Katalog podatności CVE

Odczyt poza zakresem w sterowniku zarządzania partycjami Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Niewłaściwa kontrola generowania kodu (wstrzykiwanie kodu) w ASP.NET Core umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Podatność typu 'type confusion' w .NET i Visual Studio umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność typu out-of-bounds read w Microsoft Office Word pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Atakujący może wykorzystać tę podatność do wycieku danych.

Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność polegająca na nieprawidłowej autoryzacji w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć. Atakujący może uzyskać dostęp do danych, do których nie powinien mieć uprawnień.

Podatność typu cross-site scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć. Atakujący może wstrzyknąć złośliwy skrypt do strony.

Nieprawidłowa kontrola generowania kodu (wstrzykiwanie kodu) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Brak autoryzacji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Nieprawidłowa kontrola dostępu w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na podszywaniu się w sieci.

Przepełnienie bufora na stercie w programie Microsoft Office OneNote umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.

Przepełnienie bufora na stercie w programie Microsoft Office Visio umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.

Przepełnienie bufora na stercie w programie Microsoft Office Visio umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.

Nieprawidłowe przypisanie uprawnień w Visual Studio Code umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczającej lokalnie.

Przepełnienie bufora na stercie w programie Microsoft Office Access umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.

Przepełnienie bufora na stercie w programie Microsoft Office Access umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.

W Engine.IO od wersji 6.6.0 do 6.6.10 aktualizacja transportu może niezależnie wywnioskować wersję protokołu Engine.IO z żądania aktualizacji zamiast wymuszać wersję zapisaną w istniejącej sesji. Złośliwy klient może ustanowić prawidłową sesję i wysłać żądanie aktualizacji z innym lub pominiętym parametrem EIO, dołączając transport z niekompatybilnym parserem i zachowaniem heartbeatu. Spreparowany pakiet heartbeatu może następnie wywołać nieprzechwycony wyjątek i zakończyć proces Node.js, również gdy kompatybilność z Engine.IO v3 jest wyłączona, ponieważ pominięta wartość EIO jest interpretowana jako wersja 3 na dotkniętej ścieżce. Problem został naprawiony w Engine.IO 6.6.10.

Brak autoryzacji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.