Katalog podatności CVE

Podatność polegająca na braku odniesienia do aktywnego przydzielonego zasobu w serwerze Windows SMB Server pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi. Luka występuje w zarządzaniu zasobami przez usługę SMB.

Podatność typu use after free w komponencie Microsoft Windows Search Component pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z użycia zwolnionej pamięci w module wyszukiwania.

Podatność typu use after free w usłudze Windows Update pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w mechanizmie aktualizacji systemu Windows.

Podatność typu use after free w usłudze Windows Remote Desktop Protocol pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z użycia zwolnionej pamięci w implementacji protokołu RDP.

Odczyt poza zakresem (out-of-bounds read) w sterowniku wyświetlania pulpitu zdalnego (Remote Desktop Display Driver) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Przepełnienie bufora na stercie w Windows DHCP Server umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego przetwarzania danych wejściowych.

Podatność typu use after free w sterowniku Windows USB Print Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w kodzie sterownika drukarki USB.

Podatność typu heap-based buffer overflow w funkcji Windows Resume pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w kodzie obsługującym wznowienie systemu.

Podatność use-after-free w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.

Nieprawidłowa kontrola dostępu w Windows Routing and Remote Access Service (RRAS) umożliwia autoryzowanemu atakującemu lokalne manipulowanie systemem.

Brak autoryzacji w filtrze nakładki systemu Windows umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.

Odczyt poza zakresem w usłudze audio systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Brak uwierzytelnienia dla krytycznej funkcji w usłudze Windows Push Notifications pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.

Przepełnienie bufora oparte na stercie w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.

Niewłaściwa autoryzacja w usłudze listy sieci systemu Windows umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.

Podatność use-after-free w sterowniku Windows USB Print Driver pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.

Podatność use-after-free w podsystemie Windows Subsystem for Linux pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.

Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.

Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.

Odczyt poza zakresem (out-of-bounds read) w usłudze Windows Sysmain Service pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.