Katalog podatności CVE

Alokacja zasobów bez limitów lub ograniczeń w ASP.NET Core umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Błąd walidacji pochodzenia w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Zapis poza zakresem w ASP.NET Core umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Podatność w .NET umożliwia nieautoryzowanemu atakującemu odczyt danych poza dozwolonym obszarem pamięci przez sieć.

Podatność w .NET związana z nieprawidłowym rozwiązywaniem dowiązań przed dostępem do plików umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność typu cross-site scripting (XSS) w ASP.NET Core umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Permisywna lista dozwolonych danych wejściowych w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność w .NET związana z nieprawidłowym rozwiązywaniem dowiązań przed dostępem do plików umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność w .NET polegająca na zapisie poza dozwolonym obszarem pamięci umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność use-after-free w Windows Hyper-V umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność w Active Directory Federation Services (AD FS) związana z nieprawidłową walidacją certyfikatów umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Podatność w Windows Assigned Access polegająca na nieprawidłowej kontroli generowania kodu (code injection) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Zapis poza zakresem bufora (out-of-bounds write) w Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd występuje podczas zapisu danych poza przydzielonym obszarem pamięci.

Niewłaściwa kontrola dostępu w stosie aktualizacji systemu Windows umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.

Podatność w Windows NTFS polegająca na przepełnieniu bufora na stercie umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność use-after-free w Windows Kernel umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność typu race condition w Windows Autopilot wynika z nieprawidłowej synchronizacji dostępu do współdzielonego zasobu. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.

Podatność typu out-of-bounds read w Windows Network File System pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z nieprawidłowego odczytu danych poza granicami bufora.

Podatność w Windows Subsystem for Linux polega na użyciu niezainicjalizowanego zasobu. Uwierzytelniony atakujący może wykorzystać ją do ujawnienia informacji lokalnie.