Katalog podatności CVE

Podatność typu out-of-bounds read w komponencie Microsoft Graphics Component pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu out-of-bounds read w usłudze Windows Message Queuing Queue Manager pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

Podatność typu use after free w usłudze Windows Device Association Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu race condition w usłudze Microsoft Account pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu weak authentication w usłudze Windows Projected File System pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu heap-based buffer overflow w komponentach Windows Print Spooler Components pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu memory allocation with excessive size value w usłudze Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na zdalne przeprowadzenie ataku typu denial of service.

Podatność typu use of uninitialized resource w usłudze Windows Routing and Remote Access Service (RRAS) pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

Podatność typu allocation of resources without limits or throttling w usłudze Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na zdalne przeprowadzenie ataku typu denial of service.

Podatność typu allocation of resources without limits or throttling w usłudze Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na zdalne przeprowadzenie ataku typu denial of service.

Przepełnienie bufora na stercie w aktualizacjach stosu serwisowego (Servicing Stack Updates) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

W Qwik przed wersjami @builder.io/qwik 1.20.0 i @qwik.dev/core 2.0.0-beta.37, domyślna deserializacja qwik-json po stronie serwera powoduje, że ResourceSerializer.$fill$ przekazuje resource._resolved do Promise.resolve bez odrzucania kontrolowanych przez atakującego thenables. Nieuwierzytelnione żądanie może dostarczyć zwykły obiekt, którego właściwość then jest QRL dla niezarejestrowanego symbolu, co powoduje osierocone asynchroniczne odrzucenie, które kończy działanie Node.js przy domyślnej polityce nieobsłużonych odrzuceń. Pojedyncze żądanie może zawiesić serwer, a powtarzane żądania mogą utrzymywać repliki niedostępne.

Użycie po zwolnieniu (use-after-free) w usłudze routingu i zdalnego dostępu systemu Windows (RRAS) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu (use-after-free) w platformie zaawansowanej rasteryzacji systemu Windows (Advanced Rasterization Platform) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu (use-after-free) w komponentach bufora wydruku systemu Windows (Print Spooler Components) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Odwołanie do pustego wskaźnika (null pointer dereference) w usłudze routingu i zdalnego dostępu systemu Windows (RRAS) umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Zapis poza zakresem (out-of-bounds write) w usłudze EAPHost systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w usłudze kojarzenia urządzeń systemu Windows (Device Association Service) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu (use-after-free) w serwerze telefonicznym systemu Windows (Telephony Server) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podwójne zwolnienie (double free) w usłudze bramy pulpitu zdalnego (Remote Desktop Gateway Service) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.