Katalog podatności CVE

Implementacja inicjalizacji procesu w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows nie ogranicza prawidłowo poziomów impersonacji. To pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Harmonogram zadań w systemach Windows umożliwia lokalnym użytkownikom ominięcie zamierzonych ograniczeń systemu plików i usunięcie dowolnych plików. Problem dotyczy wielu wersji systemu Windows, w tym Vista, 7, 8, 10 oraz serwerów 2008 i 2012.

W systemach Microsoft Windows 8, 8.1, Windows Server 2012 oraz Windows 10 występuje luka związana z niewłaściwym ograniczeniem poziomów impersonacji. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Podatność w Microsoft Excel umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wersji Excel 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1, Excel dla Mac 2011 i 2016, Office Compatibility Pack SP3 oraz Excel Viewer.

W programach Microsoft Excel 2007 SP3, Excel 2010 SP2, Office Compatibility Pack SP3 oraz Excel Viewer występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.

W programach Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel for Mac 2011 i 2016, Office Compatibility Pack SP3 oraz Excel Viewer występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.

Przepełnienie całkowite w Windows Journal w różnych wersjach systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt.

Windows Journal w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt. Jest to podatność znana jako 'Windows Journal RCE Vulnerability'.

Windows Journal w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt. Jest to podatność znana jako 'Windows Journal RCE Vulnerability'.

Biblioteka Adobe Type Manager w systemach Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Vulnerability of Font Driver Elevation of Privilege'.

Przepełnienie bufora w bibliotece Adobe Type Manager w systemach Windows Vista SP2, Windows Server 2008 SP2 oraz w aplikacjach Office 2007 SP3, Office 2010 SP2, Lync 2010, Lync 2010 Attendee, Lync 2013 SP1, Lync Basic 2013 SP1 i Live Meeting 2007 Console umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType.

Windows Media Center w systemach Microsoft Windows Vista SP2, Windows 7 SP1, Windows 8 i Windows 8.1 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik linku Media Center (mcl).

Biblioteka Adobe Type Manager w systemie Microsoft Windows 10 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Biblioteka Adobe Type Manager w systemach Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to znane jako 'Podatność na podwyższenie uprawnień w sterowniku czcionek'.

W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez specjalnie przygotowaną czcionkę OpenType.

Podatność w Microsoft .NET Framework umożliwia zdalnym atakującym wykonanie dowolnego kodu lub obejście ograniczeń bezpieczeństwa poprzez odpowiednio przygotowaną aplikację .NET lub XAML browser application (XBAP).

Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci'.

Microsoft Internet Explorer 7 i 8 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci'.

Microsoft Internet Explorer w wersjach od 7 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.

Microsoft Internet Explorer w wersjach od 7 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.