CVE-Datenbank

Heap-basierter Buffer-Overflow in Windows ALPC ermöglicht es einem autorisierten Angreifer, lokal Privilegien zu erhöhen.

Fehlende Autorisierung in Entra ID ermöglicht einem autorisierten Angreifer die Erhöhung von Berechtigungen über ein Netzwerk.

Unsachgemäße Linkauflösung vor Dateizugriff ('link following') in Windows Update Stack ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Die Schwachstelle könnte es einem Angreifer bei Ausnutzung ermöglichen, beliebigen JavaScript-Code in einer Browsersitzung eines PIMBoards-Benutzers auszuführen, der durch Social Engineering dazu gebracht wurde, auf einen bösartigen Link zu klicken.

Die Schwachstelle könnte es einem nicht authentifizierten Angreifer ermöglichen, Lesevorgänge durchzuführen, die ausschließlich für PIMBoards-Benutzer vorgesehen sind, was zur Offenlegung von Informationen führen könnte. Schreibvorgänge sind nicht betroffen.

Die Schwachstelle könnte es einem Angreifer mit Lesezugriff auf PIMBoards-Projektdateien ermöglichen, die app-nativen Passwörter von PIMBoards-Benutzern durch rechnerisches Brute-Forcing schwacher Hashes zu ermitteln, wodurch möglicherweise eine Rechteausweitung zu einem PIMBoards-Administratorbenutzer möglich wäre.

Die Sicherheitslücke könnte es einem Angreifer mit Lesezugriff auf PIMBoards-Projektdateien ermöglichen, sensible Informationen zu entschlüsseln und einzusehen.

Unzureichend geschützte Anmeldeinformationen in GitHub Copilot und Visual Studio Code ermöglichen es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Unsachgemäße Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('command injection') in GitHub Copilot und Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Unzureichende Neutralisierung spezieller Elemente in einem Betriebssystembefehl ('os command injection') in Azure HDInsights ermöglicht einem autorisierten Angreifer, Berechtigungen über ein Netzwerk zu erhöhen.

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

Unzureichend geschützte Anmeldeinformationen in Azure CycleCloud ermöglichen es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Heap-basierter Pufferüberlauf in Graphic Fonts ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Fehlende Autorisierung in Data Sharing Service Client ermöglicht einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Heap-basierter buffer overflow in Graphic Fonts ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Use after free in IP Helper ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ressourcenzuweisung ohne Begrenzung oder Drosselung in Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk einen Denial-of-Service zu verursachen.

Dereferenzierung eines nicht vertrauenswürdigen Zeigers in Kernel Streaming WOW Thunk Service Driver ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Heap-based buffer overflow in Windows Shell allows an unauthorized attacker to execute code over a network.

Unsachgemäße Kodierung oder Escaping der Ausgabe in Active Directory Certificate Services (AD CS) ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.