Baza CVE

Wyścig warunków w serwerze DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Wykorzystanie po zwolnieniu pamięci w Windows Accounts Control pozwala na lokalną eskalację uprawnień.

Wykorzystanie po zwolnieniu pamięci w sterowniku Bluetooth Windows umożliwia lokalne podniesienie uprawnień.

Wykorzystanie po zwolnieniu pamięci w Windows Win32K umożliwia lokalne podniesienie uprawnień.

Improper encoding or escaping of output in Active Directory Certificate Services (AD CS) allows an authorized attacker to elevate privileges locally.

External control of file name or path in .NET allows an unauthorized attacker to elevate privileges over a network.

Ujawnienie wrażliwych informacji w .NET umożliwia lokalną eskalację uprawnień.

Improper limitation of a pathname to a restricted directory ('path traversal') in Windows PowerShell allows an authorized attacker to elevate privileges over a network.

Missing release of memory after effective lifetime in Active Directory Domain Services allows an unauthorized attacker to deny service over a network.

Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu.

Wykorzystanie błędu use after free w Windows Credential Providers pozwala na lokalną eskalację uprawnień.

Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu.

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Hello allows an authorized attacker to elevate privileges locally.

Heap-based buffer overflow in Windows Audio Service allows an authorized attacker to elevate privileges locally.

Błąd odczytu poza granicami w serwerze DHCP Windows umożliwia ujawnienie informacji w sieci.

Time-of-check time-of-use (toctou) race condition in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.

Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network.

Przepełnienie bufora w Windows Biometric Service umożliwia lokalną eskalację uprawnień.

Heap-based buffer overflow in Windows Credential Providers allows an authorized attacker to elevate privileges locally.

Wykorzystanie po zwolnieniu pamięci w Windows Device Association Service umożliwia lokalną eskalację uprawnień.

Improper validation of consistency within input in Windows TCP/IP allows an unauthorized attacker to bypass a security feature over a network.

Przepełnienie bufora w kliencie DHCP Windows umożliwia atakującemu eskalację uprawnień.

Przepełnienie bufora w Microsoft Office Access umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Time-of-check time-of-use (toctou) race condition in Windows Win32K allows an authorized attacker to elevate privileges locally.

Concurrent execution using shared resource with improper synchronization ('race condition') in DNS Server allows an unauthorized attacker to execute code over a network.