Katalog podatności CVE

Niewłaściwe ograniczenie kanału komunikacyjnego do zamierzonych punktów końcowych w Windows Security Center umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Odczyt poza zakresem (out-of-bounds read) w podsystemie Windows Win32 Kernel pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Przepełnienie bufora oparte na stercie w Windows OLE DB umożliwia nieautoryzowanemu atakującemu eskalację uprawnień przez sieć.

Użycie po zwolnieniu w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Odczyt poza zakresem (out-of-bounds read) w sterowniku Windows HTTP.sys pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Przepełnienie bufora oparte na stercie w Network Policy Server (NPS) umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność typu odczyt poza zakresem w Microsoft Office Word pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Dostęp do zasobu przy użyciu niezgodnego typu („type confusion”) w Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Podatność typu server-side request forgery (SSRF) w Microsoft Office SharePoint pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w środowisku sieciowym.

Podatność typu odczyt poza zakresem w serwerze DHCP systemu Windows pozwala autoryzowanemu atakującemu na lokalne spowodowanie odmowy usługi.

Podatność polegająca na ujawnieniu wrażliwych informacji systemowych w jądrze Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Podatność typu use after free w Windows Push Notifications pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu out-of-bounds write w .NET pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.

Podatność związana z nieefektywną złożonością algorytmiczną w ASP.NET Core pozwala nieautoryzowanemu atakującemu na spowodowanie odmowy usługi przez sieć.

Podatność typu use-after-free w sterowniku pomocniczym Windows dla WinSock pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Podatność polegająca na nieprawidłowej walidacji certyfikatów w .NET Framework pozwala nieautoryzowanemu atakującemu na obejście funkcji zabezpieczającej przez sieć.

Podatność związana z nieprawidłowym rozwiązywaniem dowiązań przed dostępem do pliku (link following) w .NET pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność polegająca na niespójnej interpretacji żądań HTTP (HTTP request/response smuggling) w ASP.NET Core pozwala nieautoryzowanemu atakującemu na ominięcie funkcji zabezpieczeń przez sieć.

Podatność typu use after free w Remote Desktop Gateway Service pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.

Podatność typu deadlock w ASP.NET Core pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi przez sieć.