Katalog podatności CVE

Podatność typu memory allocation with excessive size value w usłudze Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na zdalne przeprowadzenie ataku typu denial of service.

Podatność typu weak authentication w Network Device Enrollment Service (NDES) pozwala uwierzytelnionemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć. Problem dotyczy słabego mechanizmu uwierzytelniania.

Podatność typu use of uninitialized resource w usłudze Windows Routing and Remote Access Service (RRAS) pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

Podatność typu allocation of resources without limits or throttling w usłudze Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na zdalne przeprowadzenie ataku typu denial of service.

Podatność typu use of uninitialized resource w Windows Print Spooler Components pozwala uwierzytelnionemu atakującemu na ujawnienie informacji w kontekście lokalnym. Problem dotyczy użycia niezainicjalizowanego zasobu.

Podatność typu allocation of resources without limits or throttling w usłudze Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na zdalne przeprowadzenie ataku typu denial of service.

Przepełnienie bufora na stercie w aktualizacjach stosu serwisowego (Servicing Stack Updates) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

W Qwik przed wersjami @builder.io/qwik 1.20.0 i @qwik.dev/core 2.0.0-beta.37, domyślna deserializacja qwik-json po stronie serwera powoduje, że ResourceSerializer.$fill$ przekazuje resource._resolved do Promise.resolve bez odrzucania kontrolowanych przez atakującego thenables. Nieuwierzytelnione żądanie może dostarczyć zwykły obiekt, którego właściwość then jest QRL dla niezarejestrowanego symbolu, co powoduje osierocone asynchroniczne odrzucenie, które kończy działanie Node.js przy domyślnej polityce nieobsłużonych odrzuceń. Pojedyncze żądanie może zawiesić serwer, a powtarzane żądania mogą utrzymywać repliki niedostępne.

Użycie po zwolnieniu (use-after-free) w usłudze routingu i zdalnego dostępu systemu Windows (RRAS) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu (use-after-free) w platformie zaawansowanej rasteryzacji systemu Windows (Advanced Rasterization Platform) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu (use-after-free) w komponentach bufora wydruku systemu Windows (Print Spooler Components) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Odwołanie do pustego wskaźnika (null pointer dereference) w usłudze routingu i zdalnego dostępu systemu Windows (RRAS) umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Zapis poza zakresem (out-of-bounds write) w usłudze EAPHost systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w protokole PPP EAP-TLS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora na stercie w usłudze kojarzenia urządzeń systemu Windows (Device Association Service) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu (use-after-free) w serwerze telefonicznym systemu Windows (Telephony Server) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podwójne zwolnienie (double free) w usłudze bramy pulpitu zdalnego (Remote Desktop Gateway Service) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność typu incorrect authorization w Windows SMB Client pozwala uwierzytelnionemu atakującemu na obejście mechanizmu zabezpieczeń w kontekście lokalnym. Problem dotyczy nieprawidłowej autoryzacji.

Podatność typu time-of-check time-of-use (TOCTOU) race condition w Windows Projected File System pozwala uwierzytelnionemu atakującemu na przeprowadzenie manipulacji w kontekście lokalnym. Problem dotyczy wyścigu między sprawdzeniem a użyciem zasobu.

Nieefektywna złożoność algorytmiczna w .NET umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.