Katalog podatności CVE

Podwójne zwolnienie w Windows Libarchive pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.

Przepełnienie bufora oparte na stercie w podsystemie jądra Win32 systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Przepełnienie bufora oparte na stercie w Windows OLE pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Zapis poza granicami w serwerze DHCP systemu Windows pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.

Nieprawidłowa autoryzacja w usłudze Routing and Remote Access (RRAS) systemu Windows umożliwia uprawnionemu atakującemu lokalne obejście funkcji zabezpieczeń.

W usłudze Windows Update Service występuje podatność typu use after free (użycie zwolnionej pamięci). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.

Ujawnienie wrażliwych informacji systemowych w usłudze Cryptographic Services systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.

W usłudze Windows NetBIOS występuje przepełnienie bufora na stercie (heap-based buffer overflow). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.

W programie Windows PowerShell występuje przepełnienie liczbowe (integer overflow lub wraparound). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego wykonania kodu.

W usłudze Windows SmartScreen występuje podatność typu type confusion (użycie zasobu z niekompatybilnym typem). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.

W programie Microsoft Configuration Manager występuje podatność typu SQL injection (niewłaściwa neutralizacja specjalnych elementów w zapytaniu SQL). Uwierzytelniony atakujący może wykorzystać tę lukę do podniesienia uprawnień w sieci sąsiedniej.

W systemie plików Windows Resilient File System (ReFS) występuje przepełnienie bufora na stercie (heap-based buffer overflow). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.

W usłudze Windows Work Folders występuje podatność typu use after free (użycie zwolnionej pamięci). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.

Odczyt poza zakresem w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Przepełnienie bufora odczytu w sterowniku CD-ROM systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.

W usłudze Windows iSCSI występuje podatność typu use after free (użycie zwolnionej pamięci). Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wykonania kodu przez sieć.

W .NET Framework występuje podatność typu deserialization of untrusted data (deserializacja niezaufanych danych). Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wykonania kodu przez sieć.

W usłudze Remote Desktop Gateway Service występuje podatność typu missing release of memory after effective lifetime (brak zwolnienia pamięci po zakończeniu jej użycia). Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wywołania odmowy usługi przez sieć.

Podatność przepełnienia bufora sterty w systemie Windows iSCSI umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.

Podatność przepełnienia bufora sterty w podsystemie Windows dla systemu Linux (WSL) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.