Katalog podatności CVE

Podatność typu use after free w Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Przepełnienie bufora na stercie (heap-based buffer overflow) w Windows Hyper-V pozwala uwierzytelnionemu atakującemu na lokalne wykonanie kodu.

Brak uwierzytelniania dla krytycznej funkcji w Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi.

Użycie niezainicjalizowanego zasobu w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Odczyt poza zakresem w sterowniku systemu plików Universal Disk Format (UDFS) systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Zapis poza granicami bufora (out-of-bounds write) w Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne wykonanie kodu.

Podatność typu use after free w Windows Device Association Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Przepełnienie bufora na stercie (heap-based buffer overflow) w Windows NTLM pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Przepełnienie bufora na stosie w instalatorze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Użycie po zwolnieniu w funkcji śledzenia zdarzeń systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Użycie po zwolnieniu w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ujawnienie wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w składniku wyszukiwania systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Odczyt poza zakresem w sterowniku Wi-Fi systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi w sąsiedniej sieci.

Użycie po zwolnieniu w instalatorze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Użycie po zwolnieniu w menedżerze sesji odtwarzania w systemie Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Użycie po zwolnieniu w menedżerze sesji odtwarzania w systemie Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Przepełnienie bufora na stosie w usłudze buforowania po stronie klienta (CSC) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Przepełnienie bufora na stercie w usłudze buforowania po stronie klienta (CSC) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w systemie Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalne manipulowanie systemem.