Katalog podatności CVE

Podatność typu out-of-bounds read w Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.

Podatność typu incorrect authorization w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień poprzez sieć.

Podatność typu type confusion w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Odczyt poza zakresem bufora w DNS Server pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

Podatność typu use after free w jądrze Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność przepełnienia bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność typu use after free w mechanizmie Windows Kerberos. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień w systemie.

Przepełnienie bufora na stercie (heap-based buffer overflow) w sterowniku Windows Storage Spaces Controller. Uwierzytelniony atakujący może wykorzystać podatność do lokalnego podniesienia uprawnień.

Podatność use after free w sterowniku Windows Ancillary Function Driver for WinSock. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.

Podatność use after free w podsystemie Windows Win32 Kernel Subsystem. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.

Nieprawidłowa autoryzacja w mechanizmie Windows Event Tracing pozwala uwierzytelnionemu atakującemu na lokalne podszycie się pod inny podmiot (spoofing).

Błąd odczytu poza buforem (buffer over-read) w module Desktop Window Manager pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Przepełnienie bufora na stercie w sterowniku Windows Common Log File System Driver. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.

Ujawnienie poufnych informacji systemowych do nieautoryzowanej strefy kontroli w jądrze Windows pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie danych.

Podatność use after free w usłudze Windows Audio Service. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.

Nieprawidłowa autoryzacja w usłudze Active Directory Domain Services. Nieuwierzytelniony atakujący może zdalnie wykonać kod w sieci.

Odczyt poza zakresem bufora (out-of-bounds read) w komponencie Desktop Window Manager. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.

Odczyt poza zakresem (out-of-bounds read) w usłudze Windows Device Association Service pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Podatność typu type confusion (użycie zasobu z niekompatybilnym typem) w sterowniku Windows Ancillary Function Driver for WinSock. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.

Podatność use after free w sterowniku Windows Console Driver. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.