Katalog podatności CVE

Windows Partition Management Driver zawiera podatność typu out-of-bounds read. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora oparte na stercie w sterowniku klasy HID pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Przepełnienie bufora oparte na stercie w jądrze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Nieprawidłowa walidacja określonego typu danych wejściowych w .NET Framework pozwala nieautoryzowanemu atakującemu na przeprowadzenie manipulacji (tampering) przez sieć.

Nieprawidłowe przypisanie uprawnień do krytycznego zasobu w Windows Mobile Broadband umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Nieprawidłowa weryfikacja podpisu kryptograficznego w Windows Audio Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Nieprawidłowa neutralizacja separatorów argumentów w poleceniu (wstrzyknięcie argumentów) w Windows Error Reporting umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Przepełnienie bufora na stercie w sterowniku filtra izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Brak uwierzytelnienia dla krytycznej funkcji w Windows Setup and Deployment umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Nieprawidłowa kontrola dostępu w sterowniku filtra izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w sterowniku filtru systemu plików izolacji kontenerów Windows (unionfs.sys) pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi.

Użycie po zwolnieniu w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Zauważalna rozbieżność w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Równoczesne wykonanie przy użyciu współdzielonego zasobu z nieprawidłową synchronizacją (wyścig) w sterowniku filtra izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu podszywanie się przez sieć.

Obserwowalna rozbieżność w Microsoft Office SharePoint pozwala uwierzytelnionemu atakującemu na manipulację danymi przez sieć. Atakujący może modyfikować dane w sposób wykrywalny jako niespójność.

Podatność typu command injection w Microsoft Office OneNote pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność przepełnienia bufora na stercie w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność typu out-of-bounds read w Microsoft Office Excel pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Atakujący może odczytać dane spoza dozwolonego zakresu pamięci.

Podatność przepełnienia liczby całkowitej (integer overflow) w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.