Katalog podatności CVE

Oprogramowanie sprzętowe SWIFI-SE2KIC w wersjach 2.0.22 i starszych zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Atakujący w sieci lokalnej może wyświetlać transmisję wideo na żywo bez uwierzytelnienia.

Podatność typu out-of-bounds write w Adobe Framemaker może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Niewłaściwa kontrola dostępu w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.

Przepełnienie bufora oparte na stosie w SysInternals umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Podatność polegająca na użyciu niezainicjalizowanego zasobu w komponencie graficznym Microsoft umożliwia uwierzytelnionemu atakującemu lokalne ujawnienie informacji. Błąd może prowadzić do wycieku danych z pamięci procesu.

Niezaufane wyłuskanie wskaźnika w SysInternals umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Niewłaściwe uwierzytelnianie w Dynamics Business Central umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Dynamics Business Central umożliwia autoryzowanemu atakującemu eskalację uprawnień przez sieć.

Podatność typu out-of-bounds read w Microsoft Defender umożliwia uwierzytelnionemu atakującemu lokalne ujawnienie informacji. Błąd wynika z odczytu danych poza dozwolonym zakresem pamięci.

Użycie po zwolnieniu (use after free) w Windows Security App umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Niezaufane wyłuskanie wskaźnika w Windows Distributed File System (DFS) umożliwia nieautoryzowanemu atakującemu eskalację uprawnień przez sieć.

Użycie po zwolnieniu (use after free) w Windows Broadcast DVR User Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Podatność polegająca na nieprawidłowej autoryzacji w Microsoft Office SharePoint umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień przez sieć. Błąd pozwala obejść mechanizmy kontroli dostępu.

Podatność polegająca na niewłaściwej walidacji danych wejściowych w Microsoft Office SharePoint umożliwia uwierzytelnionemu atakującemu ujawnienie informacji przez sieć. Błąd wynika z braku odpowiedniej weryfikacji danych wejściowych.

Podatność typu out-of-bounds read w programie Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

Przepełnienie liczbowe (integer overflow lub wraparound) w programie Microsoft Office Word pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

Podatność typu server-side request forgery (SSRF) w Microsoft Office SharePoint umożliwia uwierzytelnionemu atakującemu przeprowadzenie ataku typu spoofing w sieci sąsiedniej. Błąd pozwala na wykonywanie żądań do zasobów wewnętrznych.