Katalog podatności CVE

Przepełnienie liczbowe lub zawinięcie (integer overflow or wraparound) w sterowniku Windows Spaceport.sys. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.

Podatność typu race condition wynikająca z równoczesnego dostępu do współdzielonego zasobu bez prawidłowej synchronizacji w mechanizmie Windows Storage. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.

Podatność typu type confusion (dostęp do zasobu przy użyciu niezgodnego typu) w Menedżerze okien pulpitu (Desktop Window Manager). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.

Nieprawidłowo kontrolowany element ścieżki wyszukiwania (uncontrolled search path element) w mechanizmie Windows AI. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.

Podatność typu out-of-bounds read w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji za pośrednictwem sieci.

Podatność typu out-of-bounds read w usłudze Windows Cryptographic Services umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Przepełnienie bufora na stercie w Windows Core Messaging umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie liczby całkowitej lub zawinięcie w Windows NTFS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Użycie po zwolnieniu w Windows NTFS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Podatność typu out-of-bounds read w usłudze Windows AppX Deployment Service umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Użycie po zwolnieniu w Windows TCP/IP umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Przepełnienie bufora na stercie w Microsoft COM dla Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Brak autoryzacji w usłudze Windows AppX Deployment Service umożliwia autoryzowanemu atakującemu dokonanie manipulacji lokalnie.

Podatność typu untrusted pointer dereference w systemie plików Windows NTFS umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.

Przepełnienie bufora na stercie w jądrze systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora na stercie w komponencie obrazowania systemu Windows (Windows Imaging Component) umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Odczyt poza zakresem w Windows GDI umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Użycie po zwolnieniu (use-after-free) w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Niebezpieczna ścieżka wyszukiwania w Windows Update umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Dostęp do zasobu z niezgodnym typem (pomylenie typów) w Menedżerze okien pulpitu umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.