Katalog podatności CVE

Podatność typu type confusion (użycie zasobu z niekompatybilnym typem) w sterowniku Windows Ancillary Function Driver for WinSock. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.

Podatność use after free w sterowniku Windows Console Driver. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.

Podatność względnej ścieżki w Windows Shell umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Przepełnienie bufora oparte na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Odczyt poza zakresem (out-of-bounds read) w programie Microsoft Office Excel pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

Niewystarczająca szczegółowość kontroli dostępu w API Windows StateRepository umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Nieprawidłowa kontrola dostępu w Microsoft Office SharePoint pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

Niewystarczająca szczegółowość kontroli dostępu w Windows Mobile Device Management pozwala uwierzytelnionemu atakującemu na lokalną manipulację (tampering).

Użycie po zwolnieniu w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Odczyt poza zakresem (out-of-bounds read) w programie Microsoft Office Excel pozwala nieuwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Błąd walidacji pochodzenia w Microsoft Power Apps umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Niewłaściwe ograniczenie kanału komunikacyjnego do zamierzonych punktów końcowych w Windows Security Center umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Odczyt poza zakresem (out-of-bounds read) w podsystemie Windows Win32 Kernel pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Przepełnienie bufora oparte na stercie w Windows OLE DB umożliwia nieautoryzowanemu atakującemu eskalację uprawnień przez sieć.

Użycie po zwolnieniu w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Odczyt poza zakresem (out-of-bounds read) w sterowniku Windows HTTP.sys pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Przepełnienie bufora oparte na stercie w Network Policy Server (NPS) umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność typu odczyt poza zakresem w Microsoft Office Word pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Dostęp do zasobu przy użyciu niezgodnego typu („type confusion”) w Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Podatność typu server-side request forgery (SSRF) w Microsoft Office SharePoint pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w środowisku sieciowym.