Katalog podatności CVE

Podatność typu use after free w Internet Explorer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.

Użycie po zwolnieniu (use-after-free) w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu w usłudze Bluetooth systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sąsiednią sieć.

Użycie po zwolnieniu w sterowniku funkcji pomocniczych WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność typu out-of-bounds read w systemie plików Windows NTFS pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Przepełnienie bufora sterty w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Zwolnienie nieprawidłowego wskaźnika lub referencji w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Odczyt poza zakresem w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Użycie po zwolnieniu w Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Nieprawidłowa walidacja poprawności składniowej danych wejściowych w Windows Hyper-V umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing lokalnie.

Przekroczenie odczytu bufora w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu w bibliotece DWM Core Library systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w składniku wyszukiwania systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora na stercie w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie niezainicjalizowanego zasobu w usłudze rejestrowania zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność typu use after free w usłudze Microsoft Local Security Authority Server (lsasrv) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu use after free w Windows Win32K pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu use after free w Windows Kerberos pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Przepełnienie bufora podczas odczytu w aktualizacjach stosu serwisowego umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność typu use after free w Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.