Katalog podatności CVE

Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Microsoft Streaming Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Nieprawidłowe rozwiązywanie linków przed dostępem do pliku (podążanie za linkami) w usłudze Windows AppX Deployment Service umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Względna ścieżka traversal w Windows Libarchive umożliwia nieautoryzowanemu atakującemu przeprowadzenie manipulacji (tampering) przez sieć.

Odczyt poza zakresem w Windows Overlay Filter umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Przepełnienie liczby całkowitej (integer overflow or wraparound) w usłudze Microsoft Streaming Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu use after free w usłudze Microsoft Streaming Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Wykorzystanie luki wymaga lokalnego dostępu do systemu.

Przepełnienie bufora na stercie w usłudze Microsoft Streaming Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wymaga lokalnego dostępu do systemu.

Odczyt poza zakresem bufora w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne wykonanie kodu. Wykorzystanie wymaga lokalnego dostępu do systemu.

Przepełnienie bufora oparte na stercie w Windows Overlay Filter umożliwia nieautoryzowanemu atakującemu wykonanie kodu przy użyciu ataku fizycznego.

Przepełnienie liczbowe (integer overflow) w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wymaga lokalnego dostępu do systemu.

Odczyt poza zakresem w Windows Client for NFS umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Przepełnienie bufora podczas odczytu w Windows Overlay Filter umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Odczyt poza zakresem bufora (buffer over-read) w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Wykorzystanie wymaga lokalnego dostępu do systemu.

Odczyt poza zakresem bufora w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wymaga lokalnego dostępu do systemu.

Podatność typu buffer over-read w filtrze nakładek systemu Windows (Windows Overlay Filter). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.

Przepełnienie bufora na stercie (heap-based buffer overflow) w kliencie NFS systemu Windows. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.

Przepełnienie bufora oparte na stercie w Windows Overlay Filter umożliwia nieautoryzowanemu atakującemu wykonanie kodu przy użyciu ataku fizycznego.

Brak autoryzacji w rozszerzeniach wdrażania AppX systemu Windows. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.

Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Microsoft Office SharePoint. Uwierzytelniony atakujący może zdalnie wykonać kod przez sieć.

Podatność typu buffer over-read w filtrze nakładek systemu Windows (Windows Overlay Filter). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego wykonania kodu.