Katalog podatności CVE

Użycie po zwolnieniu w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Słabe uwierzytelnianie w usługach federacyjnych Active Directory (AD FS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Ujawnienie wrażliwych informacji systemowych w nieautoryzowanej sferze kontroli w instalatorze Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.

Podatność odczytu poza zakresem w Windows Hyper-V pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Odczyt poza zakresem w usłudze Function Discovery Service (fdwsd.dll) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Użycie niezainicjalizowanego zasobu w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność odczytu poza zakresem w usłudze WLAN systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Podatność odczytu poza zakresem w Active Directory Domain Services pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.

Równoczesne wykonanie z użyciem wspólnego zasobu z niewłaściwą synchronizacją (wyścig) w usługach certyfikatów Active Directory (AD CS) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Wyłuskanie pustego wskaźnika w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Podatność typu 'type confusion' w sterowniku systemu plików urządzeń przenośnych Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Niewłaściwe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w usłudze profilu użytkownika systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Niewłaściwa kontrola dostępu w raportowaniu błędów systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Słabe uwierzytelnianie w Windows Modern Device Management (MDM) pozwala autoryzowanemu atakującemu na lokalne manipulowanie systemem.

Brak uwierzytelniania dla krytycznej funkcji w Windows Modern Device Management (MDM) pozwala autoryzowanemu atakującemu na lokalne manipulowanie systemem.

Odczyt poza zakresem w serwerze zasad sieciowych (NPS) umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Brak uwierzytelniania dla krytycznej funkcji w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w Windows NTFS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność odczytu poza zakresem w Windows GDI pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Przepełnienie bufora na stercie w Windows Media umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.