Katalog podatności CVE

W serwerze DHCP systemu Windows występuje odczyt poza zakresem (out-of-bounds read). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.

W serwerze DNS systemu Windows występuje błąd użycia po zwolnieniu (use-after-free). Nieautoryzowany atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w sieci.

W programie Microsoft Office Word występuje podwójne zwolnienie pamięci (double free). Nieautoryzowany atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w sieci.

W systemie plików NTFS systemu Windows występuje odczyt poza zakresem (out-of-bounds read). Umożliwia to nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

W serwerze DHCP systemu Windows występuje odczyt poza zakresem (out-of-bounds read). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.

Podatność odczytu poza zakresem w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi w sieci.

Podatność polegająca na zwolnieniu nieprawidłowego wskaźnika lub referencji w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność typu 'type confusion' w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi w sieci.

Podatność odczytu poza zakresem w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi w sieci.

Podatność przepełnienia bufora na stercie w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Podatność typu 'type confusion' w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi w sieci.

Usługa Windows Biometric Service zawiera podatność polegającą na wyłuskaniu wskaźnika null, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

SQL Server ma niewłaściwą kontrolę dostępu, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.

SQL Server ma podatność na przepełnienie lub zawinięcie liczby całkowitej, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.

SQL Server ma podatność typu use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

SQL Server ma podatność na deserializację niezaufanych danych, co pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.

SQL Server ma słabe uwierzytelnianie, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.

SQL Server ma podatność na przepełnienie bufora opartego na stercie, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.

SQL Server ma podatność na przepełnienie bufora opartego na stercie, co pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.

SQL Server ma niewystarczającą szczegółowość kontroli dostępu, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.