Katalog podatności CVE

Przepełnienie bufora oparte na stercie w sterowniku miniportu Virtual Hard Disk (VHD) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu w Windows Broadcast DVR User Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Odczyt poza zakresem w sterowniku zarządzania partycjami Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Niewłaściwa kontrola generowania kodu (wstrzykiwanie kodu) w ASP.NET Core umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Podatność typu 'type confusion' w .NET i Visual Studio umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność typu out-of-bounds read w Microsoft Office Word pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Atakujący może wykorzystać tę podatność do wycieku danych.

Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność polegająca na nieprawidłowej autoryzacji w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć. Atakujący może uzyskać dostęp do danych, do których nie powinien mieć uprawnień.

Podatność typu cross-site scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć. Atakujący może wstrzyknąć złośliwy skrypt do strony.

Nieprawidłowa kontrola generowania kodu (wstrzykiwanie kodu) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Brak autoryzacji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Nieprawidłowa kontrola dostępu w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na podszywaniu się w sieci.

Przepełnienie bufora na stercie w programie Microsoft Office OneNote umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.

Przepełnienie bufora na stercie w programie Microsoft Office Visio umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.

Przepełnienie bufora na stercie w programie Microsoft Office Visio umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.

Nieprawidłowe przypisanie uprawnień w Visual Studio Code umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczającej lokalnie.

Przepełnienie bufora na stercie w programie Microsoft Office Access umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.

Przepełnienie bufora na stercie w programie Microsoft Office Access umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.