Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.
Использование after free в поставщиках учетных данных Windows позволяет авторизованному злоумышленнику повысить привилегии локально.
Использование бесплатного DNS в Windows позволяет несанкционированному злоумышленнику выполнить код по сети.
Отсутствие освобождения памяти после фактического срока службы в доменных службах Active Directory позволяет неавторизованному злоумышленнику отказать в обслуживании по сети.
Чтение за пределами границ в Windows Win32K позволяет авторизованному злоумышленнику раскрывать информацию локально.
Неправильное ограничение пути к каталогу с ограниченным доступом («обход пути») в Windows PowerShell позволяет авторизованному злоумышленнику повысить привилегии в сети.
Внешний контроль имени файла или пути в .NET позволяет неавторизованному злоумышленнику повысить привилегии в сети.
Состояние гонки времени проверки времени использования (toctou) в Microsoft Office SharePoint позволяет авторизованному злоумышленнику выполнять код по сети.
Чтение за пределами границ DHCP-сервера Windows позволяет неавторизованному злоумышленнику раскрыть информацию по сети.
Переполнение буфера на основе кучи в службе Windows Audio позволяет авторизованному злоумышленнику повысить привилегии локально.
Одновременное выполнение с использованием общего ресурса с неправильной синхронизацией («состояние гонки») в Windows Hello позволяет авторизованному злоумышленнику повысить привилегии локально.