Katalog podatności CVE

Podatność typu cross-site scripting (XSS) w ASP.NET Core umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Permisywna lista dozwolonych danych wejściowych w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność w .NET związana z nieprawidłowym rozwiązywaniem dowiązań przed dostępem do plików umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność w .NET polegająca na zapisie poza dozwolonym obszarem pamięci umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność use-after-free w Windows Hyper-V umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność w Active Directory Federation Services (AD FS) związana z nieprawidłową walidacją certyfikatów umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Podatność w Windows Assigned Access polegająca na nieprawidłowej kontroli generowania kodu (code injection) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Zapis poza zakresem bufora (out-of-bounds write) w Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd występuje podczas zapisu danych poza przydzielonym obszarem pamięci.

Niewłaściwa kontrola dostępu w stosie aktualizacji systemu Windows umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.

Podatność w Windows NTFS polegająca na przepełnieniu bufora na stercie umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność use-after-free w Windows Kernel umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność typu race condition w Windows Autopilot wynika z nieprawidłowej synchronizacji dostępu do współdzielonego zasobu. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.

Podatność typu out-of-bounds read w Windows Network File System pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z nieprawidłowego odczytu danych poza granicami bufora.

Podatność w Windows Subsystem for Linux polega na użyciu niezainicjalizowanego zasobu. Uwierzytelniony atakujący może wykorzystać ją do ujawnienia informacji lokalnie.

Podatność typu server-side request forgery (SSRF) w Azure Arc pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

Podatność typu heap-based buffer overflow w Windows Raw Image Extension umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu poprzez sieć. Luka wynika z przepełnienia bufora na stercie podczas przetwarzania obrazów.

Podatność polegająca na zewnętrznej kontroli ustawień systemowych lub konfiguracyjnych w Microsoft PowerToys pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka umożliwia manipulację konfiguracją przez nieuprawnione źródło.

Podatność typu deserialization of untrusted data w Microsoft Windows Media Foundation pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z niebezpiecznej deserializacji niezaufanych danych.

Brak uwierzytelniania dla krytycznej funkcji w Windows Health and Optimized Experiences Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Podatność typu out-of-bounds read w Windows Graphics Kernel pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z nieprawidłowego odczytu danych poza granicami bufora w jądrze grafiki.