Database CVE

Use after free in Active Directory Domain Services consente a un utente malintenzionato non autorizzato di eseguire codice in rete.

Use after free in Active Directory Domain Services consente a un utente malintenzionato non autorizzato di eseguire codice su una rete.

Use after free in Connected Devices Platform Service (Cdpsvc) consente a un attaccante autorizzato di elevare i privilegi localmente.

Buffer overflow basato su heap in .NET e Visual Studio consente a un attaccante non autorizzato di elevare i privilegi tramite rete.

Use after free in Audio Video Control Transport Protocol consente a un attaccante autorizzato di elevare i privilegi localmente

Uso di format string controllata esternamente in Active Directory Certificate Services (AD CS) consente a un attaccante autorizzato di divulgare informazioni in rete.

Missing authorization in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.

Buffer overflow basato su heap in Active Directory Domain Services consente a un utente malintenzionato autorizzato di elevare i privilegi in locale.

Lettura out-of-bounds in BranchCache consente a un attaccante non autorizzato di negare il servizio su una rete.

Gestione impropria di dati altamente compressi (amplificazione dei dati) in ASP.NET Core consente a un utente malintenzionato non autorizzato di negare il servizio in rete.

Use after free in Kernel Streaming WOW Thunk Service Driver consente a un attaccante autorizzato di elevare i privilegi localmente.

Errore di troncamento numerico in Internet Storage Name Service consente a un attaccante autorizzato di divulgare informazioni localmente.

Una policy cross-domain permissiva con domini non attendibili in Azure Arc consente a un utente malintenzionato non autorizzato di elevare i privilegi in rete.

Use after free in Active Directory Domain Services consente a un utente malintenzionato autorizzato di eseguire codice su una rete.

Buffer overflow basato su heap in Active Directory Certificate Services (AD CS) consente a un attaccante autorizzato di elevare i privilegi localmente.

Dereferenziazione del puntatore null in Active Directory Domain Services consente a un utente malintenzionato autorizzato di negare il servizio su una rete.

Errore di convalida dell'origine in .NET consente a un utente malintenzionato non autorizzato di divulgare informazioni in rete.

Allocazione di risorse senza limiti o throttling in ASP.NET Core consente a un attaccante non autorizzato di negare il servizio tramite rete.

Una convalida impropria del certificato con vulnerabilità host mismatch in Fortinet FortiOS dalla 7.6.1 alla 7.6.6, FortiProxy dalla 7.6.2 alla 7.6.6 potrebbe consentire a un attaccante la divulgazione di informazioni tramite <insert attack vector here>

Una vulnerabilità di controllo improprio degli accessi in Fortinet FortiSandbox da 5.0.0 a 5.0.5, FortiSandbox da 4.4.0 a 4.4.8, FortiSandbox Cloud da 5.0.4 a 5.0.5, FortiSandbox PaaS da 5.0.4 a 5.0.5 potrebbe consentire a un attaccante di accedere a informazioni sensibili tramite richieste HTTP appositamente create.