Katalog podatności CVE

Występuje błąd 'use after free' w sterowniku funkcji pomocniczej Windows dla WinSock, który pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

W systemie Windows HTTP.sys występuje warunkowa rywalizacja typu time-of-check time-of-use (TOCTOU), która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Przepełnienie bufora oparte na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Nieprawidłowa kontrola dostępu w sterowniku Windows Ancillary Function Driver dla WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

W systemie Windows Subsystem for Linux występuje problem z równoległym wykonywaniem z użyciem współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Występuje przepełnienie bufora w sterowniku funkcji pomocniczych systemu Windows dla WinSock, które może być wykorzystane przez autoryzowanego atakującego do podniesienia uprawnień lokalnie.

Wykorzystanie po zwolnieniu pamięci w składniku graficznym Microsoftu umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

W usłudze Windows Connected Devices Platform Service występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

W systemie Windows HTTP.sys występuje dereferencja wskaźnika, któremu nie ufamy, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

W jądrze systemu Windows występuje warunek wyścigu spowodowany niewłaściwą synchronizacją zasobów współdzielonych, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Nieprawidłowa walidacja danych wejściowych w Power BI umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Nieprawidłowa walidacja certyfikatów w Azure Local umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Niewłaściwe zarządzanie brakującym specjalnym elementem w .NET umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.

Przepełnienie bufora w Windows GDI+ umożliwia nieautoryzowanemu atakującemu zdalne zablokowanie usługi. Atakujący może wykorzystać tę podatność do zakłócenia działania systemu.

Nieprawidłowe neutralizowanie specjalnych elementów używanych w poleceniach ('iniekcja poleceń') w aplikacji Notatnik systemu Windows pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

W urządzeniu TP-Link Tapo C260 v1 występuje podatność na wstrzykiwanie poleceń z powodu niewłaściwego oczyszczania niektórych parametrów POST podczas synchronizacji konfiguracji. Uwierzytelniony atakujący może wykonać dowolne polecenia systemowe, co ma duży wpływ na poufność, integralność i dostępność.

W kamerach TP-Link Tapo C260 v1, D235 v1, C211 v2 i C520WS v2.6 wykryto podatność typu path traversal w obsłudze żądań GET przez serwer HTTP. Serwer normalizuje ścieżkę przed pełnym dekodowaniem danych URL i w razie błędu normalizacji używa surowej ścieżki, co pozwala na ominięcie ograniczeń katalogów.

Brak mechanizmu ochrony dla alternatywnego interfejsu sprzętowego w Intel(R) Quick Assist Technology na niektórych platformach Intel w pierścieniu 0 (jądro) może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem systemu, przy niskiej złożoności ataku i specjalnej wewnętrznej wiedzy, może lokalnie podnieść swoje uprawnienia, bez interakcji użytkownika.

W oprogramowaniu układowym Intel(R) AMT i Intel(R) Standard Manageability występuje błąd zapisu poza granicami, który może prowadzić do odmowy usługi. Atakujący w sieci, posiadający dostęp jako nieautoryzowany użytkownik, może przeprowadzić atak o niskiej złożoności, co skutkuje odmową usługi.

Występuje warunek wyścigu w niektórych modułach TDX w Ring 0, co może prowadzić do eskalacji uprawnień. Atakujący z dostępem do systemu i niską złożonością ataku może wykorzystać tę podatność bez interakcji użytkownika.