Katalog podatności CVE

Nieprawidłowe uwierzytelnianie w ASP.NET Core pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.

Nieprawidłowo zaimplementowana kontrola bezpieczeństwa w .NET pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.

Podatność typu odczyt poza zakresem w komponencie wyszukiwania systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Niezaufane wyłuskanie wskaźnika w Windows NTFS pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Podatność polegająca na wyłuskaniu nieufnego wskaźnika w jądrze Windows pozwala autoryzowanemu atakującemu na spowodowanie odmowy usługi przez sieć.

Wyścig (race condition) w usłudze Windows Connected Devices Platform Service pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Użycie po zwolnieniu w sterowniku Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Błąd typu 'type confusion' w serwerze DNS pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.

Podatność typu odczyt poza zakresem w usłudze DNS systemu Windows pozwala autoryzowanemu atakującemu na spowodowanie odmowy usługi przez sieć.

Podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (link following) w .NET pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Użycie po zwolnieniu w Windows TCP/IP pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Podatność w OpenSSH dla Windows polega na przydzielaniu zasobów bez ograniczeń lub ograniczania tempa. Nieuwierzytelniony atakujący może zdalnie doprowadzić do odmowy usługi (DoS).

Podatność na odmowę usługi w Microsoft Common Object Runtime Library, wynikająca z nieprawidłowego obsługiwania żądań sieciowych. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę podatność, wysyłając specjalnie spreparowane żądania do aplikacji .NET, co może spowodować odmowę usługi. Aktualizacja poprawia sposób obsługi żądań sieciowych przez aplikacje .NET.

Podatność w .NET wynika z niewłaściwego ograniczenia ścieżki do katalogu (path traversal). Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.

Podatność use after free w jądrze Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Wykorzystanie wymaga dostępu do systemu.

Podatność w ASP.NET Core polega na przydzielaniu zasobów bez ograniczeń lub ograniczania tempa. Nieuwierzytelniony atakujący może zdalnie doprowadzić do odmowy usługi (DoS).

Podatność zdalnego wykonania kodu (RCE) w usłudze Windows Routing and Remote Access Service (RRAS) pozwala atakującemu uzyskać nieautoryzowany dostęp do maszyny ofiary. Wykorzystanie może prowadzić do pełnej kompromitacji systemu.

Podatność przepełnienia bufora na stercie w Windows System Information Console pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność use after free w komponencie Microsoft Windows Search pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Wykorzystanie wymaga dostępu do systemu.

W usłudze Windows DNS występuje brak zwolnienia pamięci po zakończeniu jej efektywnego okresu życia. Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wywołania odmowy usługi (DoS) w sieci.