Katalog podatności CVE

Podatność zdalnego wykonania kodu w Windows Jet Database Engine, wynikająca z nieprawidłowej obsługi obiektów w pamięci. Atakujący może wykonać dowolny kod na systemie ofiary, jeśli ta otworzy specjalnie spreparowany plik.

Podatność zdalnego wykonania kodu w Windows Jet Database Engine, wynikająca z nieprawidłowej obsługi obiektów w pamięci. Atakujący może wykonać dowolny kod na systemie ofiary, jeśli ta otworzy specjalnie spreparowany plik.

Podatność zdalnego wykonania kodu w Windows Jet Database Engine, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać ją, nakłaniając ofiarę do otwarcia specjalnie spreparowanego pliku. Aktualizacja poprawia sposób obsługi obiektów w pamięci.

Podatność na zdalne wykonanie kodu w Visual Studio Code, gdy rozszerzenie Python ładuje pliki konfiguracyjne po otwarciu projektu. Atakujący może uruchomić dowolny kod w kontekście bieżącego użytkownika.

Podatność w usłudze Clipboard Service systemu Windows umożliwia podniesienie uprawnień. Atakujący po zalogowaniu może uruchomić specjalnie spreparowaną aplikację i wykonać dowolny kod w kontekście zabezpieczeń systemu lokalnego, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi uprawnieniami.

Podatność w usłudze Clipboard Service systemu Windows umożliwia podniesienie uprawnień. Atakujący po zalogowaniu może uruchomić specjalnie spreparowaną aplikację i wykonać dowolny kod w kontekście zabezpieczeń systemu lokalnego, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi uprawnieniami.

Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień, wykorzystując specjalnie spreparowaną aplikację.

Podatność na odmowę usługi w ASP.NET Core podczas nieprawidłowej obsługi żądań sieciowych. Zdalny, nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania, powodując niedostępność aplikacji.

Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień, wykorzystując specjalnie spreparowaną aplikację.

Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień, wykorzystując specjalnie spreparowaną aplikację.

Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień, wykorzystując specjalnie spreparowaną aplikację.

Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień, wykorzystując specjalnie spreparowaną aplikację.

Podatność w sterowniku Windows Common Log File System (CLFS) umożliwia podniesienie uprawnień. Atakujący po zalogowaniu może uruchomić specjalnie spreparowaną aplikację, aby uruchamiać procesy z podwyższonymi uprawnieniami.

Podatność zdalnego wykonania kodu w Microsoft Graphics Components podczas obsługi obiektów w pamięci. Atakujący może wykonać dowolny kod na systemie docelowym, jeśli użytkownik otworzy specjalnie spreparowany plik.

Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień, wykorzystując specjalnie spreparowaną aplikację.

Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może zainstalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.

Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście podwyższonych uprawnień.

Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.

Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień. Atakujący, po zalogowaniu się do systemu, może uruchomić specjalnie przygotowaną aplikację i wykonać dowolny kod w trybie jądra, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi uprawnieniami.

Podatność w Windows Graphics Device Interface (GDI) umożliwia podniesienie uprawnień. Atakujący po zalogowaniu może uruchomić specjalnie spreparowaną aplikację i wykonać dowolny kod w trybie jądra, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi uprawnieniami.