Base de données CVE

Use after free dans Connected Devices Platform Service (Cdpsvc) permet à un attaquant autorisé d'élever ses privilèges localement.

Dépassement de tampon basé sur le tas dans .NET et Visual Studio permet à un attaquant non autorisé d'élever ses privilèges sur un réseau.

Use after free dans Audio Video Control Transport Protocol permet à un attaquant autorisé d'élever ses privilèges localement.

Utilisation d'une chaîne de format contrôlée de l'extérieur dans Active Directory Certificate Services (AD CS) permet à un attaquant autorisé de divulguer des informations sur un réseau.

Dépassement de tampon basé sur le tas dans Active Directory Domain Services permet à un attaquant autorisé d’élever ses privilèges localement.

Lecture hors limites dans BranchCache permet à un attaquant non autorisé de provoquer un déni de service sur un réseau.

Une gestion incorrecte des données hautement compressées (amplification de données) dans ASP.NET Core permet à un attaquant non autorisé de provoquer un déni de service sur le réseau.

Use after free dans Kernel Streaming WOW Thunk Service Driver permet à un attaquant autorisé d'élever ses privilèges localement.

Erreur de troncature numérique dans Internet Storage Name Service permet à un attaquant autorisé de divulguer des informations localement.

L’insertion d’informations sensibles dans les données envoyées dans Microsoft Teams for Android permet à un attaquant autorisé de divulguer des informations sur un réseau.

Une politique cross-domain permissive avec des domaines non approuvés dans Azure Arc permet à un attaquant non autorisé d'élever ses privilèges sur le réseau.

Use after free dans Active Directory Domain Services permet à un attaquant autorisé d'exécuter du code sur un réseau.

Dépassement de tampon basé sur le tas dans Active Directory Certificate Services (AD CS) permet à un attaquant autorisé d'élever ses privilèges localement.

Déréférencement de pointeur nul dans Active Directory Domain Services permet à un attaquant autorisé de provoquer un déni de service sur le réseau.

Erreur de validation de l'origine dans .NET permet à un attaquant non autorisé de divulguer des informations sur le réseau.

Une vulnérabilité de validation impropre du certificat avec non-correspondance d'hôte dans Fortinet FortiOS 7.6.1 à 7.6.6, FortiProxy 7.6.2 à 7.6.6 peut permettre à un attaquant la divulgation d'informations via <insert attack vector here>

Une vulnérabilité de contrôle d'accès inapproprié dans Fortinet FortiSandbox 5.0.0 à 5.0.5, FortiSandbox 4.4.0 à 4.4.8, FortiSandbox Cloud 5.0.4 à 5.0.5, FortiSandbox PaaS 5.0.4 à 5.0.5 peut permettre à un attaquant d'accéder à des informations sensibles via des requêtes HTTP spécialement conçues.

Une vulnérabilité dans l’implémentation de l’Unified Extensible Firmware Interface (UEFI) Shell des serveurs Cisco UCS et des appliances basées sur UCS pourrait permettre à un attaquant authentifié disposant d’identifiants valides pour un compte utilisateur ayant le rôle d’utilisateur ou d’administrateur&nbsp;ou à un attaquant non authentifié disposant d’un accès physique à un appareil affecté de contourner les contrôles de validation UEFI Secure Boot et d’exécuter des logiciels non autorisés. Cette vulnérabilité est due à la disponibilité de commandes d’écriture en mémoire dans l’UEFI Shell lorsque UEFI Secure Boot est activé sur un appareil. Un attaquant pourrait exploiter cette vulnérabilité en sélectionnant l’option de démarrage UEFI Shell au démarrage et en utilisant les commandes shell disponibles pour modifier les variables de mémoire UEFI. Une exploitation réussie pourrait permettre à l’attaquant de manipuler l’environnement de pré-démarrage, d’écraser les valeurs de mémoire liées à UEFI Secure Boot et d’exécuter des logiciels non autorisés sur l’appareil affecté.

AMI APTIOV contient une vulnérabilité dans le BIOS où un utilisateur privilégié peut provoquer l’« Incomplete List of Disallowed Inputs » par un accès local. L’exploitation réussie de cette vulnérabilité peut entraîner l’exécution de code arbitraire et affecter la confidentialité, l’intégrité et la disponibilité du système.