Katalog podatności CVE

Ujawnienie poufnych informacji systemowych do nieautoryzowanej sfery kontroli w Microsoft Trace Data Helper pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Podatność typu server-side request forgery (SSRF) w Microsoft Office SharePoint pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

Dereferencja wskaźnika null w Windows Hyper-V pozwala uwierzytelnionemu atakującemu na lokalne wywołanie odmowy usługi.

Odczyt poza zakresem bufora w DNS Server pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

Nieprawidłowa autoryzacja w mechanizmie Windows Event Tracing pozwala uwierzytelnionemu atakującemu na lokalne podszycie się pod inny podmiot (spoofing).

Błąd odczytu poza buforem (buffer over-read) w module Desktop Window Manager pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Ujawnienie poufnych informacji systemowych do nieautoryzowanej strefy kontroli w jądrze Windows pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie danych.

Odczyt poza zakresem (out-of-bounds read) w usłudze Windows Device Association Service pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Odczyt poza zakresem (out-of-bounds read) w programie Microsoft Office Excel pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

Nieprawidłowa kontrola dostępu w Microsoft Office SharePoint pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

Niewystarczająca szczegółowość kontroli dostępu w Windows Mobile Device Management pozwala uwierzytelnionemu atakującemu na lokalną manipulację (tampering).

Odczyt poza zakresem (out-of-bounds read) w programie Microsoft Office Excel pozwala nieuwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Odczyt poza zakresem (out-of-bounds read) w podsystemie Windows Win32 Kernel pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Odczyt poza zakresem (out-of-bounds read) w sterowniku Windows HTTP.sys pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Podatność typu odczyt poza zakresem w Microsoft Office Word pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Podatność typu odczyt poza zakresem w serwerze DHCP systemu Windows pozwala autoryzowanemu atakującemu na lokalne spowodowanie odmowy usługi.

Podatność polegająca na ujawnieniu wrażliwych informacji systemowych w jądrze Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Podatność związana z nieefektywną złożonością algorytmiczną w ASP.NET Core pozwala nieautoryzowanemu atakującemu na spowodowanie odmowy usługi przez sieć.

Podatność typu use-after-free w sterowniku pomocniczym Windows dla WinSock pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Podatność polegająca na nieprawidłowej walidacji certyfikatów w .NET Framework pozwala nieautoryzowanemu atakującemu na obejście funkcji zabezpieczającej przez sieć.