Katalog podatności CVE

Podatność w jądrze systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania uprawnień administratora.

NTFS zawiera podatność na podniesienie uprawnień, która może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.

Podatność podniesienia uprawnień w usługach domenowych Active Directory. Umożliwia atakującemu uzyskanie podwyższonych uprawnień w domenie.

Podatność zdalnego wykonania kodu w Microsoft Windows Media Foundation. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.

Podatność zdalnego wykonania kodu w Microsoft COM for Windows. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w systemie.

Podatność na zdalne wykonanie kodu w systemie plików Windows NTFS. Atakujący może wykorzystać tę podatność, aby uruchomić dowolny kod na systemie docelowym.

Windows Fast FAT File System Driver zawiera podatność na podniesienie uprawnień, która może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.

W Power BI Report Server występuje podatność na Cross-Site Scripting (XSS) oraz Cross-Site Request Forgery (CSRF), która pozwala atakującemu na przesłanie złośliwych plików szablonów Power BI (pbix) zawierających pliki HTML. Po dostępie ofiary do tych plików, atakujący może uruchomić skrypty w kontekście bezpieczeństwa użytkownika, co może prowadzić do eskalacji uprawnień, jeśli ofiara ma uprawnienia administratora.

NTFS zawiera podatność na podniesienie uprawnień, która może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.

Podatność w systemie plików NTFS umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Podatność w protokole Credential Security Support Provider (CredSSP) umożliwia podniesienie uprawnień. Może zostać wykorzystana do eskalacji uprawnień w sesji uwierzytelniania.

Podatność na odmowę usługi w systemie Windows. Umożliwia atakującemu spowodowanie awarii systemu lub usługi.

Podatność zdalnego wykonania kodu w Microsoft Excel. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w systemie ofiary poprzez specjalnie spreparowany plik Excel.

Podatność na zdalne wykonanie kodu w kliencie Pulpitu zdalnego (Remote Desktop Client). Szczegóły nie są podane w opisie.

Podatność na ujawnienie informacji w kliencie protokołu Remote Desktop Protocol (RDP). Atakujący może wykorzystać tę podatność, aby uzyskać dostęp do poufnych informacji.

Podatność w Windows Desktop Bridge umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Firefox dla Androida umożliwiał nawigację przez protokół `intent://`, co mogło być wykorzystane do powodowania awarii i fałszowania interfejsu użytkownika. *Ten błąd dotyczy tylko Firefoksa dla Androida. Inne systemy operacyjne nie są dotknięte.* Podatność dotyczy Firefoksa < 92.

Podatność w AVideo/YouPHPTube 10.0 i wcześniejszych wersjach umożliwia niezabezpieczony zapis plików. Administrator może zapisywać pliki w systemie plików za pomocą zmiennych flag i code w pliku save.php.

Podatność SQL Injection w AVideo/YouPHPTube 10.0 i wcześniejszych wersjach pozwala nieuwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie kodu SQL przez parametr catName. Umożliwia to odczytanie informacji z bazy danych, w tym skrótów haseł aplikacji.