Katalog podatności CVE

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

Podatność typu server-side request forgery (SSRF) w Microsoft Office SharePoint umożliwia uwierzytelnionemu atakującemu przeprowadzenie ataku typu spoofing w sieci sąsiedniej. Błąd pozwala na wykonywanie żądań do zasobów wewnętrznych.

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office PowerPoint pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

Podatność typu out-of-bounds read w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora na stercie w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność deserializacji niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Użycie po zwolnieniu w komponencie Windows Search umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Nieprawidłowe domyślne uprawnienia w Windows Server Update Service umożliwiają autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Brak CWE w Windows Schannel umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Podatność podniesienia uprawnień w sterowniku NDIS (ndis.sys) wynika z braku sprawdzenia długości bufora przed skopiowaniem do niego pamięci. Lokalny atakujący może uruchomić specjalnie spreparowaną aplikację, aby podnieść swoje uprawnienia. Aby wykorzystać podatność, atakujący musi najpierw uzyskać dostęp do systemu i możliwość uruchomienia złośliwej aplikacji. Aktualizacja zabezpieczeń zmienia sposób walidacji długości bufora w ndis.sys.

Podatność typu use after free w sterowniku klasy HID umożliwia nieuwierzytelnionemu atakującemu podniesienie uprawnień w wyniku ataku fizycznego. Błąd wynika z użycia zwolnionego zasobu pamięci.

Podatność zapisu poza zakresem w Windows Schannel umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność odczytu poza zakresem w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność przepełnienia bufora na stercie w sterowniku klasy HID umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.