Katalog podatności CVE

Użycie po zwolnieniu (use-after-free) w serwerze telefonicznym systemu Windows (Telephony Server) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podwójne zwolnienie (double free) w usłudze bramy pulpitu zdalnego (Remote Desktop Gateway Service) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność typu incorrect authorization w Windows SMB Client pozwala uwierzytelnionemu atakującemu na obejście mechanizmu zabezpieczeń w kontekście lokalnym. Problem dotyczy nieprawidłowej autoryzacji.

Podatność typu time-of-check time-of-use (TOCTOU) race condition w Windows Projected File System pozwala uwierzytelnionemu atakującemu na przeprowadzenie manipulacji w kontekście lokalnym. Problem dotyczy wyścigu między sprawdzeniem a użyciem zasobu.

Nieefektywna złożoność algorytmiczna w .NET umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.

Podatność typu out-of-bounds read w usłudze Remote Desktop Gateway Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

Przepełnienie bufora na stercie w Microsoft XML umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora na stosie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (link following) w usłudze Windows Update Orchestrator Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Przepełnienie bufora na stercie w Windows Group Policy umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w Windows Hyper-V umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.

Użycie po zwolnieniu w Windows Update Orchestrator Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Zapis poza zakresem w Windows GDI umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Zapis poza zakresem w Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Niewłaściwe rozwiązywanie linków przed dostępem do pliku (podążanie za linkiem) w Windows Registry umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Nieprawidłowa walidacja certyfikatów w Windows Hello pozwala uwierzytelnionemu atakującemu na lokalne obejście mechanizmu zabezpieczeń.

Użycie niezainicjalizowanego zasobu w jądrze Windows pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Użycie po zwolnieniu w Windows Kernel umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Względna ścieżka traversal w OpenSSH dla Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność use-after-free w komponencie Windows Direct Composition umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.