Katalog podatności CVE

Podatność przepełnienia liczby całkowitej (integer overflow) w jądrze systemu Windows NT OS. Uwierzytelniony atakujący może podnieść swoje uprawnienia lokalnie.

Podatność typu wyścig (race condition) w Remote Desktop Client. Nieautoryzowany atakujący może zdalnie wykonać kod poprzez współbieżne użycie współdzielonego zasobu.

W usłudze Windows Telephony Service występuje podatność typu race condition, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Podatność use-after-free w sterowniku funkcji pomocniczych systemu Windows dla WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność zapisu poza zakresem w usłudze Windows Hotpatch Monitoring Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Klient Pulpitu Zdalnego (Remote Desktop Client) zawiera błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Nieautoryzowany atakujący może zdalnie wykonać kod.

Windows RDP zawiera podatność na odczyt poza zakresem (out-of-bounds read), która umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

W bibliotece Windows DWM Core Library wykryto użycie po zwolnieniu (use-after-free), co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Podatność nieprawidłowej autoryzacji w Microsoft PowerToys pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Odczyt poza zakresem w sterowniku filtru systemu plików Windows Projected File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Wada typu wyścig (race condition) w Function Discovery Service (fdwsd.dll) pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Nieprawidłowa neutralizacja specjalnych elementów w danych wyjściowych używanych przez komponent podrzędny (wstrzykiwanie) w Microsoft Teams dla Androida umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność nieprawidłowej kontroli dostępu w funkcji Administrator Protection systemu Windows pozwala autoryzowanemu atakującemu na lokalne ominięcie zabezpieczeń.

Przepełnienie bufora w sterowniku filtru systemu plików Windows Projected File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

W OpenSSL występuje podatność na wyłuskanie wskaźnika NULL podczas weryfikacji certyfikatów z włączonym sprawdzaniem OCSP dla całego łańcucha (X509_V_FLAG_OCSP_RESP_CHECK_ALL) i weryfikacją częściowego łańcucha (X509_V_FLAG_PARTIAL_CHAIN). Gdy łańcuch nie zawiera samopodpisanego zaufanego certyfikatu głównego, następuje odwołanie do NULL i awaria procesu.

Podatność w OpenSSL QUIC serwerze. Otrzymanie początkowego pakietu QUIC z nieprawidłowym tokenem może wywołać dereferencję wskaźnika NULL, gdy walidacja adresu jest wyłączona. Powoduje to awarię procesu serwera QUIC i odmowę usługi. Domyślnie walidacja adresu jest włączona, więc domyślna konfiguracja nie jest podatna.

Biblioteka JavaScript Svelte devalue w wersjach od 5.6.3 do 5.8.0 jest podatna na nadmierne zużycie pamięci podczas deserializacji rzadkich tablic. Atakujący może wykorzystać specyfikę silników JavaScript, aby zmusić devalue.parse do alokacji znacznie więcej pamięci niż potrzebne.

Framework Svelte w wersjach od 5.51.5 do 5.55.6 zawiera podatność na atak ReDoS (Regular Expression Denial of Service) w elemencie <svelte:element this={tag}></svelte:element>. Wewnętrzne wyrażenie regularne może działać w czasie wykładniczym.

Przepełnienie bufora sterty w Microsoft Windows DNS umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Podatność na cross-site scripting (XSS) w Azure Stack Edge umożliwia uwierzytelnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.