Katalog podatności CVE

Użycie po zwolnieniu (use-after-free) w sterowniku miniportu Windows Storport umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Użycie po zwolnieniu (use-after-free) w magazynie Windows (Windows Storage) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu (use-after-free) w usłudze Program Compatibility Assistant (PCA) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Wyścig (race condition) w Menedżerze poświadczeń systemu Windows (Credential Manager) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Niebezpieczna ścieżka wyszukiwania (untrusted search path) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność typu out-of-bounds read w usłudze Windows iSCSI umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Niewłaściwa neutralizacja specjalnych elementów w poleceniu (command injection) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Zapis poza dozwolonym obszarem (out-of-bounds write) w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Podatność typu out-of-bounds read w usłudze Windows Network File System umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Niewłaściwe rozwiązywanie linków przed dostępem do pliku (link following) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Nieefektywna złożoność algorytmiczna w .NET umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi (DoS) przez sieć.

Niewłaściwa weryfikacja podpisu kryptograficznego w Windows Key Distribution Center (KDC) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ekspozycja poufnych informacji systemowych do nieautoryzowanej sfery kontroli w usłudze Windows iSCSI umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Nieprawidłowa autoryzacja w usłudze Windows Key Distribution Center umożliwia autoryzowanemu atakującemu obejście funkcji zabezpieczeń za pośrednictwem sieci.

Przepełnienie bufora na stercie w bibliotece Libarchive systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Przepełnienie bufora na stercie w Windows Installer pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w wyniku ataku fizycznego.

Przepełnienie bufora na stercie w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Przepełnienie bufora oparte na stercie (heap-based buffer overflow) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu w usłudze Windows Program Compatibility Assistant pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Odczyt poza zakresem w usługach Microsoft Azure Attestation i Device Health Attestation pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.