Katalog podatności CVE

Podatność na odmowę usługi w Microsoft Common Object Runtime Library, wynikająca z nieprawidłowego obsługiwania żądań sieciowych. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę podatność, wysyłając specjalnie spreparowane żądania do aplikacji .NET, co może spowodować odmowę usługi. Aktualizacja poprawia sposób obsługi żądań sieciowych przez aplikacje .NET.

Podatność w .NET wynika z niewłaściwego ograniczenia ścieżki do katalogu (path traversal). Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.

Podatność use after free w jądrze Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Wykorzystanie wymaga dostępu do systemu.

Podatność w ASP.NET Core polega na przydzielaniu zasobów bez ograniczeń lub ograniczania tempa. Nieuwierzytelniony atakujący może zdalnie doprowadzić do odmowy usługi (DoS).

Podatność zdalnego wykonania kodu (RCE) w usłudze Windows Routing and Remote Access Service (RRAS) pozwala atakującemu uzyskać nieautoryzowany dostęp do maszyny ofiary. Wykorzystanie może prowadzić do pełnej kompromitacji systemu.

Podatność przepełnienia bufora na stercie w Windows System Information Console pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność use after free w komponencie Microsoft Windows Search pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Wykorzystanie wymaga dostępu do systemu.

W usłudze Windows DNS występuje brak zwolnienia pamięci po zakończeniu jej efektywnego okresu życia. Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wywołania odmowy usługi (DoS) w sieci.

Przepełnienie bufora na stercie w sterowniku drukarki PostScript firmy Microsoft umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

W komponencie Windows Direct Composition występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.

W komponencie Microsoft Windows Search Component występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.

W sterowniku Windows Client Side Caching (csc.sys) występuje ekspozycja poufnych informacji do nieuprawnionego podmiotu. Uwierzytelniony atakujący może lokalnie ujawnić informacje.

Niewłaściwa autoryzacja w usłudze Windows Broadcast DVR User Service pozwala uprawnionemu atakującemu na lokalne ujawnienie informacji.

Przepełnienie bufora na stercie w sterowniku drukarki PostScript firmy Microsoft umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

W podsystemie Windows Win32 Kernel Subsystem występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.

W usłudze Windows Network File System występuje przepełnienie bufora na stercie. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego wykonania kodu.

W usłudze Windows Update Service występuje luka związana z niezaufaną ścieżką wyszukiwania. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.

Odczyt poza zakresem w składniku Windows Search umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.

W usłudze Windows Audio Service występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.

W usłudze Windows Update Service występuje przepełnienie bufora na stercie. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.