Katalog podatności CVE

W Windows Graphics Kernel występuje podatność typu use after free. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.

Przepełnienie bufora na stercie w usłudze Windows Client-Side Caching (CSC) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Przepełnienie bufora na stercie w funkcji Windows Smart Card umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Podatność typu niedopełnienie liczby całkowitej w Windows PowerShell pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Użycie po zwolnieniu (use-after-free) w komponencie Microsoft Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Użycie po zwolnieniu (use-after-free) w komponencie Microsoft Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

W Windows Kernel Mode Driver występuje podatność typu integer overflow lub wraparound. Nieautoryzowany atakujący może wykorzystać tę lukę do podniesienia uprawnień w wyniku ataku fizycznego.

W Windows Audio Service występuje podatność polegająca na dereferencji wskaźnika null. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.

Użycie po zwolnieniu (use-after-free) w komponencie Microsoft Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Przepełnienie bufora na stercie w bibliotece HID Parser Library umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Niewłaściwa kontrola dostępu w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Odczyt poza zakresem (out-of-bounds read) w systemie plików Windows NTFS umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Użycie po zwolnieniu (use-after-free) w komponencie Windows Win32K - ICOMP umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

W Windows Encrypting File System (EFS) występuje podatność typu buffer over-read. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.

Podatność Use-after-free w komponencie wyszukiwania systemu Microsoft Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora na stercie w usłudze Windows Image Acquisition umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Poleganie na niezaufanych danych wejściowych w decyzji bezpieczeństwa w rozszerzeniu Windows IKE umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

W Windows IKE Extension występuje podatność typu out-of-bounds read. Uwierzytelniony atakujący może wykorzystać tę lukę do ujawnienia informacji przez sieć.

Deserializacja niezaufanych danych w .NET umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Podatność przepełnienia bufora na stercie w Windows Error Reporting pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.