Katalog podatności CVE

Podatność w Windows Hyper-V umożliwia zdalne wykonanie kodu, gdy system nieprawidłowo weryfikuje dane wejściowe od uprzywilejowanego użytkownika w systemie gościa.

Microsoft Edge w systemach Windows 10 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędów w renderowaniu obiektów w pamięci przez silniki skryptowe Microsoftu.

Microsoft Edge w systemach Windows 10 (1511, 1607, 1703) oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędów w renderowaniu treści przez silniki JavaScript przeglądarki. Problem ten dotyczy uszkodzenia pamięci w silniku skryptowym.

Microsoft Edge w systemach Windows 10 1607, 1703 oraz Windows Server 2016 umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędów w renderowaniu treści przez silniki JavaScript przeglądarki. Problem ten dotyczy uszkodzenia pamięci w silniku skryptowym.

Microsoft Edge w systemach Windows 10 oraz Windows Server 2016 ma podatność, która pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem wynika z błędów w silniku JavaScript przeglądarki podczas renderowania treści w pamięci.

Przeglądarki Microsoftu w systemach Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwalają atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu niewłaściwego dostępu przeglądarek do obiektów w pamięci.

Internet Explorer w systemach Microsoft Windows Server 2008 SP2 i Windows Server 2012 umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu niewłaściwego dostępu do obiektów w pamięci.

Microsoft Edge w systemie Windows 10 w wersji 1703 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędów w renderowaniu treści przez silniki JavaScript przeglądarki Microsoft.

Microsoft Edge w systemach Windows 10 (1511, 1607, 1703) oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędów w renderowaniu treści przez silniki JavaScript przeglądarki.

Microsoft Edge w systemach Windows 10 (1511, 1607, 1703) oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędów w renderowaniu treści przez silniki JavaScript przeglądarki. Problem ten dotyczy uszkodzenia pamięci w silniku skryptowym.

Podatność w przeglądarkach Microsoftu w systemach Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem wynika z błędów w silnikach JavaScript przeglądarek Microsoftu podczas renderowania obiektów w pamięci.

Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędów w renderowaniu treści przez silniki JavaScript przeglądarki. Problem ten dotyczy uszkodzenia pamięci w silniku skryptowym.

Microsoft Edge w systemach Windows 10 1607, 1703 oraz Windows Server 2016 umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędów w renderowaniu treści przez silniki JavaScript przeglądarki. Problem ten jest znany jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.

Microsoft Edge w systemie Windows 10 w wersji 1703 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu sposobu, w jaki silniki JavaScript przeglądarki Microsoft renderują zawartość podczas obsługi obiektów w pamięci.

Przeglądarki Microsoft w systemach Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 umożliwiają atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem wynika z błędów w silnikach JavaScript przeglądarek Microsoft, które nieprawidłowo obsługują obiekty w pamięci.

Przeglądarki Microsoft w systemach Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwalają atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędów w renderowaniu silników JavaScript przy obsłudze obiektów w pamięci.

Microsoft Edge w systemie Windows 10 w wersji 1703 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu sposobu, w jaki silniki JavaScript przeglądarki Microsoft renderują zawartość przy obsłudze obiektów w pamięci.

Windows Error Reporting (WER) w systemach Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 zawiera lukę umożliwiającą podniesienie uprawnień.

Internet Explorer w systemach Windows 10 oraz Windows Server 2016 pozwala atakującemu na obejście polityk integralności kodu w trybie użytkownika Device Guard (UMCI) z powodu braku walidacji tych polityk przez przeglądarkę.

Podatność w CLFS w systemach Windows umożliwia eskalację uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemów operacyjnych Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.