Katalog podatności CVE

Podatność nieprawidłowego przypisania uprawnień w Windows Hello umożliwia nieautoryzowanemu atakującemu lokalne manipulowanie systemem.

Podatność odczytu poza dozwolonym zakresem w usłudze Capability Access Management Service (camsvc) umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność w Windows Kerberos polega na poleganiu na niezaufanych danych wejściowych przy podejmowaniu decyzji bezpieczeństwa. Umożliwia to autoryzowanemu atakującemu podniesienie swoich uprawnień w sieci.

Podatność typu wyścig (race condition) w Windows SMB Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci. Problem wynika z nieprawidłowej synchronizacji przy współbieżnym dostępie do współdzielonych zasobów.

Podatność w Windows Shell polegająca na ujawnieniu poufnych informacji nieupoważnionemu aktorowi. Autoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.

Podatność use-after-free w Windows Clipboard Server umożliwia nieautoryzowanemu atakującemu lokalną eskalację uprawnień.

Niewłaściwa kontrola dostępu w usłudze Windows Routing and Remote Access Service (RRAS) pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Podatność use-after-free w Windows DWM umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Przepełnienie bufora sterty w systemie plików Windows NTFS pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.

Niewłaściwa kontrola dostępu w usłudze Windows Client-Side Caching (CSC) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

W jądrze Windows generowanie komunikatów błędów zawiera wrażliwe informacje. Uwierzytelniony atakujący może lokalnie ujawnić te dane.

Podatność przepełnienia bufora sterty (heap-based buffer overflow) w Windows Media umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

W jądrze grafiki (Graphics Kernel) występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.

Podatność odczytu poza dozwolonym zakresem w usłudze Capability Access Management Service (camsvc) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

W powłoce Windows (Shell) występuje podatność na ścieżkę absolutną (absolute path traversal). Nieuwierzytelniony atakujący może przeprowadzić atak fizyczny w celu fałszowania (spoofing).

Podatność podniesienia uprawnień w języku definicji interfejsu (IDL) zdalnego wywołania procedur (RPC) systemu Windows.

W sterowniku Windows Ancillary Function Driver for WinSock występuje błąd wyścigu typu time-of-check time-of-use (TOCTOU). Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.

Podatność wyścigu (race condition) w usłudze Capability Access Management Service (camsvc) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność odczytu poza dozwolonym zakresem w Windows TPM umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność odczytu poza dozwolonym zakresem w usłudze Windows Internet Connection Sharing (ICS) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.