Katalog podatności CVE

Słabe uwierzytelnianie w usłudze Windows Resilient File System (ReFS) Deduplication Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Użycie ciągu formatującego kontrolowanego z zewnątrz w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Użycie zwolnionej pamięci w Windows Smart Card pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Niewłaściwa kontrola dostępu w usłudze Windows Geotag Broker umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

W Windows Graphics Kernel występuje podatność typu use after free. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.

Przepełnienie bufora na stercie w usłudze Windows Client-Side Caching (CSC) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Przepełnienie bufora na stercie w funkcji Windows Smart Card umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Podatność typu niedopełnienie liczby całkowitej w Windows PowerShell pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Użycie po zwolnieniu (use-after-free) w komponencie Microsoft Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Użycie po zwolnieniu (use-after-free) w komponencie Microsoft Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

W Windows Kernel Mode Driver występuje podatność typu integer overflow lub wraparound. Nieautoryzowany atakujący może wykorzystać tę lukę do podniesienia uprawnień w wyniku ataku fizycznego.

W Windows Audio Service występuje podatność polegająca na dereferencji wskaźnika null. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.

Użycie po zwolnieniu (use-after-free) w komponencie Microsoft Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Przepełnienie bufora na stercie w bibliotece HID Parser Library umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Niewłaściwa kontrola dostępu w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Odczyt poza zakresem (out-of-bounds read) w systemie plików Windows NTFS umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Użycie po zwolnieniu (use-after-free) w komponencie Windows Win32K - ICOMP umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

W Windows Encrypting File System (EFS) występuje podatność typu buffer over-read. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.

Podatność Use-after-free w komponencie wyszukiwania systemu Microsoft Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora na stercie w usłudze Windows Image Acquisition umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.