Baza CVE

Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień.

Nieprawidłowe rozwiązywanie linków w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień.

Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień.

Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

Niewystarczająca granularność kontroli dostępu w SQL Server pozwala na eskalację uprawnień przez atakującego.

Deserialization of untrusted data in Microsoft Dynamics 365 allows an authorized attacker to execute code over a network.

Liberalna polityka cross-domain w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.

External control of file name or path in Microsoft Office Word allows an unauthorized attacker to execute code locally.

Heap-based buffer overflow in Active Directory Certificate Services (AD CS) allows an authorized attacker to elevate privileges locally.

Use after free in Active Directory Domain Services allows an authorized attacker to execute code over a network.

Obejście uwierzytelnienia w Windows Netlogon pozwala nieautoryzowanemu atakującemu na spoofing w sieci.

Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network.

Błąd odczytu poza granicami w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu.

Wykorzystanie po zwolnieniu pamięci w Windows Installer umożliwia lokalne podniesienie uprawnień.

Wykorzystanie po zwolnieniu pamięci w Windows Push Notifications pozwala na lokalną eskalację uprawnień.

Nieprawidłowa autoryzacja w XBox Gaming Services umożliwia lokalną eskalację uprawnień.

Brak limitów alokacji zasobów w ASP.NET Core umożliwia atakującemu odmowę usługi w sieci.

Przepełnienie bufora w Microsoft Windows Codecs Library umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.

Przepełnienie bufora w Microsoft Windows Codecs Library umożliwia lokalne podniesienie uprawnień.

Błąd use after free w sterowniku miniport VHD w Windows umożliwia lokalną eskalację uprawnień.

Wykorzystanie po zwolnieniu pamięci w Windows Server umożliwia lokalne podniesienie uprawnień przez atakującego.

Out-of-bounds read in Microsoft Trace Data Helper allows an authorized attacker to elevate privileges locally.

Nieprawidłowa weryfikacja podpisu kryptograficznego w kliencie RDP Windows umożliwia ujawnienie informacji.

Podwójne zwolnienie pamięci w Microsoft Exchange Server pozwala na zdalne wykonanie kodu.

Błąd synchronizacji w Windows Ancillary Function Driver dla WinSock pozwala na lokalną eskalację uprawnień.