Baza CVE

Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Błąd obcięcia numerycznego w Microsoft Office Word umożliwia zdalne wykonanie kodu.

Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu.

Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu.

Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

Wykorzystanie po zwolnieniu pamięci w Windows Security Health Service umożliwia lokalną eskalację uprawnień.

Nieprawidłowe ograniczenie ścieżki w Visual Studio Code pozwala na obejście zabezpieczeń przez atakującego.

Obejście uwierzytelnienia w Visual Studio Code pozwala nieautoryzowanemu atakującemu na ominięcie zabezpieczeń.

Improper control of generation of code ('code injection') in Remote Desktop Client allows an unauthorized attacker to execute code over a network.

Warunek wyścigu w module usługi MIDI w Windows umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego.

Wykorzystanie po zwolnieniu pamięci w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Heap-based buffer overflow in Windows OLE DB allows an unauthorized attacker to execute code over a network.

Niebezpieczne dereferencje wskaźników w Windows Failover Cluster umożliwiają zdalne wykonanie kodu.

Błąd use after free w Windows DFS pozwala autoryzowanemu atakującemu na zdalne zablokowanie usługi.

Heap-based buffer overflow in Windows Biometric Service allows an authorized attacker to elevate privileges locally.

Przepełnienie bufora w Windows Biometric Service umożliwia lokalną eskalację uprawnień.

Wykorzystanie po zwolnieniu pamięci w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Improper control of generation of code ('code injection') in Microsoft Dynamics 365 allows an authorized attacker to execute code over a network.

Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Wykorzystanie po zwolnieniu pamięci w Windows Security Center pozwala na lokalną eskalację uprawnień.

Dereferencja wskaźnika null w Microsoft Office Word umożliwia zdalne wykonanie kodu.

Przepełnienie bufora w Windows Volume Manager umożliwia lokalną eskalację uprawnień.

Wykorzystanie po zwolnieniu pamięci w WMI umożliwia lokalne podniesienie uprawnień przez atakującego.