Katalog podatności CVE

Odczyt poza zakresem w pliku Spaceport.sys systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora oparte na stercie w usłudze systemu zdarzeń COM+ systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora oparte na stercie w składniku wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora oparte na stercie w module usługi MIDI systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora oparte na stercie w sterowniku portu Bluetooth systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Nieprawidłowe wyłuskanie wskaźnika w raportowaniu błędów systemu Windows umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.

Niewłaściwa weryfikacja podpisu kryptograficznego w stosie aktualizacji systemu Windows umożliwia autoryzowanemu atakującemu lokalne fałszowanie.

Odczyt poza zakresem w sterowniku zarządzania partycjami systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Użycie po zwolnieniu w jądrze systemu Windows umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora oparte na stercie w rozszerzeniu IKE systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Odczyt poza zakresem w sterowniku MTP urządzeń przenośnych systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku w usłudze Windows Update Orchestrator umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.

Nieprawidłowa autoryzacja w usłudze instalacji urządzeń systemu Windows umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.

Nieprawidłowa autoryzacja w wirtualnym wejściu systemu Windows umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu w systemie Windows Hello umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora oparte na stercie w kliencie SMB systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Nadmierny odczyt bufora w systemie Windows RNDIS umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.

Niewystarczająca weryfikacja autentyczności danych w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.

Generowanie komunikatu o błędzie zawierającego wrażliwe informacje w systemie NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Użycie po zwolnieniu w usłudze systemu zdarzeń COM+ systemu Windows umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.