Katalog podatności CVE

Współbieżne wykonanie z użyciem współdzielonego zasobu z niewłaściwą synchronizacją (wyścig) w Windows Credential Providers umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność typu buffer over-read w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na ujawnienie informacji lokalnie. Wykorzystanie wymaga lokalnego dostępu do systemu.

Użycie po zwolnieniu w Windows Broadcast DVR User Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność polegająca na niewłaściwej autoryzacji w serwerze DNS pozwala autoryzowanemu atakującemu na lokalne manipulowanie danymi. Wykorzystanie wymaga lokalnego dostępu i uprawnień.

Zakleszczenie w Windows Routing and Remote Access Service (RRAS) umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.

Przepełnienie bufora oparte na stercie w sterowniku miniportu Virtual Hard Disk (VHD) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu w Windows Broadcast DVR User Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Odczyt poza zakresem w sterowniku zarządzania partycjami Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Niewłaściwa kontrola generowania kodu (wstrzykiwanie kodu) w ASP.NET Core umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Podatność typu 'type confusion' w .NET i Visual Studio umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność typu out-of-bounds read w Microsoft Office Word pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Atakujący może wykorzystać tę podatność do wycieku danych.

Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność polegająca na nieprawidłowej autoryzacji w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć. Atakujący może uzyskać dostęp do danych, do których nie powinien mieć uprawnień.

Podatność typu cross-site scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć. Atakujący może wstrzyknąć złośliwy skrypt do strony.

Nieprawidłowa kontrola generowania kodu (wstrzykiwanie kodu) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Brak autoryzacji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Nieprawidłowa kontrola dostępu w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na podszywaniu się w sieci.

Przepełnienie bufora na stercie w programie Microsoft Office OneNote umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.