Katalog podatności CVE

Przepełnienie bufora na stercie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.

Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Microsoft Office Word pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Nieprawidłowa kontrola dostępu w Windows Bind Filter Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Bezwzględne przejście ścieżki w Skype for Business i Microsoft Lync pozwala uwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.

Odczyt poza zakresem w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Odczyt poza zakresem w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Użycie niezainicjalizowanego zasobu w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Odczyt poza zakresem w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność przepełnienia bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Wyścig typu time-of-check time-of-use (TOCTOU) w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Przepełnienie bufora na stercie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.

Przepełnienie bufora na stercie w składniku Windows Win32K - GRFX umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora na stercie w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Użycie niezainicjalizowanego zasobu w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Przepełnienie bufora na stercie w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Odczyt poza zakresem w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu zdalne ujawnienie informacji przez sieć.

Nieprawidłowa autoryzacja w Windows Hello pozwala uwierzytelnionemu atakującemu na lokalne obejście funkcji zabezpieczającej.

Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS) w Microsoft Exchange Server pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.