Baza CVE

Błędne rozpoznawanie równoważności ścieżek w Windows URL Moniker pozwala na obejście zabezpieczeń.

Brak uwierzytelnienia w Windows Autopilot umożliwia lokalne manipulacje przez autoryzowanego atakującego.

Ujawnienie prywatnych danych osobowych w Windows Biometric Service pozwala na lokalne ujawnienie informacji.

Błąd odczytu poza granicami w sterowniku USB Windows umożliwia eskalację uprawnień przez atak fizyczny.

Heap-based buffer overflow in Windows Volume Shadow Copy allows an unauthorized attacker to elevate privileges with a physical attack.

Błąd odczytu poza granicami w Microsoft Office PowerPoint umożliwia ujawnienie informacji.

Niekontrolowany element ścieżki wyszukiwania w Windows Hello pozwala lokalnie obejść zabezpieczenia.

Przepełnienie bufora w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć.

Błąd odczytu poza granicami w Microsoft Office PowerPoint umożliwia ujawnienie informacji.

Odczyt poza zakresem w Microsoft Office Word umożliwia ujawnienie informacji lokalnie.

Missing authentication for critical function in Windows Internet Connection Sharing (ICS) allows an authorized attacker to perform tampering locally.

Brak autoryzacji w Windows Remote Access Connection Manager pozwala na lokalne manipulacje przez atakującego.

Niebezpieczne dereferencje wskaźników w Microsoft Office PowerPoint umożliwiają ujawnienie informacji.

Out-of-bounds read in Windows Spaceport.sys allows an unauthorized attacker to disclose information over a network.

Use of uninitialized resource in Windows Task Scheduler allows an authorized attacker to disclose information locally.

Out-of-bounds read in Windows NTFS allows an authorized attacker to elevate privileges locally.

Out-of-bounds read in Storage Port Driver allows an authorized attacker to disclose information locally.

Typowe pomylenie w Microsoft Office PowerPoint umożliwia nieautoryzowanym atakującym ujawnienie informacji.

Null pointer dereference in Windows Routing and Remote Access Service (RRAS) allows an authorized attacker to deny service over a network.

Missing release of resource after effective lifetime in Windows Secure Socket Tunneling Protocol (SSTP) allows an authorized attacker to deny service locally.

Heap-based buffer overflow in Windows Spaceport.sys allows an unauthorized attacker to execute code with a physical attack.

Odczyt poza zakresem w sterowniku zarządzania partycjami Windows umożliwia ujawnienie informacji lokalnie.

Przepełnienie bufora w Spaceport.sys w Windows umożliwia zdalne wykonanie kodu przez atak fizyczny.

Heap-based buffer overflow in Windows Spaceport.sys allows an unauthorized attacker to execute code with a physical attack.

Podwójne zwolnienie pamięci w Windows Failover Cluster umożliwia lokalne podniesienie uprawnień przez atakującego.