Katalog podatności CVE

Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w składniku wyszukiwania systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Odczyt poza zakresem w sterowniku Wi-Fi systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi w sąsiedniej sieci.

Użycie po zwolnieniu w instalatorze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Użycie po zwolnieniu w menedżerze sesji odtwarzania w systemie Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Użycie po zwolnieniu w menedżerze sesji odtwarzania w systemie Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Przepełnienie bufora na stosie w usłudze buforowania po stronie klienta (CSC) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Przepełnienie bufora na stercie w usłudze buforowania po stronie klienta (CSC) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w systemie Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalne manipulowanie systemem.

Użycie po zwolnieniu w sterowniku minifiltra plików w chmurze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Użycie niezainicjalizowanego zasobu w usłudze dziennika zdarzeń systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.

Odczyt poza zakresem w sterowniku rozszerzenia menedżera woluminów systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Przepełnienie bufora na stercie w Windows Error Reporting umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora na stercie w sterowniku filtru powiązań systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora na stercie w serwerze DHCP systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Użycie po zwolnieniu (use-after-free) w jądrze systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Użycie po zwolnieniu (use-after-free) w raportowaniu błędów systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Użycie po zwolnieniu (use-after-free) w usłudze Connected User Experiences and Telemetry systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Odczyt poza zakresem w komponencie wyszukiwania systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.

Przekroczenie bufora podczas odczytu w rozszerzeniu IKE systemu Windows umożliwia uprawnionemu atakującemu zdalne spowodowanie odmowy usługi.