Katalog podatności CVE

Ujawnienie poufnych informacji nieupoważnionemu aktorowi w Windows Win32K pozwala nieupoważnionemu atakującemu na lokalną eskalację uprawnień.

Podatność w komponentach Windows Print Spooler polegająca na odczycie poza zakresem (out-of-bounds read). Umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność w Eksploratorze plików Windows polega na użyciu niezainicjalizowanego zasobu. Nieuwierzytelniony atakujący może lokalnie ujawnić informacje.

Niezainicjalizowany zasób w bibliotece kodeków Microsoft Windows umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

W systemie Windows Network File System występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania przy użyciu współdzielonego zasobu. Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu.

Podatność w Microsoft Office umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.

Podatność w Microsoft Office umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.

Podatność ujawnienia poufnych informacji nieautoryzowanemu aktorowi w Windows Win32K pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Microsoft Defender for Endpoint zawiera podatność typu time-of-check time-of-use (TOCTOU) polegającą na wyścigu, która umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

W Windows SMB Server występuje błąd dereferencji wskaźnika null. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.

Podatność w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć z powodu nieprawidłowej kontroli dostępu.

Podatność w Microsoft Office Excel umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.

Outlook Copilot zawiera podatność na wstrzykiwanie poleceń, polegającą na niewłaściwym neutralizowaniu specjalnych elementów używanych w poleceniach. Umożliwia to autoryzowanemu atakującemu manipulację w sieci.

Błąd obcięcia liczby w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność w Microsoft Office umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.

Podatność w Microsoft Office Excel umożliwia lokalne ujawnienie informacji poprzez wyłuskanie niezaufanego wskaźnika. Atakujący bez autoryzacji może wykorzystać ten błąd do odczytu poufnych danych z pamięci.

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.

Podatność w Microsoft Office Word wynika z nieprawidłowej walidacji określonego typu danych wejściowych. Umożliwia ona nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność odczytu poza dozwolonym zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność przepełnienia lub zawinięcia liczby całkowitej w pakiecie Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.