Katalog podatności CVE

Podatność use after free w podsystemie Windows Win32 Kernel Subsystem. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.

Nieprawidłowa autoryzacja w mechanizmie Windows Event Tracing pozwala uwierzytelnionemu atakującemu na lokalne podszycie się pod inny podmiot (spoofing).

Błąd odczytu poza buforem (buffer over-read) w module Desktop Window Manager pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Przepełnienie bufora na stercie w sterowniku Windows Common Log File System Driver. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.

Ujawnienie poufnych informacji systemowych do nieautoryzowanej strefy kontroli w jądrze Windows pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie danych.

Podatność use after free w usłudze Windows Audio Service. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.

Nieprawidłowa autoryzacja w usłudze Active Directory Domain Services. Nieuwierzytelniony atakujący może zdalnie wykonać kod w sieci.

Odczyt poza zakresem bufora (out-of-bounds read) w komponencie Desktop Window Manager. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.

Odczyt poza zakresem (out-of-bounds read) w usłudze Windows Device Association Service pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Podatność typu type confusion (użycie zasobu z niekompatybilnym typem) w sterowniku Windows Ancillary Function Driver for WinSock. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.

Podatność use after free w sterowniku Windows Console Driver. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.

Podatność względnej ścieżki w Windows Shell umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Przepełnienie bufora oparte na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Odczyt poza zakresem (out-of-bounds read) w programie Microsoft Office Excel pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

Niewystarczająca szczegółowość kontroli dostępu w API Windows StateRepository umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Nieprawidłowa kontrola dostępu w Microsoft Office SharePoint pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

Niewystarczająca szczegółowość kontroli dostępu w Windows Mobile Device Management pozwala uwierzytelnionemu atakującemu na lokalną manipulację (tampering).

Użycie po zwolnieniu w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Odczyt poza zakresem (out-of-bounds read) w programie Microsoft Office Excel pozwala nieuwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Błąd walidacji pochodzenia w Microsoft Power Apps umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.