Katalog podatności CVE

Użycie po zwolnieniu w sterowniku Windows Services for NFS ONCRPC XDR umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Zdalne wykonanie kodu w usłudze Windows Routing and Remote Access Service (RRAS) umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do maszyny ofiary.

Przepełnienie liczby całkowitej lub zawinięcie w Microsoft Windows PDF umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Użycie po zwolnieniu w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Użycie po zwolnieniu w Windows Remote Desktop Services umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora na stercie w funkcji Windows Compressed Folder umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Odczyt poza zakresem w usłudze Windows Event Logging Service umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora na stercie w Microsoft DirectMusic umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora na stercie w systemie plików Windows NTFS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora na stercie w kliencie Telnet umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie lub zawinięcie liczby całkowitej w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Niedomiar liczby całkowitej (zawinięcie) w bibliotece Microsoft UxTheme (uxtheme.dll) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora na stercie w sterowniku Windows USB Mass Storage Class umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora na stercie w SQL Server umożliwia nieuwierzytelnionemu atakującemu wykonanie kodu przez sieć.

Podatność typu out-of-bounds read w SQL Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.

Przepełnienie bufora na stercie w SQL Server umożliwia nieuwierzytelnionemu atakującemu wykonanie kodu przez sieć.

Podatność polegająca na dereferencji niezaufanego wskaźnika w SQL Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.

Niewłaściwa neutralizacja specjalnych elementów w danych wyjściowych używanych przez komponent podrzędny (wstrzyknięcie) w SQL Server umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

DeepSeek Harness przed wersją 0.1.2-alpha.1 zawiera lukę obejścia uwierzytelniania, która przyznaje nieuwierzytelniony dostęp do lokalnego API sterowania agentem HTTP poprzez akceptowanie nagłówka Host wskazującego loopback dostarczonego przez klienta, zamiast weryfikacji rzeczywistego pochodzenia połączenia TCP. W domyślnej konfiguracji ograniczony proces wykonujący narzędzia może osiągnąć API loopback bez ekspozycji portu i wykorzystać je do ucieczki z sandboxa systemu operacyjnego, eskalacji do nieograniczonego wykonania i wyłączenia monitu zatwierdzenia. Gdy port jest osiągalny zewnętrznie przez tunel, przekierowanie SSH lub reverse proxy, zdalny atakujący może wykorzystać tę samą wadę do tworzenia sesji, wykonywania dowolnych poleceń i eksfiltracji przechowywanych transkryptów rozmów bez poświadczeń.