Baza CVE

Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala atakującemu na zdalne wykonanie kodu.

Improper validation of integrity check value in Windows Installer allows an authorized attacker to elevate privileges locally.

Use after free in Windows Secure Socket Tunneling Protocol (SSTP) allows an authorized attacker to execute code locally.

Buffer over-read in Windows Message Queuing Queue Manager allows an unauthorized attacker to disclose information over a network.

Heap-based buffer overflow in Microsoft WDAC OLE DB provider for SQL allows an unauthorized attacker to execute code over a network.

Double free in Windows Routing and Remote Access Service (RRAS) allows an authorized attacker to elevate privileges locally.

Nieograniczone zużycie zasobów w Microsoft.OpenApi.YamlReader prowadzi do awarii aplikacji.

Use after free in Windows Internet Connection Sharing (ICS) allows an authorized attacker to elevate privileges locally.

Heap-based buffer overflow in Winsock allows an authorized attacker to elevate privileges locally.

Double free in Windows Routing and Remote Access Service (RRAS) allows an authorized attacker to elevate privileges locally.

Integer underflow (wrap or wraparound) in Windows Remote Access Connection Manager allows an authorized attacker to execute code over a network.

Wykorzystanie po zwolnieniu pamięci w Windows Remote Access Connection Manager umożliwia lokalną eskalację uprawnień.

Przepełnienie bufora w Windows Remote Access Connection Manager pozwala na lokalne wykonanie kodu przez atakującego.

Out-of-bounds write in Windows Spaceport.sys allows an authorized attacker to execute code locally.

Przepełnienie bufora w Windows NFS Portmapper umożliwia lokalną eskalację uprawnień.

Przepełnienie całkowite w usłudze Windows Work Folder umożliwia zdalne wykonanie kodu.

Przepełnienie bufora w Windows Storage Management Provider pozwala lokalnie podnieść uprawnienia.

Wykorzystanie po zwolnieniu pamięci w usłudze Windows File History umożliwia lokalną eskalację uprawnień.

Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Ujawnienie wrażliwych informacji w Windows Services for NFS umożliwia atakującemu ich wyciek przez sieć.

Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia lokalną eskalację uprawnień.

Wykorzystanie po zwolnieniu pamięci w Windows Remote Access Connection Manager umożliwia lokalną eskalację uprawnień.

Heap-based buffer overflow in Windows Core Messaging allows an authorized attacker to elevate privileges locally.

Access of resource using incompatible type ('type confusion') in Windows Core Messaging allows an authorized attacker to elevate privileges locally.

Wykorzystanie po zwolnieniu pamięci w sterowniku ONCRPC XDR w Windows Services for NFS umożliwia lokalne wykonanie kodu.