Katalog podatności CVE

W Windows Update Orchestrator Service występuje podatność typu link following, polegająca na niewłaściwym rozwiązywaniu linków przed dostępem do pliku. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.

Niebezpieczna ścieżka wyszukiwania w aktualizacjach stosu serwisowego (Servicing Stack Updates) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w funkcji czyszczenia plików instalacyjnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

W Windows SmartScreen występuje podatność typu race condition (TOCTOU). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.

Podatność polegająca na przekierowaniu URL do niezaufanej witryny (otwarte przekierowanie) w systemie Windows BitLocker. Umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczającej poprzez atak fizyczny.

Niewystarczająca granularność kontroli dostępu w usłudze Windows Server Update Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Współbieżne wykonanie z użyciem współdzielonego zasobu i niewłaściwą synchronizacją (warunek wyścigu) w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Niewystarczająca granularność kontroli dostępu w Windows Server Update Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Użycie twardo zakodowanych poświadczeń w usłudze Windows Update Orchestrator Service umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.

Przepełnienie bufora na stercie w Windows Internet Information Services pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Nieprawidłowa autoryzacja w Microsoft Exchange Server pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.

Przepełnienie bufora na stercie w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.

Przepełnienie bufora na stercie w Windows Imaging Component pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.

Podatność w komponencie OpenText™ (EnCase SAFE Agents) używana przez produkty OpenText™ Endpoint Investigator, Endpoint Forensics & Response, Information Assurance i Endpoint Security pozwala na nieautoryzowaną lub nieuwierzytelnioną aktywność, która ustanawia nieautoryzowane połączenie z podatnym Agentem, omijając zabezpieczenia podczas nawiązywania sesji.

Zewnętrzna kontrola ustawień systemowych lub konfiguracji w Windows Setup Files Cleanup pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Użycie po zwolnieniu (use-after-free) w Windows Program Compatibility Assistant Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Użycie po zwolnieniu (use-after-free) w Windows Program Compatibility Assistant Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Użycie po zwolnieniu (use-after-free) w Windows Application Compatibility Cache pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Użycie po zwolnieniu (use-after-free) w Windows Program Compatibility Assistant Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Równoczesne wykonanie przy użyciu współdzielonego zasobu z niewłaściwą synchronizacją (wyścig) w Windows Security Center umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.