Katalog podatności CVE

Odczyt poza zakresem w sterownikach trybu jądra systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

W Windows Hyper-V występuje podatność polegająca na dereferencji wskaźnika null. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego przeprowadzenia ataku typu denial of service.

Odczyt poza zakresem w usłudze DNS Server pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi przez sieć.

Podwójne zwolnienie pamięci w funkcji Windows BitLocker pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Przepełnienie bufora na stercie w sterowniku Windows USB Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Dereferencja niezaufanego wskaźnika w Windows Core Messaging pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Słabe uwierzytelnianie w usłudze Windows Resilient File System (ReFS) Deduplication Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Użycie ciągu formatującego kontrolowanego z zewnątrz w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Użycie zwolnionej pamięci w Windows Smart Card pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Niewłaściwa kontrola dostępu w usłudze Windows Geotag Broker umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

W Windows Graphics Kernel występuje podatność typu use after free. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.

Przepełnienie bufora na stercie w usłudze Windows Client-Side Caching (CSC) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Przepełnienie bufora na stercie w funkcji Windows Smart Card umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Podatność typu niedopełnienie liczby całkowitej w Windows PowerShell pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Użycie po zwolnieniu (use-after-free) w komponencie Microsoft Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Użycie po zwolnieniu (use-after-free) w komponencie Microsoft Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

W Windows Kernel Mode Driver występuje podatność typu integer overflow lub wraparound. Nieautoryzowany atakujący może wykorzystać tę lukę do podniesienia uprawnień w wyniku ataku fizycznego.

W Windows Audio Service występuje podatność polegająca na dereferencji wskaźnika null. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.

Użycie po zwolnieniu (use-after-free) w komponencie Microsoft Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Przepełnienie bufora na stercie w bibliotece HID Parser Library umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.