Katalog podatności CVE

Podatność typu use after free w mechanizmie Microsoft Office Click-To-Run pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność umożliwiająca zdalne wykonanie kodu w usłudze Windows Routing and Remote Access Service (RRAS) pozwala atakującemu na uzyskanie nieautoryzowanego dostępu do maszyny ofiary.

Podatność typu out-of-bounds read w komponencie Microsoft Graphics Component pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu out-of-bounds read w Remote Desktop Client pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Problem dotyczy nieprawidłowego odczytu poza zakresem bufora.

Podatność typu out-of-bounds read w Windows Device Association Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji w kontekście lokalnym. Problem dotyczy nieprawidłowego odczytu poza zakresem bufora.

Podatność typu out-of-bounds read w usłudze Windows Message Queuing Queue Manager pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

Podatność typu race condition (współbieżne wykonanie z użyciem współdzielonego zasobu przy niewłaściwej synchronizacji) w Windows Performance Monitor pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w kontekście lokalnym.

Podatność typu use after free w usłudze Windows Device Association Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu out-of-bounds read w Windows Device Association Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Problem dotyczy nieprawidłowego odczytu poza zakresem bufora.

Podatność typu race condition w usłudze Microsoft Account pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu weak authentication w usłudze Windows Projected File System pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu heap-based buffer overflow w komponentach Windows Print Spooler Components pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu memory allocation with excessive size value w usłudze Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na zdalne przeprowadzenie ataku typu denial of service.

Podatność typu weak authentication w Network Device Enrollment Service (NDES) pozwala uwierzytelnionemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć. Problem dotyczy słabego mechanizmu uwierzytelniania.

Podatność typu use of uninitialized resource w usłudze Windows Routing and Remote Access Service (RRAS) pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

Podatność typu allocation of resources without limits or throttling w usłudze Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na zdalne przeprowadzenie ataku typu denial of service.

Podatność typu use of uninitialized resource w Windows Print Spooler Components pozwala uwierzytelnionemu atakującemu na ujawnienie informacji w kontekście lokalnym. Problem dotyczy użycia niezainicjalizowanego zasobu.

Podatność typu allocation of resources without limits or throttling w usłudze Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na zdalne przeprowadzenie ataku typu denial of service.

Przepełnienie bufora na stercie w aktualizacjach stosu serwisowego (Servicing Stack Updates) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

W Qwik przed wersjami @builder.io/qwik 1.20.0 i @qwik.dev/core 2.0.0-beta.37, domyślna deserializacja qwik-json po stronie serwera powoduje, że ResourceSerializer.$fill$ przekazuje resource._resolved do Promise.resolve bez odrzucania kontrolowanych przez atakującego thenables. Nieuwierzytelnione żądanie może dostarczyć zwykły obiekt, którego właściwość then jest QRL dla niezarejestrowanego symbolu, co powoduje osierocone asynchroniczne odrzucenie, które kończy działanie Node.js przy domyślnej polityce nieobsłużonych odrzuceń. Pojedyncze żądanie może zawiesić serwer, a powtarzane żądania mogą utrzymywać repliki niedostępne.