Katalog podatności CVE

Podatność w Microsoft SQL OLE DB umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Podatność w Microsoft Dynamics 365 Business Central umożliwia podniesienie uprawnień przez nieautoryzowanych użytkowników. Wykorzystanie tej luki może prowadzić do uzyskania dostępu do zasobów, do których użytkownik nie powinien mieć dostępu.

Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi.

Podatność w sterowniku mini filtra plików chmurowych systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

Podatność w narzędziu oceny systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

Podatność w systemie Windows Common Log File System Driver umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Podatność w aplikacji interfejsu użytkownika systemu Windows na tabletach umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Podatność w Visual Studio Tools for Office Runtime umożliwia oszustwo, co może prowadzić do nieautoryzowanego dostępu do systemów użytkowników.

Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.

Podatność w Microsoft Outlook umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę, wysyłając specjalnie przygotowaną wiadomość e-mail.

Podatność w Microsoft SharePoint Server umożliwia oszustwo, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników. Atakujący może wykorzystać tę lukę, aby podszyć się pod zaufane źródło.

Podatność w Microsoft SharePoint Server umożliwia oszustwo, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników. Atakujący może wykorzystać tę lukę, aby podszyć się pod zaufane źródło.

Podatność w dostawcy OLE DB Microsoft WDAC dla SQL Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić dowolny kod na zdalnym serwerze SQL.

Podatność CVE-2023-36876 dotyczy błędu w obliczaniu metryk analizy niezawodności (RacTask), który może prowadzić do podniesienia uprawnień w systemie. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia niż powinien.

Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.

Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.

Niewystarczająca weryfikacja autentyczności danych w kliencie Zoom Desktop dla systemu Windows przed wersją 5.14.5 może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez dostęp sieciowy.

W instalatorze Zoom Desktop Client dla systemu Windows przed wersją 5.14.5 występuje niezaufana ścieżka wyszukiwania, która może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.

W klientach Zoom przed wersją 5.14.10 występuje problem z egzekwowaniem zabezpieczeń po stronie serwera, co może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp do sieci.