Katalog podatności CVE

Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows Error Reporting. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.

Podatność typu use after free w sterowniku Windows Spaceport.sys. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.

Współbieżne wykonanie z użyciem współdzielonego zasobu z niewłaściwą synchronizacją (wyścig) w Windows Virtualization-Based Security (VBS) Enclave umożliwia uprawnionemu atakującemu lokalne fałszowanie.

Przepełnienie bufora na stercie w kontrolce edycji tekstu sformatowanego (Rich Text Edit Control) systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows iSCSI. Nieuwierzytelniony atakujący może zdalnie wykonać kod przez sieć.

Przepełnienie bufora na stercie (heap-based buffer overflow) w kontrolce Windows Rich Text Edit Control. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.

Przepełnienie bufora na stercie (heap-based buffer overflow) w sterowniku Microsoft PostScript Printer Driver. Nieuwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.

Użycie niezainicjalizowanego zasobu w systemie Windows Netlogon umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Przepełnienie bufora na stercie (heap-based buffer overflow) w interfejsie Windows GDI. Nieuwierzytelniony atakujący może zdalnie wykonać kod przez sieć.

Nieprawidłowa autoryzacja w serwerze DNS umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.

Podatność typu use after free w komponencie Microsoft Windows Search Component. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.

Brak autoryzacji w serwerze DNS umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.

Niewłaściwa kontrola dostępu w systemie Windows Projected File System umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Nieprawidłowa autoryzacja w serwerze DNS umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.

Nieobsłużony wyjątek (uncaught exception) w usłudze Windows DNS. Nieuwierzytelniony atakujący może zdalnie wywołać odmowę usługi przez sieć.

Nieprawidłowe egzekwowanie przepływu zachowań (improper enforcement of behavioral workflow) w usłudze Windows DNS. Nieuwierzytelniony atakujący może zdalnie wywołać odmowę usługi przez sieć.

Użycie po zwolnieniu (use-after-free) w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Użycie po zwolnieniu w podsystemie jądra Win32 systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Warunek wyścigu TOCTOU w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.

Odczyt poza zakresem (out-of-bounds read) w systemie Windows DNS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.