Dotkliwość: Średnia

Błąd odczytu poza granicami w sterowniku USB w Windows umożliwia eskalację uprawnień przez atak fizyczny.

Out-of-bounds read in Windows Image Acquisition allows an authorized attacker to disclose information locally.

Przepełnienie całkowite w sterowniku usbaudio.sys umożliwia eskalację uprawnień przez atak fizyczny.

Use after free in Windows Overlay Filter allows an authorized attacker to disclose information over a network.

Błąd odczytu poza granicami w sterowniku USB Windows umożliwia lokalne ujawnienie informacji.

Heap-based buffer overflow in Windows BitLocker allows an authorized attacker to execute code locally.

Missing authorization in Microsoft Windows Search Component allows an authorized attacker to perform tampering locally.

Nieprawidłowe rozwiązywanie linków w NTFS umożliwia lokalnemu atakującemu manipulację plikami.

Brak uwierzytelnienia w serwerze DHCP Windows umożliwia atakującemu eskalację uprawnień w sieci.

Przepełnienie bufora w serwerze DHCP Windows umożliwia atakującemu odmowę usługi w sąsiedniej sieci.

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.

Missing release of memory after effective lifetime in Windows DHCP Server allows an authorized attacker to deny service over an adjacent network.

Ujawnienie wrażliwych informacji w jądrze Windows pozwala atakującemu na lokalne ich ujawnienie.

Execution with unnecessary privileges in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network.

Wstrzyknięcie skryptów w Microsoft Office SharePoint pozwala na oszustwa w sieci.

Missing authorization in Windows SMB Server allows an authorized attacker to disclose information locally.

Out-of-bounds read in Windows Spaceport.sys allows an authorized attacker to disclose information over a network.

Use of externally-controlled format string in Active Directory Certificate Services (AD CS) allows an authorized attacker to disclose information over a network.

Odczyt poza zakresem w Spaceport.sys w Windows umożliwia lokalne ujawnienie informacji.

Use of a broken or risky cryptographic algorithm in Microsoft Exchange Server allows an unauthorized attacker to disclose information over a network.

Obejście autoryzacji w Microsoft Exchange Server pozwala na manipulację danymi przez atakującego.

Out-of-bounds read in Microsoft Standard XPS allows an authorized attacker to disclose information locally.

Out-of-bounds read in Windows Storage Port Driver allows an unauthorized attacker to disclose information with a physical attack.

Błąd odczytu poza granicami w Windows DNS umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Błąd odczytu poza zakresem w Windows Network File System umożliwia atakującemu z dostępem odmowę usługi w sieci.