Katalog podatności CVE

Podatność na absolutne przechodzenie po ścieżkach w szyfrującym systemie plików Windows (EFS) umożliwia uprawnionemu atakującemu zdalne ujawnienie informacji.

Użycie po zwolnieniu (use-after-free) w stosie TCP/IP systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Słabe uwierzytelnianie w Microsoft PowerToys umożliwia uprawnionemu atakującemu lokalne manipulowanie systemem.

Przepełnienie bufora na stercie w instalatorze systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Użycie po zwolnieniu (use-after-free) w usłudze Zapory systemu Windows Defender umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora na stercie w stosie TCP/IP systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Brak zwolnienia pamięci po zakończeniu jej użycia w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Niedomiar liczby całkowitej (zawinięcie) w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Słabe uwierzytelnianie w usługach federacyjnych Active Directory (AD FS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Ujawnienie wrażliwych informacji systemowych w nieautoryzowanej sferze kontroli w instalatorze Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.

Podatność odczytu poza zakresem w Windows Hyper-V pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Odczyt poza zakresem w usłudze Function Discovery Service (fdwsd.dll) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Użycie niezainicjalizowanego zasobu w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność odczytu poza zakresem w usłudze WLAN systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Podatność odczytu poza zakresem w Active Directory Domain Services pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.

Równoczesne wykonanie z użyciem wspólnego zasobu z niewłaściwą synchronizacją (wyścig) w usługach certyfikatów Active Directory (AD CS) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Wyłuskanie pustego wskaźnika w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Podatność typu 'type confusion' w sterowniku systemu plików urządzeń przenośnych Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Niewłaściwe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w usłudze profilu użytkownika systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.