Katalog podatności CVE

Podatność podniesienia uprawnień w DirectX, która wynika z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w trybie jądra, a następnie instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.

Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście podwyższonych uprawnień.

Podatność podniesienia uprawnień w usłudze Storage Service, wynikająca z nieprawidłowego obsługiwania operacji na plikach. Atakujący może uzyskać podniesione uprawnienia w systemie ofiary.

Podatność podniesienia uprawnień w usłudze Windows Push Notification Service, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchamiać procesy w podniesionym kontekście, instalować programy oraz przeglądać, zmieniać lub usuwać dane.

Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może zainstalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.

Podatność w komponencie graficznym systemu Windows pozwala na podniesienie uprawnień. Atakujący może uruchomić specjalnie spreparowaną aplikację, aby uruchamiać procesy z podwyższonymi uprawnieniami.

Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.

Podatność podniesienia uprawnień w menedżerze raportowania błędów systemu Windows (Windows Error Reporting manager), wynikająca z nieprawidłowego obsługiwania linków do plików i folderów. Atakujący może nadpisać docelowy plik, co prowadzi do podniesienia uprawnień.

Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowej obsługi obiektów w pamięci. Atakujący może wykorzystać tę podatność do instalowania programów, przeglądania, zmiany lub usuwania danych oraz tworzenia kont z pełnymi uprawnieniami.

Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście podwyższonych uprawnień.

Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.

Podatność podniesienia uprawnień w usłudze Clipboard Service, wynikająca z nieprawidłowego obsługiwania wywołań. Atakujący może uruchomić dowolny kod w kontekście zabezpieczeń systemu lokalnego, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.

Podatność na odmowę usługi w implementacji TLS w systemie Windows, wynikająca z nieprawidłowego obsługiwania niektórych wymian kluczy. Zdalny, nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie do systemu używającego TLS 1.2 lub niższego, powodując automatyczne ponowne uruchomienie systemu.

Podatność zdalnego wykonania kodu w module zarządzania kolorami (ICM32.dll) podczas obsługi obiektów w pamięci. Atakujący może przejąć kontrolę nad systemem, a następnie instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.

Podatność podniesienia uprawnień w jądrze systemu Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w trybie jądra, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.

Podatność podniesienia uprawnień w module IIS usługi BITS systemu Windows, która nieprawidłowo obsługuje przesyłane treści. Atakujący z uprawnieniami do przesyłania plików przez BITS może przesłać niedozwolone typy plików do folderu hostowanego przez IIS.

Podatność podniesienia uprawnień w usłudze Clipboard Service, wynikająca z nieprawidłowego obsługiwania wywołań. Atakujący może uruchomić dowolny kod w kontekście zabezpieczeń systemu lokalnego, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.

Podatność podniesienia uprawnień w stosie aktualizacji systemu Windows (Windows Update Stack), wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w trybie jądra, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.

Podatność w Windows Update Stack pozwala na podniesienie uprawnień. Atakujący po zalogowaniu może uruchomić specjalnie spreparowaną aplikację i wykonać kod w trybie jądra, co umożliwia instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi uprawnieniami.

Podatność na odmowę usługi w .NET Core i .NET Framework, wynikająca z nieprawidłowej obsługi żądań sieciowych. Zdalny, nieuwierzytelniony atakujący może spowodować odmowę usługi, wysyłając specjalnie spreparowane żądania do aplikacji.