Katalog podatności CVE

Podatność typu out-of-bounds read w Remote Desktop Client pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Problem dotyczy nieprawidłowego odczytu poza zakresem bufora.

Podatność typu out-of-bounds read w Windows Device Association Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji w kontekście lokalnym. Problem dotyczy nieprawidłowego odczytu poza zakresem bufora.

Podatność typu race condition (współbieżne wykonanie z użyciem współdzielonego zasobu przy niewłaściwej synchronizacji) w Windows Performance Monitor pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w kontekście lokalnym.

Podatność typu out-of-bounds read w Windows Device Association Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Problem dotyczy nieprawidłowego odczytu poza zakresem bufora.

Podatność typu weak authentication w Network Device Enrollment Service (NDES) pozwala uwierzytelnionemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć. Problem dotyczy słabego mechanizmu uwierzytelniania.

Podatność typu use of uninitialized resource w Windows Print Spooler Components pozwala uwierzytelnionemu atakującemu na ujawnienie informacji w kontekście lokalnym. Problem dotyczy użycia niezainicjalizowanego zasobu.

Podatność typu incorrect authorization w Windows SMB Client pozwala uwierzytelnionemu atakującemu na obejście mechanizmu zabezpieczeń w kontekście lokalnym. Problem dotyczy nieprawidłowej autoryzacji.

Podatność typu time-of-check time-of-use (TOCTOU) race condition w Windows Projected File System pozwala uwierzytelnionemu atakującemu na przeprowadzenie manipulacji w kontekście lokalnym. Problem dotyczy wyścigu między sprawdzeniem a użyciem zasobu.

Podatność typu out-of-bounds read w usłudze Remote Desktop Gateway Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (link following) w usłudze Windows Update Orchestrator Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Nieprawidłowa walidacja certyfikatów w Windows Hello pozwala uwierzytelnionemu atakującemu na lokalne obejście mechanizmu zabezpieczeń.

Użycie niezainicjalizowanego zasobu w jądrze Windows pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Ujawnienie poufnych informacji systemowych nieuprawnionej sferze kontroli w podsystemie Windows Win32 Kernel Subsystem pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Ujawnienie poufnych informacji systemowych nieuprawnionej sferze kontroli w Windows Hello pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Nieprawidłowa implementacja algorytmu uwierzytelniania w powłoce Windows Shell pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

Ujawnienie poufnych informacji systemowych nieuprawnionej sferze kontroli w powłoce Windows Shell pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Podatność typu out-of-bounds read w bibliotece HID Parser Library pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Podatność typu out-of-bounds read w bibliotece HID Parser Library pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Podatność w podsystemie jądra Win32 systemu Windows umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanemu kontrolerowi. Autoryzowany atakujący może lokalnie ujawnić informacje.

Podatność przepełnienia bufora na stercie w podsystemie jądra Win32 systemu Windows pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień poprzez atak fizyczny.