Katalog podatności CVE

W .NET Framework występuje problem wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi (DoS).

W sterowniku USB Print dla systemu Windows występuje przepełnienie bufora sterty (heap-based buffer overflow). Nieautoryzowany atakujący może podnieść swoje uprawnienia poprzez atak fizyczny.

W systemie Windows występuje luka w kontroli dostępu w Virtualization-Based Security (VBS) Enclave. Umożliwia ona autoryzowanemu atakującemu lokalne ominięcie funkcji zabezpieczającej.

W jądrze Windows występuje luka polegająca na umieszczaniu poufnych informacji w pliku dziennika, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Wstawienie poufnych informacji do pliku dziennika w jądrze Windows pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Podatność polegająca na dereferencji wskaźnika null w Windows Redirected Drive Buffering pozwala uprawnionemu atakującemu na lokalne wywołanie odmowy usługi.

Wstawienie poufnych informacji do pliku dziennika w jądrze Windows pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

W Universal Plug and Play (upnp.dll) występuje niewłaściwa kontrola dostępu, która pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Podatność w Universal Plug and Play (upnp.dll) wynika z nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku (tzw. 'link following'). Uwierzytelniony atakujący może wykorzystać tę wadę do ujawnienia informacji lokalnie.

Nieprawidłowa neutralizacja danych wejściowych podczas generowania stron internetowych (cross-site scripting) w Windows Admin Center pozwala nieuwierzytelnionemu atakującemu na podszywanie się (spoofing) przez sieć.

W systemie Microsoft Windows występuje niewłaściwe zarządzanie uprawnieniami, które pozwala uwierzytelnionemu atakującemu lokalnie przeprowadzić atak typu odmowa usługi. Podatność dotyczy nieprawidłowego przydzielania lub egzekwowania uprawnień w systemie.

W SQL Server występuje nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniach SQL (SQL injection). Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.

Nieprawidłowa neutralizacja znaków specjalnych w poleceniach SQL (wstrzyknięcie SQL) w SQL Server pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

W Windows Shell występuje ekspozycja poufnych informacji dla nieautoryzowanego podmiotu, co pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.

W usłudze Windows Biometric Service występuje warunek wyścigu wynikający ze współbieżnego dostępu do współdzielonego zasobu bez prawidłowej synchronizacji. Nieautoryzowany atakujący może obejść mechanizm zabezpieczeń przy użyciu ataku fizycznego.

Ujawnienie poufnych informacji nieuprawnionemu podmiotowi w Windows Remote Procedure Call pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Ujawnienie poufnych informacji nieuprawnionemu podmiotowi w Windows File Explorer pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Ujawnienie poufnych informacji nieuprawnionemu podmiotowi w Windows File Explorer pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.