Katalog podatności CVE

Windows Text Shaping zawiera podatność typu heap-based buffer overflow. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Windows Partition Management Driver zawiera podatność typu out-of-bounds read. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Microsoft Office Outlook zawiera podatność typu double free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Microsoft Office Outlook zawiera podatność typu heap-based buffer overflow. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Windows DHCP Server zawiera podatność typu use after free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Windows OLE zawiera podatność typu untrusted pointer dereference. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora na stercie w Windows BitLocker umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania danych.

Podwójne zwolnienie pamięci (double free) w Microsoft Failover Cluster Virtual Driver umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd występuje podczas zwalniania tej samej pamięci więcej niż raz.

Przepełnienie bufora na stercie w Windows DHCP Server umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego przetwarzania danych wejściowych.

Nieprawidłowa weryfikacja podpisu kryptograficznego w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć. Atakujący może podszyć się pod zaufaną tożsamość.

Zapis poza zakresem bufora (out-of-bounds write) w Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd występuje podczas zapisu danych poza przydzielonym obszarem pamięci.

Przepełnienie bufora na stercie w DNS Server umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania zapytań DNS.

Przepełnienie bufora na stercie w Windows Media Player umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego przetwarzania danych multimedialnych.

Adobe Commerce jest podatny na nieprawidłową autoryzację, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Commerce jest podatny na nieprawidłową walidację danych wejściowych, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność bez interakcji użytkownika.

Adobe Commerce jest podatny na trwały atak Cross-Site Scripting (XSS), który może zostać wykorzystany do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, potencjalnie prowadząc do uzyskania podwyższonego dostępu lub przejęcia konta.

Podatność Use-after-free w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Podatność przepełnienia bufora na stosie w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Podatność Use-after-free w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Podatność polegająca na niespójnej interpretacji żądań HTTP (przemycanie żądań/odpowiedzi) w ASP.NET Core umożliwia nieautoryzowanemu atakującemu manipulację w sieci.