Katalog podatności CVE

Odwołanie do pustego wskaźnika w Menedżerze kolejek usługi Windows Message Queuing umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.

Wstawienie wrażliwych informacji do pliku dziennika w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Odczyt poza zakresem w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Odczyt poza zakresem w składnikach wydruku systemu Windows (Print Spooler) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Użycie po zwolnieniu w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Pliki lub katalogi dostępne dla zewnętrznych podmiotów w Podglądzie zdarzeń systemu Windows umożliwiają autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Przepełnienie bufora przy odczycie w aktualizacjach stosu serwisowego (Servicing Stack Updates) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Przepełnienie bufora oparte na stercie w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność typu out-of-bounds read w instalatorze Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Podatność typu out-of-bounds read w sterowniku systemu plików UDFS (Universal Disk Format File System Driver) w Windows pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Podatność typu out-of-bounds read w sterowniku Wi-Fi systemu Windows pozwala uwierzytelnionemu atakującemu na ujawnienie informacji za pośrednictwem sieci sąsiedniej.

Podatność typu out-of-bounds read w usłudze Windows Device Association Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Podatność polegająca na dostępności plików lub katalogów dla stron zewnętrznych w sterowniku Windows Bind Filter Driver pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Nieprawidłowo zaimplementowane sprawdzanie zabezpieczeń dla standardu w Windows PowerShell pozwala nieuwierzytelnionemu atakującemu na obejście funkcji zabezpieczeń za pośrednictwem sieci.

Podatność typu out-of-bounds read w interfejsie Windows GDI pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji za pośrednictwem sieci.

Podatność typu out-of-bounds read w usłudze Windows Routing and Remote Access Service (RRAS) pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Podatność polegająca na ujawnieniu poufnych informacji systemowych do nieautoryzowanej sfery kontroli w usłudze Windows Sysmain Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Podatność typu use after free w implementacji Microsoft QUIC pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji za pośrednictwem sieci.

W bibliotece Distribution (registry/client) w wersjach przed 3.1.2 metoda Get() odczytuje manifest zwrócony dla żądania przypiętego do digestu i przekazuje go do distribution.UnmarshalManifest bez weryfikacji skrótu względem żądanego digestu. Umożliwia to złośliwej lub przechwyconej odpowiedzi rejestru podstawienie treści manifestu wybranej przez atakującego, nawet gdy nagłówek Docker-Content-Digest wskazuje żądaną wartość. Wbudowany proxy pull-through może dodatkowo buforować i ponownie serwować podstawiony manifest. Problem naprawiono w wersji 3.1.2.

Podatność typu out-of-bounds read w Windows Installer pozwala uwierzytelnionemu atakującemu na ujawnienie informacji w kontekście lokalnym. Problem dotyczy nieprawidłowego odczytu poza zakresem bufora.