umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Dostęp do zasobu przy użyciu niezgodnego typu („type confusion”) w Windows Performance Monitor umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w Windows Biometric Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podwójne zwolnienie pamięci (double free) w Microsoft Windows Search Component umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Brak uwierzytelniania dla krytycznej funkcji w koordynatorze zależności zasilania systemu Windows umożliwia autoryzowanemu atakującemu lokalne manipulowanie systemem.

Równoczesne wykonanie przy użyciu wspólnego zasobu z niewłaściwą synchronizacją („race condition”) w Windows USB Video Driver umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Odczyt poza zakresem w składniku obrazowania systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Odczyt poza zakresem w kliencie pulpitu zdalnego umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Przekroczenie odczytu bufora w filtrze nakładki systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność w menedżerze licencji systemu Windows umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanej sferze kontroli. Autoryzowany atakujący może lokalnie ujawnić informacje.

Użycie po zwolnieniu (use after free) w Windows Device Association Broker service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Przepełnienie bufora na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Odczyt poza zakresem (out-of-bounds read) w Windows NTFS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.