Katalog podatności CVE

Podatność zdalnego wykonania kodu w usłudze routingu i zdalnego dostępu (RRAS) systemu Windows. Umożliwia atakującemu zdalne wykonanie dowolnego kodu w kontekście usługi RRAS bez uwierzytelnienia.

Podatność w usłudze routingu i zdalnego dostępu (RRAS) systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad podatnym systemem bez uwierzytelnienia.

Podatność w systemie Windows umożliwia podniesienie uprawnień w komponencie przechowywania danych. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.

Podatność w usłudze Microsoft Streaming Service umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

Podatność w usłudze Microsoft Streaming Service umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.

Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.

Podatność w podsystemie jądra Win32 systemu Windows umożliwia podniesienie uprawnień. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.

Podatność w sterowniku Windows Cloud Files Mini Filter Driver umożliwia podniesienie uprawnień. Luka wynika z nieprawidłowej walidacji danych wejściowych, co może pozwolić atakującemu na wykonanie kodu w kontekście jądra systemu.

Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień. Atakujący, który pomyślnie ją wykorzysta, może uzyskać uprawnienia SYSTEM.

Podatność w usłudze zarządzania magazynem opartym na standardach systemu Windows umożliwia atak typu Denial of Service (DoS). Atakujący może wykorzystać tę lukę do zakłócenia działania usługi, co prowadzi do odmowy dostępu do zarządzania magazynem.

Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.

Podatność w sterowniku Wi-Fi systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, wysyłając specjalnie spreparowane pakiety sieciowe do urządzenia z włączoną kartą Wi-Fi.

Podatność zdalnego wykonania kodu w składniku OLE systemu Windows umożliwia atakującemu zdalne wykonanie dowolnego kodu w kontekście zalogowanego użytkownika. Wykorzystanie podatności wymaga interakcji użytkownika, np. otwarcia specjalnie spreparowanego pliku.

Podatność w protokole Windows Link Layer Topology Discovery (LLTD) umożliwia zdalne wykonanie kodu. Atakujący może wysłać specjalnie spreparowany pakiet sieciowy do podatnego systemu, co może doprowadzić do przejęcia kontroli nad urządzeniem.

Podatność w protokole Windows Link Layer Topology Discovery (LLTD) umożliwia zdalne wykonanie kodu. Atakujący może wysłać specjalnie spreparowany pakiet do podatnego systemu, co prowadzi do przejęcia kontroli nad urządzeniem.

Podatność w parsowaniu plików dziennika śledzenia zdarzeń (Event Trace Log) w systemie Microsoft Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać specjalnie spreparowany plik ETW, aby przejąć kontrolę nad systemem.

Podatność w usłudze serwera DHCP systemu Windows umożliwia atak typu Denial of Service (DoS). Atakujący może wysłać specjalnie spreparowane pakiety DHCP, powodując awarię usługi i uniemożliwiając przydzielanie adresów IP klientom.

Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień. Atakujący, który pomyślnie ją wykorzysta, może uzyskać uprawnienia SYSTEM.