Katalog podatności CVE

Podatność w usłudze Clipboard Service systemu Windows umożliwia podniesienie uprawnień. Atakujący po zalogowaniu może uruchomić specjalnie spreparowaną aplikację i wykonać dowolny kod w kontekście zabezpieczeń systemu lokalnego, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi uprawnieniami.

Podatność w usłudze Clipboard Service systemu Windows umożliwia podniesienie uprawnień. Atakujący po zalogowaniu może uruchomić specjalnie spreparowaną aplikację i wykonać dowolny kod w kontekście zabezpieczeń systemu lokalnego, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi uprawnieniami.

Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień, wykorzystując specjalnie spreparowaną aplikację.

Podatność na odmowę usługi w ASP.NET Core podczas nieprawidłowej obsługi żądań sieciowych. Zdalny, nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania, powodując niedostępność aplikacji.

Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień, wykorzystując specjalnie spreparowaną aplikację.

Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień, wykorzystując specjalnie spreparowaną aplikację.

Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień, wykorzystując specjalnie spreparowaną aplikację.

Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień, wykorzystując specjalnie spreparowaną aplikację.

Podatność w sterowniku Windows Common Log File System (CLFS) umożliwia podniesienie uprawnień. Atakujący po zalogowaniu może uruchomić specjalnie spreparowaną aplikację, aby uruchamiać procesy z podwyższonymi uprawnieniami.

Podatność zdalnego wykonania kodu w Microsoft Graphics Components podczas obsługi obiektów w pamięci. Atakujący może wykonać dowolny kod na systemie docelowym, jeśli użytkownik otworzy specjalnie spreparowany plik.

Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień, wykorzystując specjalnie spreparowaną aplikację.

Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może zainstalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.

Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście podwyższonych uprawnień.

Podatność na ujawnienie informacji w Windows Graphics Device Interface (GDI) związana z nieprawidłowym obsługiwaniem obiektów w pamięci. Atakujący może uzyskać informacje z systemu, ale samo ujawnienie nie pozwala na wykonanie kodu.

Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.

Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień. Atakujący, po zalogowaniu się do systemu, może uruchomić specjalnie przygotowaną aplikację i wykonać dowolny kod w trybie jądra, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi uprawnieniami.

Podatność w Windows Graphics Device Interface (GDI) umożliwia podniesienie uprawnień. Atakujący po zalogowaniu może uruchomić specjalnie spreparowaną aplikację i wykonać dowolny kod w trybie jądra, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi uprawnieniami.

Podatność na ujawnienie informacji w Windows Graphics Device Interface (GDI) związana z nieprawidłowym obsługiwaniem obiektów w pamięci. Atakujący może uzyskać informacje z systemu, ale samo ujawnienie nie pozwala na wykonanie kodu.

Podatność podniesienia uprawnień w DirectX, która wynika z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w trybie jądra, a następnie instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.

Podatność podniesienia uprawnień w środowisku Windows Runtime, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście podwyższonych uprawnień.