База данных уязвимостей CVE

Использование бесплатного драйвера вспомогательной функции Windows для WinSock позволяет авторизованному злоумышленнику локально повысить привилегии.

Неправильная проверка подлинности в Windows Active Directory позволяет неавторизованному злоумышленнику выполнить подмену локально.

Разыменование нулевого указателя в службе подсистемы локального органа безопасности Windows (LSASS) позволяет неавторизованному злоумышленнику отказать в обслуживании по сети.

Использование после бесплатного драйвера общей файловой системы Windows позволяет авторизованному злоумышленнику повысить привилегии локально.

Double free в проецируемой файловой системе Windows позволяет авторизованному злоумышленнику повысить привилегии локально.

Одновременное выполнение с использованием общего ресурса с неправильной синхронизацией («состояние гонки») в службе Windows SSDP позволяет авторизованному злоумышленнику повысить привилегии локально.

Чтение за пределами границ в Windows GDI позволяет неавторизованному злоумышленнику раскрыть информацию локально.

Чтение за пределами границ в Windows GDI позволяет неавторизованному злоумышленнику раскрыть информацию локально.

Состояние гонки времени проверки времени использования (toctou) в Windows LUAFV позволяет авторизованному злоумышленнику повысить привилегии локально.

Неправильная проверка ввода в Windows Hello позволяет неавторизованному злоумышленнику обойти функцию безопасности в сети.