Database CVE

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

Credenziali insufficientemente protette in Azure CycleCloud consentono a un utente malintenzionato autorizzato di divulgare informazioni in rete.

Buffer overflow basato su heap in Graphic Fonts consente a un attaccante non autorizzato di eseguire codice in rete.

Autorizzazione mancante in Data Sharing Service Client consente a un attaccante autorizzato di elevare i privilegi localmente.

Buffer overflow basato su heap in Graphic Fonts consente a un attaccante non autorizzato di eseguire codice tramite rete.

Use after free in IP Helper consente a un aggressore non autorizzato di eseguire codice in rete.

Allocazione di risorse senza limiti o throttling in Active Directory Federation Services (AD FS) consente a un utente malintenzionato non autorizzato di negare il servizio su una rete.

Dereferenziazione di puntatore non attendibile in Kernel Streaming WOW Thunk Service Driver consente a un attaccante autorizzato di elevare i privilegi localmente.

Heap-based buffer overflow in Windows Shell allows an unauthorized attacker to execute code over a network.

Codifica o escape non corretto dell'output in Active Directory Certificate Services (AD CS) consente a un utente attaccante autorizzato di elevare i privilegi localmente.

Mancato rilascio della memoria dopo la durata effettiva in Active Directory Domain Services consente a un attaccante non autorizzato di negare il servizio su una rete.

Esposizione di informazioni sensibili a un attore non autorizzato in .NET consente a un utente malintenzionato autorizzato di elevare i privilegi a livello locale.

Il controllo esterno del nome file o del percorso in .NET consente a un utente malintenzionato non autorizzato di elevare i privilegi tramite rete.

Buffer overflow basato su heap in HID class driver consente a un attaccante autorizzato di elevare i privilegi localmente.

Use after free in Windows DNS allows an unauthorized attacker to execute code over a network.

Elenco incompleto di input non consentiti in Active Directory Certificate Services (AD CS) consente a un utente malintenzionato autorizzato di eseguire manomissioni in rete.

Use after free in Windows Services for NFS ONCRPC XDR Driver allows an unauthorized attacker to execute code over a network.

Use after free in Graphic Fonts consente a un attaccante autorizzato di elevare i privilegi localmente.

Use after free in Active Directory Domain Services consente a un utente malintenzionato non autorizzato di eseguire codice in rete.

Use after free in Active Directory Domain Services consente a un utente malintenzionato non autorizzato di eseguire codice su una rete.