Katalog podatności CVE

Podatność na zdalne wykonanie kodu w Microsoft SharePoint, gdy oprogramowanie nie sprawdza poprawnie źródła znaczników pakietu aplikacji. Atakujący może uruchomić dowolny kod w kontekście puli aplikacji SharePoint i konta farmy serwerów SharePoint.

Podatność zdalnego wykonania kodu w silniku VBScript, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać ją w scenariuszu ataku przez przeglądarkę internetową, nakłaniając użytkownika do odwiedzenia złośliwej strony. Aktualizacja modyfikuje sposób obsługi obiektów w pamięci.

Podatność zdalnego wykonania kodu w programie Internet Explorer podczas nieprawidłowego dostępu do obiektów w pamięci. Atakujący może uszkodzić pamięć i wykonać dowolny kod w kontekście bieżącego użytkownika, co przy uprawnieniach administracyjnych może prowadzić do pełnego przejęcia systemu.

Podatność podniesienia uprawnień w środowisku Windows Runtime z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.

Podatność podniesienia uprawnień w usłudze Windows Error Reporting (WER) podczas obsługi i wykonywania plików. Atakujący może wykorzystać ją, uruchamiając specjalnie spreparowaną aplikację, aby uzyskać większy dostęp do poufnych informacji i funkcji systemu.

Podatność podniesienia uprawnień w jądrze systemu Windows z powodu nieprawidłowego obsługiwania obiektów w pamięci. Uwierzytelniony lokalnie atakujący może uruchomić specjalnie spreparowaną aplikację i wykonać kod z podniesionymi uprawnieniami.

Podatność podniesienia uprawnień w środowisku Windows Runtime z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.

Podatność podniesienia uprawnień w raportowaniu błędów systemu Windows (WER), gdy WER obsługuje i wykonuje pliki. Atakujący może uzyskać większy dostęp do wrażliwych informacji i funkcji systemu.

Podatność podniesienia uprawnień w usłudze Windows Printer Service, wynikająca z nieprawidłowego sprawdzania ścieżek plików podczas ładowania sterowników drukarek. Uwierzytelniony atakujący może uruchomić dowolny kod z podniesionymi uprawnieniami systemowymi.

Podatność w systemie Windows umożliwia podniesienie uprawnień. Atakujący po zalogowaniu może uruchomić specjalnie spreparowaną aplikację i wykonać dowolny kod, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi uprawnieniami.

Podatność podniesienia uprawnień w instalatorze Windows (Windows Installer) związana z obsługą niektórych operacji na systemie plików. Atakujący z nieuprzywilejowanym dostępem może uruchomić dowolny kod z podwyższonymi uprawnieniami, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi prawami.

Podatność podniesienia uprawnień w środowisku Windows Runtime, które nieprawidłowo obsługuje obiekty w pamięci. Atakujący może wykorzystać ją, uruchamiając specjalnie spreparowaną aplikację, aby uruchomić dowolny kod w kontekście podwyższonych uprawnień.

Podatność w usłudze Windows Print Spooler umożliwia podniesienie uprawnień. Atakujący, po zalogowaniu się do systemu, może uruchomić specjalnie przygotowany skrypt lub aplikację, co pozwala na dowolny zapis do systemu plików i wykonanie kodu z podwyższonymi uprawnieniami.

Podatność zdalnego wykonania kodu w Microsoft SharePoint Server, wynikająca z nieprawidłowego identyfikowania i filtrowania niebezpiecznych kontrolek ASP.Net. Uwierzytelniony atakujący może wykorzystać ją, tworząc specjalnie spreparowaną stronę. Aktualizacja poprawia sposób przetwarzania tworzonej zawartości.

Podatność podniesienia uprawnień w usłudze Windows Media Service, która umożliwia tworzenie plików w dowolnych lokalizacjach. Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem.

Podatność zdalnego wykonania kodu w systemie Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący z kontem użytkownika domeny może wykorzystać ją, tworząc specjalnie spreparowane żądanie. Aktualizacja poprawia sposób obsługi obiektów w pamięci.

Podatność podniesienia uprawnień w .NET Framework umożliwia atakującemu podniesienie poziomu uprawnień. Aby wykorzystać podatność, atakujący musi najpierw uzyskać dostęp do lokalnej maszyny, a następnie uruchomić złośliwy program. Aktualizacja naprawia problem, korygując sposób, w jaki .NET Framework aktywuje obiekty COM.

Podatność zdalnego wykonania kodu w silniku MSHTML, wynikająca z nieprawidłowego sprawdzania danych wejściowych. Atakujący może wykorzystać ją, nakłaniając użytkownika do edycji specjalnie spreparowanego pliku. Aktualizacja modyfikuje sposób sprawdzania danych wejściowych przez silnik MSHTML.

Podatność na zdalne wykonanie kodu w Internet Explorerze, wynikająca z nieprawidłowego dostępu do obiektów w pamięci. Atakujący może wykonać dowolny kod w kontekście bieżącego użytkownika.

Podatność zdalnego wykonania kodu w Microsoft Script Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać ją w scenariuszu ataku przez przeglądarkę internetową, nakłaniając użytkownika do odwiedzenia złośliwej strony. Aktualizacja modyfikuje sposób obsługi obiektów w pamięci.