Baza CVE

Heap-based buffer overflow in Active Directory Certificate Services (AD CS) allows an authorized attacker to elevate privileges locally.

Use after free in Active Directory Domain Services allows an authorized attacker to execute code over a network.

Obejście uwierzytelnienia w Windows Netlogon pozwala nieautoryzowanemu atakującemu na spoofing w sieci.

Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network.

Błąd odczytu poza granicami w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu.

Wykorzystanie po zwolnieniu pamięci w Windows Installer umożliwia lokalne podniesienie uprawnień.

Wykorzystanie po zwolnieniu pamięci w Windows Push Notifications pozwala na lokalną eskalację uprawnień.

Nieprawidłowa autoryzacja w XBox Gaming Services umożliwia lokalną eskalację uprawnień.

Brak limitów alokacji zasobów w ASP.NET Core umożliwia atakującemu odmowę usługi w sieci.

Przepełnienie bufora w Microsoft Windows Codecs Library umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.

Przepełnienie bufora w Microsoft Windows Codecs Library umożliwia lokalne podniesienie uprawnień.

Błąd use after free w sterowniku miniport VHD w Windows umożliwia lokalną eskalację uprawnień.

Wykorzystanie po zwolnieniu pamięci w Windows Server umożliwia lokalne podniesienie uprawnień przez atakującego.

Out-of-bounds read in Microsoft Trace Data Helper allows an authorized attacker to elevate privileges locally.

Nieprawidłowa weryfikacja podpisu kryptograficznego w kliencie RDP Windows umożliwia ujawnienie informacji.

Podwójne zwolnienie pamięci w Microsoft Exchange Server pozwala na zdalne wykonanie kodu.

Błąd synchronizacji w Windows Ancillary Function Driver dla WinSock pozwala na lokalną eskalację uprawnień.

Deserializacja niezweryfikowanych danych w SQL Server pozwala na zdalne wykonanie kodu.

Błąd w n8n pozwala na uzyskanie tokena dostępu do nieautoryzowanego workflow.

An Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability [CWE-77] vulnerability in Fortinet FortiSandbox 5.2.0, FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4.0 through 4.4.9, FortiSandbox 4.2 all versions may allow a privileged attacker to execute…

Nieprawidłowa walidacja certyfikatu w FortiOS umożliwia ujawnienie informacji przez atakującego.

Luka w interfejsie diagnostycznym MongoDB umożliwia ujawnienie haseł użytkowników.

Niewystarczająca walidacja opcji konfiguracji w MongoDB Server pozwala na awarię serwera.

Luka w MongoDB Server pozwala użytkownikom z ograniczonymi uprawnieniami na dostęp do nieautoryzowanych danych.

Błąd autoryzacji w MongoDB pozwala na nieautoryzowany dostęp do danych w bazie.