Katalog podatności CVE

Brak uwierzytelnienia dla krytycznej funkcji w Windows Autopilot umożliwia autoryzowanemu atakującemu przeprowadzenie manipulacji lokalnie.

Odczyt poza zakresem w sterowniku koncentratora USB systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.

Przepełnienie bufora oparte na stercie w Windows Volume Shadow Copy umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.

Niekontrolowany element ścieżki wyszukiwania w Windows Hello umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń lokalnie.

Nieograniczona alokacja zasobów w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) przez sieć.

Odczyt poza zakresem w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Odczyt poza zakresem w Microsoft Office Word umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Odczyt poza zakresem w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Przepełnienie bufora podczas odczytu w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Brak autoryzacji w Windows Remote Access Connection Manager umożliwia autoryzowanemu atakującemu przeprowadzenie manipulacji lokalnie.

Brak uwierzytelnienia dla krytycznej funkcji w Windows Internet Connection Sharing (ICS) umożliwia autoryzowanemu atakującemu przeprowadzenie manipulacji lokalnie.

Wyłuskanie niezaufanego wskaźnika w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Względna trawersja ścieżki w Windows DNS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność typu niedomiar liczby całkowitej (wrap lub wraparound) w usłudze historii plików systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Użycie niezainicjalizowanego zasobu w harmonogramie zadań systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Odczyt poza zakresem w Windows Spaceport.sys umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Wyłuskanie pustego wskaźnika w usłudze routingu i zdalnego dostępu systemu Windows (RRAS) umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.

Dostęp do zasobu przy użyciu niezgodnego typu (pomylenie typów) w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Odczyt poza zakresem w sterowniku portów magazynowania umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Odczyt poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.