Katalog podatności CVE

Przepełnienie bufora na stercie w sterowniku drukarki PostScript firmy Microsoft umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

W komponencie Windows Direct Composition występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.

W komponencie Microsoft Windows Search Component występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.

W sterowniku Windows Client Side Caching (csc.sys) występuje ekspozycja poufnych informacji do nieuprawnionego podmiotu. Uwierzytelniony atakujący może lokalnie ujawnić informacje.

Niewłaściwa autoryzacja w usłudze Windows Broadcast DVR User Service pozwala uprawnionemu atakującemu na lokalne ujawnienie informacji.

Przepełnienie bufora na stercie w sterowniku drukarki PostScript firmy Microsoft umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

W podsystemie Windows Win32 Kernel Subsystem występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.

W usłudze Windows Network File System występuje przepełnienie bufora na stercie. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego wykonania kodu.

W usłudze Windows Update Service występuje luka związana z niezaufaną ścieżką wyszukiwania. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.

Odczyt poza zakresem w składniku Windows Search umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.

W usłudze Windows Audio Service występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.

W usłudze Windows Update Service występuje przepełnienie bufora na stercie. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.

W technologii Windows OLE występuje przepełnienie bufora na stercie. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.

Niewłaściwa kontrola dostępu w Windows Remote Access Connection Manager umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.

Użycie po zwolnieniu w komponencie wyszukiwania systemu Microsoft Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Odczyt poza zakresem w sterowniku Windows Remote POS Driver umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.

Użycie po zwolnieniu w funkcji śledzenia zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Nieograniczona alokacja zasobów w serwerze SMB systemu Windows umożliwia nieautoryzowanemu atakującemu zdalną odmowę usługi.

Przepełnienie bufora na stercie w sterowniku systemu plików urządzeń przenośnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu lokalną eskalację uprawnień.