Katalog podatności CVE

Podatność w SQLite przed wersją 3.32.0 umożliwia zmianę nazwy tabeli wirtualnej na nazwę jednej z jej tabel cieniowanych, co jest związane z plikami alter.c i build.c.

SQLite do wersji 3.32.0 ma błąd segmentacji w funkcji sqlite3ExprCodeTarget w pliku expr.c. Błąd może powodować awarię programu podczas przetwarzania niektórych wyrażeń SQL.

SQLite do wersji 3.32.0 zawiera przepełnienie liczb całkowitych w funkcji sqlite3_str_vappendf w pliku printf.c.

Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.

Podatność polegająca na spoofingu w Microsoft Power BI Report Server, wynikająca z nieprawidłowej walidacji typu zawartości przesyłanych załączników. Uwierzytelniony atakujący może przesłać specjalnie spreparowany plik, a po jego otwarciu przez użytkownika wykonać działania i skrypty w kontekście bezpieczeństwa tego użytkownika.

Podatność na ujawnienie informacji w Windows Graphics Device Interface (GDI) związana z nieprawidłowym obsługiwaniem obiektów w pamięci. Atakujący może uzyskać informacje z systemu, ale samo ujawnienie nie pozwala na wykonanie kodu.

Podatność na ujawnienie informacji w Windows Graphics Device Interface (GDI) związana z nieprawidłowym obsługiwaniem obiektów w pamięci. Atakujący może uzyskać informacje z systemu, ale samo ujawnienie nie pozwala na wykonanie kodu.

Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w podwyższonym kontekście.

Podatność na odmowę usługi w usłudze Connected User Experiences and Telemetry Service, wynikająca z nieprawidłowego obsługiwania operacji na plikach.

Podatność ujawniania informacji w podsystemie Windows Client Server Run-Time Subsystem (CSRSS) z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący musi być zalogowany i uruchomić specjalnie spreparowaną aplikację.

Podatność obejścia funkcji zabezpieczeń w usłudze Harmonogram zadań systemu Microsoft Windows, wynikająca z nieprawidłowej weryfikacji połączeń klienckich przez RPC. Atakujący typu man-in-the-middle może wysłać specjalnie spreparowane żądanie i uruchomić dowolny kod z uprawnieniami administratora.

Podatność typu spoofing w Microsoft SharePoint Server z powodu nieprawidłowego oczyszczania specjalnie spreparowanych żądań internetowych. Uwierzytelniony atakujący może przeprowadzić ataki XSS i uruchomić skrypty w kontekście bieżącego użytkownika.

Podatność typu cross-site scripting (XSS) w Microsoft SharePoint Server, wynikająca z nieprawidłowego oczyszczania specjalnie spreparowanych żądań webowych. Uwierzytelniony atakujący może wysłać złośliwe żądanie i wykonać skrypt w kontekście bieżącego użytkownika.

Podatność na spoofing w Microsoft SharePoint Server, wynikająca z nieprawidłowego oczyszczania specjalnie spreparowanych żądań webowych. Uwierzytelniony atakujący może wysłać spreparowane żądanie i wykonać skrypt w kontekście bieżącego użytkownika.

Podatność na spoofing w Microsoft SharePoint Server, wynikająca z nieprawidłowego oczyszczania specjalnie spreparowanych żądań webowych. Uwierzytelniony atakujący może wysłać spreparowane żądanie i wykonać skrypt w kontekście bieżącego użytkownika.

Podatność ujawniania informacji w Microsoft SharePoint Server, gdzie niektóre tryby funkcji wyszukiwania są podatne na ataki typu cross-site search (odmiana CSRF). Gdy użytkownik jest zalogowany do SharePoint i odwiedza złośliwą stronę, atakujący może wywołać zapytania wyszukiwania w imieniu użytkownika, ustalając, czy zapytanie zwróciło wyniki, co pozwala odkryć fakty o dokumentach dostępnych dla zalogowanego użytkownika.

Podatność XSS w Microsoft SharePoint Server z powodu nieprawidłowego oczyszczania specjalnie spreparowanych żądań internetowych. Uwierzytelniony atakujący może wysłać spreparowane żądanie, a po wykorzystaniu wykonać ataki XSS, czytać nieautoryzowane treści, działać w imieniu użytkownika (np. zmieniać uprawnienia, usuwać treści) oraz wstrzykiwać złośliwe treści do przeglądarki.

Podatność na cross-site scripting (XSS) w Microsoft SharePoint Server, wynikająca z nieprawidłowego oczyszczania specjalnie spreparowanych żądań webowych. Uwierzytelniony atakujący może wysłać spreparowane żądanie i wykonać skrypt w kontekście bieżącego użytkownika.

Podatność na cross-site scripting (XSS) w Microsoft SharePoint Server, wynikająca z nieprawidłowego oczyszczania specjalnie spreparowanych żądań webowych. Uwierzytelniony atakujący może wysłać spreparowane żądanie i wykonać skrypt w kontekście bieżącego użytkownika.

Podatność zdalnego wykonania kodu w czytniku PDF przeglądarki Microsoft Edge, spowodowana nieprawidłowym obsługiwaniem obiektów w pamięci. Atakujący może wykorzystać złośliwy plik PDF i wykonać kod w kontekście bieżącego użytkownika.