Base de données CVE

Dépassement de tampon basé sur le tas dans Windows ALPC permet à un attaquant autorisé d'élever ses privilèges localement.

Une autorisation manquante dans Entra ID permet à un attaquant autorisé d'élever ses privilèges sur un réseau.

Résolution incorrecte de lien avant l'accès au fichier ('link following') dans Windows Update Stack permet à un attaquant autorisé d'élever localement ses privilèges.

Des identifiants insuffisamment protégés dans GitHub Copilot et Visual Studio Code permettent à un attaquant non autorisé de divulguer des informations sur le réseau.

Neutralisation incorrecte des éléments spéciaux utilisés dans une commande ('command injection') dans GitHub Copilot et Visual Studio Code permet à un attaquant non autorisé de divulguer des informations sur un réseau.

Neutralisation incorrecte des éléments spéciaux utilisés dans une commande os ('os command injection') dans Azure HDInsights permet à un attaquant autorisé d'élever ses privilèges sur un réseau.

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

Des informations d'identification insuffisamment protégées dans Azure CycleCloud permettent à un attaquant autorisé de divulguer des informations sur un réseau.

Dépassement de tampon basé sur le tas dans Graphic Fonts permet à un attaquant non autorisé d'exécuter du code via un réseau.

Autorisation manquante dans Data Sharing Service Client permet à un attaquant autorisé d’élever ses privilèges localement.

Dépassement de tampon basé sur le tas dans Graphic Fonts permet à un attaquant non autorisé d'exécuter du code sur un réseau.

Use after free dans IP Helper permet à un attaquant non autorisé d'exécuter du code sur un réseau.

L'allocation de ressources sans limites ni limitation dans Active Directory Federation Services (AD FS) permet à un attaquant non autorisé de provoquer un déni de service sur le réseau.

Déréférencement de pointeur non fiable dans Kernel Streaming WOW Thunk Service Driver permet à un attaquant autorisé d'élever ses privilèges localement.

Heap-based buffer overflow in Windows Shell allows an unauthorized attacker to execute code over a network.

Encodage ou échappement incorrect de la sortie dans Active Directory Certificate Services (AD CS) permet à un attaquant autorisé d'élever ses privilèges localement.

Absence de libération de mémoire après la durée de vie effective dans Active Directory Domain Services permet à un attaquant non autorisé de provoquer un déni de service sur le réseau.

Exposition d'informations sensibles à un acteur non autorisé dans .NET permet à un attaquant autorisé d'élever localement les privilèges.

Le contrôle externe du nom de fichier ou du chemin dans .NET permet à un attaquant non autorisé d'élever ses privilèges sur le réseau.

Dépassement de tampon basé sur le tas dans le pilote de classe HID permet à un attaquant autorisé d’élever localement ses privilèges.