Katalog podatności CVE

Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler, która nieprawidłowo wykonuje uprzywilejowane operacje na plikach. Atakujący może uruchomić dowolny kod z uprawnieniami SYSTEM, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami. Microsoft wydał aktualizacje zabezpieczeń.

Podatność w Microsoft SharePoint Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na serwerze SharePoint.

Podatność w Microsoft Defender umożliwia zdalne wykonanie kodu (RCE).

Podatność podniesienia uprawnień w rozszerzeniach wdrażania AppX w systemie Windows. Umożliwia lokalnemu atakującemu uzyskanie wyższych uprawnień.

Podatność w sterowniku filtru izolacji kontenerów w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Podatność w kontrolerze Windows Storage Spaces Controller umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Podatność w systemie Windows dotycząca podniesienia uprawnień w kontenerze AppContainer. Umożliwia ona atakującemu uzyskanie wyższych uprawnień w systemie.

Podatność w menedżerze połączeń zdalnego dostępu Windows (Remote Access Connection Manager) umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Podatność w usłudze historii plików systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Podatność zdalnego wykonania kodu w programie Microsoft Word. Atakujący może wykorzystać ją poprzez spreparowany dokument, aby wykonać kod w kontekście użytkownika.

Podatność zdalnego wykonania kodu w systemie Windows Hyper-V. Atakujący może wykorzystać lukę do wykonania kodu na hoście Hyper-V.

Podatność podniesienia uprawnień w sterowniku Win32k. Atakujący może wykorzystać lukę do uzyskania podwyższonych uprawnień w systemie.

Podatność polegająca na obejściu zabezpieczeń w platformie HTML systemu Windows. Umożliwia atakującemu ominięcie mechanizmów bezpieczeństwa.

Podatność podniesienia uprawnień w Menedżerze połączeń zdalnego dostępu systemu Windows. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.

Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu (RCE).

Podatność zdalnego wykonania kodu w Microsoft Windows Media Foundation. Może pozwolić atakującemu na wykonanie kodu poprzez specjalnie spreparowany plik multimedialny.

Podatność zdalnego wykonania kodu w Microsoft Windows Media Foundation. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście zalogowanego użytkownika.

Podatność zdalnego wykonania kodu w usłudze Windows Font Driver Host. Atakujący może wykorzystać ją do wykonania kodu w kontekście systemu.

Podatność w module kryptograficznym oprogramowania Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) pozwala uwierzytelnionemu, zdalnemu atakującemu lub nieuwierzytelnionemu atakującemu w pozycji man-in-the-middle wywołać nieoczekiwane przeładowanie urządzenia, co skutkuje odmową usługi (DoS). Wynika to z błędu logicznego w obsłudze niektórych błędów deszyfrowania. Atakujący może wykorzystać tę podatność, wysyłając złośliwe pakiety przez ustanowione połączenie IPsec, co może spowodować awarię i przeładowanie urządzenia. Ważne: wykorzystanie nie narusza poufności zaszyfrowanych danych. Podatność dotyczy tylko wersji ASA 9.16.1 i FTD 7.0.0.

Podatność zdalnego wykonania kodu w Visual Studio Code. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.