Microsoft Patch Tuesday · Juli 2026

Verwendung nach Freigabe in Windows VMSwitch ermöglicht es einem berechtigten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im SQL Server ODCB-Treiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Windows-FTP-Dienst ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Windows-Message-Warteschlangensystem ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Verwendung einer nicht initialisierten Ressource in Windows RDP ermöglicht es einem unbefugten Angreifer, Code über ein Netzwerk auszuführen.

Ungenaue Zugriffskontrolle in Microsoft 365 Copilot für iOS ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in der Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf in Windows GDI+ ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Verwendung nach Freigabe im Windows-Kernel ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Eine Ganzzahl-Überlauf-Schwachstelle wurde im Programmdatei "builtin.c" von gawk (do_sub()-Routine) gefunden.

Ungenaue Zugriffskontrolle in Microsoft Configuration Manager ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Windows-DHCP-Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf in Active Directory-Domänendiensten ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Verwendung nach Freigabe im Windows-Kernel ermöglicht einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Zugriffskontrolle im Windows-MIDI-Dienstmodul ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Fehlerhafte Implementierung des Authentifizierungsalgorithmus im Windows SMB-Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Verwendung nach Freigabe in den Windows-Remote-Desktop-Diensten ermöglicht es einem berechtigten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen.

Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Windows DirectX ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Runtime ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) unter Windows Media ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Runtime ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') in Microsoft PC Manager ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Remotedesktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Windows Win32K ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Relativer Pfad-Traversierung in Age of Empires II: Definitive Edition ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Verwendung nach Freigabe im Windows-Remote-Zugriffsverwaltungsdienst ermöglicht es einem berechtigten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen.

Ein Auslesefehler außerhalb der Grenzen im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Kernel ermöglicht einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Desktop Window Manager ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Autorisierung in Active Directory Certificate Services (AD CS) ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Unterlauf (Umschlag oder Umschlagen) bei der zuverlässigen Multicasting-Transporttreiber (RMCAST) ermöglicht es einem nicht autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows TCP/IP ermöglicht es einem nicht autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen.

Ungültige Authentifizierung im Windows Admin Center ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Windows-Netzwerkdateisystem ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Die relative Pfadumgehung im Windows Admin Center ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ungenaue Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), im Windows Admin Center ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

Eine Ganzzahlauf- oder Umbruchverarbeitung im Infrastruktur-Dienst für Fernzugriff von Windows ermöglicht einem berechtigten Angreifer die Erhöhung der Berechtigungen über ein Netzwerk.

Ein heap-basierter Pufferüberlauf in der Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf in der Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Die Einbeziehung von Funktionalität aus einem nicht vertrauenswürdigen Steuerungsbereich in Visual Studio Code ermöglicht es einem unbefugten Angreifer, ein Sicherheitsmerkmal über ein Netzwerk zu umgehen.

Ein heap-basierter Pufferüberlauf im Microsoft Eingabemethoden-Editor (IME) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Eine Ganzzahlauf- oder Umbruchbedingung in Windows RDP ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in den Komponenten des Windows-Druckwarteschlangenspeichers ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

Verwendung nach Freigabe in den Windows-Remote-Desktop-Diensten ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

Verwendung nach Freigabe in der Windows-Runtime ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ungenaue Neutralisierung von Sonderzeichen, die in einem Befehl verwendet werden ('Befehleinschleusung'), ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Windows GDI+ ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe im Windows-DHCP-Client ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf im Windows-Message-Warteschlangen-Queue-Manager ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Fehler bei der Ursprungsvalidierung im Windows-Netzwerkadressübersetzung (NAT), der es einem unbefugten Angreifer ermöglicht, Spoofing über ein benachbartes Netzwerk durchzuführen.

Ein Auslesefehler außerhalb der Grenzen im Windows-Kernel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ein heap-basierter Pufferüberlauf in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows App Store ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Active Directory-Domänendiensten ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Verwendung nach Freigabe im Microsoft Message Queuing Queue Manager ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Runtime ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Microsoft Windows DNS ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Der Zugriff auf eine Ressource mit einem nicht kompatiblen Typ ('Typverwirrung') in Windows OLE ermöglicht es einem unbefugten Angreifer, Code über ein Netzwerk auszuführen.

Verwendung nach Freigabe im Windows-Sicherheitsprotokoll für den Sitzungstunnel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Verwendung nach Freigabe im zuverlässigen Multicast-Transporttreiber (RMCAST) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein Auslesefehler außerhalb der Grenzen im Windows-Sicherheitskanal ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ungenaue Einschränkung der gerenderten UI-Schichten oder -Frames in der Microsoft Bing-App für iOS ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Spoofing-Angriff durchzuführen.

Relativer Pfad-Navigation in Windows PowerShell ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Windows-BT-Porttreiber ermöglicht es einem nicht autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen.

Verwendung nach Freigabe im DNS-Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ungültige Authentifizierung in der Windows-RPC-API ermöglicht es einem nicht autorisierten Angreifer, über ein benachbartes Netzwerk Berechtigungen zu erhöhen.

Die unzureichende Granularität der Zugriffskontrolle im Windows-Ereignisprotokolldienst ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Windows-DHCP-Server ermöglicht es einem autorisierten Angreifer, die Berechtigungen über ein benachbartes Netzwerk zu erhöhen.

Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite („Cross-Site Scripting“) in Power BI ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Ungenaue Validierung der Konsistenz von Eingaben im sicheren Kernelmodus von Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) bei Windows Push-Benachrichtigungen ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Das Versagen des Schutzmechanismus in Visual Studio ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Die unzureichende Granularität der Zugriffskontrolle bei Microsoft Surface ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Druckertreibern von Microsoft ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Die unzureichende Granularität der Zugriffskontrolle in der Windows StateRepository-API ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Kernel ermöglicht einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Windows-DNS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Berechtigungsverwaltung im Windows WalletService ermöglicht es einem berechtigten Angreifer, lokal die Berechtigungen zu erhöhen.

Ungenaue Implementierung einer Sicherheitsüberprüfung für den Standard im Windows-Secure-Boot ermöglicht es einem autorisierten Angreifer, eine lokale Sicherheitsfunktion zu umgehen.

Fehler bei der Dezimalstellenabschneidung im Windows Resilient File System (ReFS) ermöglicht es einem berechtigten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf im Windows Resilient File System (ReFS) ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Windows GDI+ ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Eine Ganzzahlauslagerung oder Umkreisung im Windows Web Proxy Auto-Discovery Protokoll (WPAD) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-Kernel ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Verwendung nach Freigabe im internen Aufgabenleisten-System von Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Microsoft-Brokering-Dateisystem ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows TCP/IP ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Eine Ganzzahlaufgabe (Umrollen oder Umkreisen) im Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein Nullzeiger-Dereferenzierungsfehler im Windows-Bildaufnahmesystem ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen mit unzureichender Synchronisation („Race Condition“) in Windows-Betriebssystemen ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Stapelüberlauf im Windows Resilient File System (ReFS) ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-USB-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows Unified Consent System ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Windows Media ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe im Windows-Kernel ermöglicht einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Anwendungsmodell ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Fehlende Authentifizierung für eine kritische Funktion in Windows Spaceport.sys ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Ungenaue Zugriffskontrolle in Windows-Betriebssystemen ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Windows Media ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Fehlerhafte Typumwandlung oder Umwandlung in der Windows-Benachrichtigung ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Berechtigungsverwaltung im Microsoft-Installationsdienst ermöglicht es einem berechtigten Angreifer, lokal die Berechtigungen zu erhöhen.

Ungültige Autorisierung in Windows OLE ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Autorisierung im RPC-Laufzeitumfeld ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Heap-basierter Pufferüberlauf in der Windows-Daten-DLL ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ungenaue Zugriffskontrolle im Windows-Audiokomprimierungs-Manager (ACM) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows DirectX ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Fehler bei der Dezimalstellenabschneidung im Windows Resilient File System (ReFS) ermöglicht es einem berechtigten Angreifer, lokal Code auszuführen.

Doppeltes Freigeben im Microsoft Brokering Dateisystem ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Windows Resilient File System (ReFS) ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf bei den Windows Push-Benachrichtigungen ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Fehlerhafte Zugriffskontrolle auf ein indizierbares Ressource ('Bereichsfehler') im Windows Sensordienst ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Ungenaue Zugriffskontrolle im Microsoft Windows-Suchkomponente ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Schlüsselwächter ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein Stapelüberlauf im Windows-GDI ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Auslesefehler außerhalb der Grenzen im Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ungenaue Berechtigungsverwaltung in der Gruppenrichtlinie von Windows ermöglicht es einem berechtigten Angreifer, lokale Berechtigungen zu erhöhen.

Ein Auslesefehler außerhalb der Grenzen im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Stapelüberlauf im Windows-App-Installer ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Fehlerhafte Umwandlung zwischen numerischen Typen im Windows NTFS ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Die unzureichende Granularität der Zugriffskontrolle im Windows Filtering Platform (WFP) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Windows Resilient File System (ReFS) ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Stapelüberlauf im Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') in den Windows Connected User Experiences und Telemetrie ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Auslesefehler außerhalb der Grenzen im Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Zugriffskontrolle im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im internen Windows-Systembenutzerprofil ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Content Delivery Manager ermöglicht es einem autorisierten Angreifer, lokale Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows Media ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Pufferüberlauf-Lesen im Windows-Overlay-Filter ermöglicht einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Kernel ermöglicht einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-Audiendienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein nicht vertrauenswürdiger Zeiger-Dereferenzierung in Windows Resilient File System (ReFS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Wireless Wide Area Network-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Die Pfadumgehung relativ zum Windows-Benutzeroberflächenkern ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Runtime ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Microsoft-Brokering-Dateisystem ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Externe Kontrolle des Dateinamens oder Pfads im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Verwendung nach Freigabe im Windows Broker File System ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Linkauflösung vor Dateizugriff („Linkverfolgung“) im Windows-Projektionsdateisystem ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Windows ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Kernel ermöglicht einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein unvertrauenswürdiger Zeiger-Dereferenzierung im Windows-USB-Hub-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Windows Web Proxy Auto-Discovery Protocol (WPAD) ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Runtime ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), im Windows-Clipboard-Benutzerdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Grafikkernel ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

Windows-Universelles Dateisystemformat-Treiber (UDFS) Schwachstelle durch Erhöhung von Berechtigungen Schwachstellen-ID: CVE-2023-XXXXX Betroffene Software: Windows Universal Disk Format File System Driver (UDFS) Beschreibung: Eine Schwachstelle, die eine Erhöhung von Berechtigungen ermöglicht.

Ein heap-basierter Pufferüberlauf in den Komponenten des Windows Druckwarteschlangenspeichers ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Stapelüberlauf im Windows Resilient File System (ReFS) ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Die Deserialisierung von nicht vertrauenswürdigen Daten im Windows Wireless Wide Area Network-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Einschränkung von Datei- und Ressourcennamen in GitHub Copilot ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Windows Media ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows NTFS ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Nullzeiger-Dereferenzierungsfehler im Windows-Kernel ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) unter Windows Media ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows Media ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Komponente für Windows-Suche ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Kernel ermöglicht einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Clipboard-Server ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Common-Log-Dateisystem-Treiber ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Eine Ganzzahlauf- oder Umbruchbedingung im Windows Resilient File System (ReFS) ermöglicht es einem berechtigten Angreifer, lokal Code auszuführen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Eine Ganzzahlauf- oder Umbruchbedingung in Windows Active Directory ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Eine Ganzzahlauf- oder Umbruchbedingung im Windows Terminal ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Runtime ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf im Windows Win32K ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Windows-Overlay-Filter ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-USB-Druckertreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in der Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ungültige Zertifikatsüberprüfung in Windows Active Directory ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Doppeltes Freigeben in Druckertreibern von Microsoft ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Zugriffskontrolle im Windows-Remote-Hilfe-Schutz ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Der Zugriff auf eine Ressource mit einem nicht kompatiblen Typ ('Typverwirrung') in Microsoft Office Excel ermöglicht es einem unbefugten Angreifer, lokal Code auszuführen.

Der Zugriff auf eine Ressource mit einem nicht kompatiblen Typ ('Typverwirrung') in Microsoft Office Excel ermöglicht es einem unbefugten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Eine Ganzzahlauf- oder Umbruchfehler in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein Stapelüberlauf im Puffer von Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Eine Ganzzahlaufgabe (Umrollen oder Umkreisen) in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Eine Ganzzahlauf- oder Umbruchbedingung in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein Stapelüberlauf im Puffer von Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Doppeltes Freigeben in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office OneNote ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein Stapelüberlauf im Puffer von Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein Stapelüberlauf im Puffer von Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein Stapelüberlauf im Puffer von Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung einer nicht initialisierten Ressource in Microsoft Office Excel ermöglicht es einem unbefugten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ausnahmeverarbeitung bei der Überlauf-Lesung in Windows Win32K - GRFX ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Eine Ganzzahlauf- oder Umbruchbedingung im Windows NTFS ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in der Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe im Windows-Kernel ermöglicht einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Kernel ermöglicht einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Windows-Netzwerkdateisystem ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Zugriffskontrolle in der Erweiterbaren Speichermotor-Engine (ESENT) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Stapelüberlauf im Windows Dateiversionsverlaufsdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Authentifizierung im Windows Admin Center ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Pufferüberlauf im Windows-Subsystem für Linux ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Runtime ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Windows Resilient File System (ReFS) ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein Überlauf oder Umkreisung von Ganzzahlen im Windows-Kernel ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows Cloud Files Mini Filter Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in den Microsoft-NAT-Helferkomponenten (ipnathlp.dll) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Windows-Bluetooth-Dienst ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Autorisierung in Windows Installer ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') im Windows-DWM ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Windows Media ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf im virtuellen Festplatten- (VHD-) Miniatortreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Kernelmodus-Treiber ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Ein Auslesefehler außerhalb der Grenzen im Microsoft-Grafikkomponente ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in der Microsoft Windows Media Foundation ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe im Windows Cloud Files Mini Filter Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Wireless Networking ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Autorisierung im Windows Admin Center ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Desktop-Fenster-Manager ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Desktop-Fenster-Manager ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), im Windows-Narrator-Braille ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') in Windows PC Manager ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Stapelüberlauf im Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Windows-Universelles Dateisystemformat-Treiber (UDFS) Schwachstelle durch Erhöhung von Berechtigungen Schwachstellen-ID: CVE-2023-XXXXX Betroffene Software: Windows Universal Disk Format File System Driver (UDFS) Beschreibung: Eine Schwachstelle, die eine Erhöhung von Berechtigungen ermöglicht.

Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') im Windows-Kernel ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Die Zuweisung von Speicher mit einem übermäßigen Größenwert im Windows-Local-Security-Authority-Subsystem-Dienst (LSASS) ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu unterbrechen.

Verwendung nach Freigabe in der Spracherkennung von Microsoft Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Eine Ganzzahlaufgabe (Umschlag oder Umschlagen) im Windows-DHCP-Client ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Die Zuweisung von Ressourcen ohne Grenzen oder Drosselung in Windows HTTP.sys ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Die Zuweisung von Ressourcen ohne Grenzen oder Drosselung bei HTTP/2 ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Ein Stapelüberlauf aufgrund eines Pufferüberschreitens im Active Directory-Federationsdienst ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu unterbrechen.

Ein heap-basierter Pufferüberlauf im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ein Stapelüberlauf aufgrund eines Pufferüberschreitens im Active Directory-Federationsdienst ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu unterbrechen.

Ein Stapelüberlauf aufgrund eines Pufferüberschreitens im Active Directory-Federationsdienst ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu unterbrechen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) unter Windows Media ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ein Stapelüberlauf aufgrund eines Pufferüberschreitens im Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) unter Windows Media ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ein unvertrauenswürdiger Zeiger-Dereferenzierung in einem Windows-Domänencontroller ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Ein Auslesefehler außerhalb der Grenzen im Windows-Kernel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ein Auslesefehler außerhalb der Grenzen im Windows-Netzwerkrichtlinienserver SNMP ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ein Auslesefehler außerhalb der Grenzen im Windows-Netzwerkrichtlinienserver SNMP ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Verwendung nach Freigabe im Windows-Netlogon ermöglicht es einem berechtigten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen.

Verwendung nach Freigabe in der Windows-Nachrichtenwarteschlange ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

Eine Schleife mit einer unerreichbaren Ausstiegskondition ("endlose Schleife") in den Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, einen Dienst über ein Netzwerk zu verweigern.

Ein doppelter Freigabefehler im Windows-DHCP-Server ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

Ein Stapelüberlauf aufgrund eines Pufferüberschreitens im Active Directory-Federationsdienst ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu unterbrechen.

Ein heap-basierter Pufferüberlauf im Windows-Internet-Schlüsselaustauschprotokoll ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Eine Schleife mit einer unerreichbaren Ausgangsbedingung („endlose Schleife“) im Windows Active Directory ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Ein Stapelüberlauf aufgrund eines Pufferüberschreitens im Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Eine Zeitstempel-Überprüfungs-Zeitstempel-Nutzung (TOCTOU)-Rennbedingung im Windows-Netzwerkdateisystem ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Netzwerktransporttreiber des Windows SMB-Server-Servers (srvnet.sys), die es einem nicht autorisierten Angreifer ermöglicht, Code über ein Netzwerk auszuführen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows SMB ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Die unkontrollierte Ressourcennutzung im Windows-DHCP-Server ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Verwendung nach Freigabe in Windows Hyper-V ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') in Windows Server Backup ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

Verwendung einer nicht initialisierten Ressource im Microsoft Windows App Store ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') im Windows-Routing und -Fernzugriffs-Dienst (RRAS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Kernel ermöglicht einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Fehlende Authentifizierung für eine kritische Funktion im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Zugriffskontrolle in Microsoft Windows DNS ermöglicht es einem autorisierten Angreifer, lokal Änderungen vorzunehmen.

Ein Auslesefehler außerhalb der Grenzen im Windows Active Directory ermöglicht es einem autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Fehlende kryptografische Schritte in der Windows CryptoAPI ermöglichen es einem berechtigten Angreifer, lokal Änderungen vorzunehmen.

Ungenaue Neutralisierung von Sonderzeichen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Manipulationen durchzuführen.

Ein Auslesefehler außerhalb der Grenzen im Active Directory Federation Services (AD FS) ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ungenaue Neutralisierung von Eingaben während der Webseitenerstellung ('Cross-Site Scripting') in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

Ein Auslesefehler außerhalb der Grenzen im Windows-Container-Isolations-Dateisystemfilter-Treiber (unionfs.sys) ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Verwendung nach Freigabe im Windows-App-Installer ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-App-Installer ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Microsoft-Brokering-Dateisystem ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-Clipboard-Server ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Microsoft Windows App Store ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-USB-Druckertreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows AppX Bereitstellungsdienst ermöglicht es einem berechtigten Angreifer, lokal die Berechtigungen zu erhöhen.

Ungenaue Zugriffskontrolle in Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-USB-Druckertreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Grafik-Kern ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Zugriffskontrolle in Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows TCP/IP ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Runtime ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Runtime ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Zugriffskontrolle in Windows Win32K ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Runtime ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Runtime ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Microsoft Windows App Store ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows Media ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in den Microsoft XML Core Services ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows LUAFV ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Pufferüberlauf-Lesen im Windows-geleiteten Laufwerkspuffern ermöglicht einem autorisierten Angreifer die lokale Erhöhung von Berechtigungen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-Clipservice ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im sicheren Kernelmodus von Windows ermöglicht einem autorisierten Angreifer die lokale Erhöhung der Berechtigungen.

Verwendung nach Freigabe im Windows-Kernelmodus-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Kernelmodus-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Kernel ermöglicht einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Runtime ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) unter Windows Media ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Backup-Motor ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Runtime ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Runtime ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Runtime ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Kernel ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows Installer ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Auslesefehler außerhalb der Grenzen im Code-Integritäts-DLL (ci.dll) ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows Runtime ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-Telefonservice ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows NTFS ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-USB-Druckertreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-USB-Druckertreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows Hyper-V ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Dienst für Qualitätserfahrung mit Windows-Audio-/Videowiedergabe ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-USB-Druckertreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows WebView ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-MIDI-Dienstmodul ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-MIDI-Dienstmodul ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Hilfsfunktionsgerät für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Speicher ermöglicht einem berechtigten Angreifer, lokale Berechtigungen zu erhöhen.

Verwendung nach Freigabe in den Windows-Verwaltungsdiensten ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Sensor-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows DirectX ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Clientseitigen Zwischenspeicherdienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Eine Ganzzahlauf- oder Umbruchbedingung in Windows Storage Spaces Direct ermöglicht es einem nicht autorisierten Angreifer, durch einen physischen Angriff Berechtigungen zu erhöhen.

Eine Ganzzahlauf- oder Umbruchbedingung in Windows Spaceport.sys ermöglicht es einem nicht autorisierten Angreifer, durch einen physischen Angriff die Berechtigungen zu erhöhen.

Ein Überlauf oder Umkreisung von Ganzzahlen in Windows Storage Spaces Direct ermöglicht es einem nicht autorisierten Angreifer, mit einer physischen Angriffsmethode Code auszuführen.

Relativer Pfad-Navigationsschwachpunkt im DNS-Server ermöglicht es einem autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Windows Resilient File System (ReFS) ermöglicht es einem nicht autorisierten Angreifer, Code mit einer physischen Angriffsmethode auszuführen.

Ein heap-basierter Pufferüberlauf im Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, mit einer physischen Attacke die Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht es einem nicht autorisierten Angreifer, mit einer physischen Attacke die Berechtigungen zu erhöhen.

Ein Auslesefehler außerhalb der Grenzen im Windows-USB-Audioklassentreiber (usbaudio.sys) ermöglicht es einem nicht autorisierten Angreifer, Informationen durch einen physischen Angriff offenzulegen.

Ein heap-basierter Pufferüberlauf im Windows-USB-Videotreiber ermöglicht es einem nicht autorisierten Angreifer, mit einer physischen Attacke die Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Ausfall des Schutzmechanismus im Windows-Ereignisprotokolldienst ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ungeschützte Anmeldeinformationen in GitHub Copilot und Visual Studio Code ermöglichen es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Die unkontrollierte Ressourcennutzung im Windows-Subsystemdienst für die lokale Sicherheitsautorität (LSASS) ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Ein Nullzeiger-Dereferenzierungsfehler in Active Directory Domain Services ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu unterbrechen.

Verwendung einer nicht initialisierten Ressource in Windows RDP ermöglicht es einem unbefugten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ein Pufferüberlauf-Lesen in Windows RDP ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ein Off-by-One-Fehler im Windows-Remote-Desktop-Protokoll ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ein Pufferüberlauf-Lesen im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Ein Auslesefehler außerhalb der Grenzen im Windows-RDP ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Verwendung einer nicht initialisierten Ressource in Windows RDP ermöglicht es einem unbefugten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Ein Nullzeiger-Dereferenzierungsfehler im Windows SMB-Server ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Ungültige Authentifizierung im Windows Admin Center ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ein Nullzeiger-Dereferenzierungsfehler in Active Directory Domain Services ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu unterbrechen.

Ein Auslesefehler außerhalb der Grenzen im Windows-RDP ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Verwendung einer nicht initialisierten Ressource in Windows RDP ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben.

Verwendung einer nicht initialisierten Ressource in Windows RDP ermöglicht es einem unbefugten Angreifer, Informationen über ein Netzwerk preiszugeben.

Verwendung einer nicht initialisierten Ressource in Windows RDP ermöglicht es einem unbefugten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ein Auslesefehler außerhalb der Grenzen im Windows-RDP ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Verwendung einer nicht initialisierten Ressource in Windows RDP ermöglicht es einem unbefugten Angreifer, Informationen über ein Netzwerk preiszugeben.

Verwendung nach Freigabe im Windows-USB-Druckertreiber ermöglicht es einem nicht autorisierten Angreifer, mit einer physischen Attacke die Berechtigungen zu erhöhen.

Ein nicht vertrauenswürdiger Suchpfad bei Microsoft XML ermöglicht es einem unbefugten Angreifer, eine Sicherheitsfunktion mit einer physischen Angriffsmethode zu umgehen.

Verwendung nach Freigabe im Windows-Cloud-Dateien-Mini-Filter-Treiber ermöglicht es einem berechtigten Angreifer, mit einer physischen Attacke die Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Windows DirectX ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-USB-Druckertreiber ermöglicht es einem berechtigten Angreifer, durch einen physischen Angriff die Berechtigungen zu erhöhen.

Eine Zeitstempel- und Verwendungsbedingung (TOCTOU-Racebedingung) im Windows-Subsystem für Linux ermöglicht es einem berechtigten Angreifer, lokale Manipulationen durchzuführen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in Windows DirectX ermöglicht einem nicht autorisierten Angreifer die Offenlegung von Informationen lokal.

Offenlegung von vertraulichen Systeminformationen im Windows-Kernel für einen nicht autorisierten Steuerbereich ermöglicht es einem unbefugten Angreifer, Informationen lokal offenzulegen.

Ein Auslesefehler außerhalb der Grenzen in Windows HTTP.sys ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in Windows Win32K ermöglicht einem nicht autorisierten Angreifer die lokale Erhöhung von Berechtigungen.

Fehlende Authentifizierung für eine kritische Funktion in Microsoft Windows DNS ermöglicht es einem autorisierten Angreifer, lokal Änderungen vorzunehmen.

Ein Pufferüberlauf im Windows Druckwarteschlangen-Komponente ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen im Windows-USB-Audioklassentreiber (usbaudio.sys) ermöglicht es einem nicht autorisierten Angreifer, Informationen durch einen physischen Angriff offenzulegen.

Ungenaue Zugriffskontrolle in Microsoft Windows DNS ermöglicht es einem autorisierten Angreifer, lokal Änderungen vorzunehmen.

Ein Ausfall des Schutzmechanismus in Windows BitLocker ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion durch einen physischen Angriff zu umgehen.

Vorab öffentlich bekannt

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Fehlende kryptografische Schritt im Windows-Bootloader ermöglicht es einem autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

Eine Schleife mit einer unerreichbaren Ausstiegskondition ("endlose Schleife") in den Active Directory Federation Services (AD FS) ermöglicht es einem nicht autorisierten Angreifer, einen Dienst über ein Netzwerk zu verweigern.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-Netzwerkdateisystem ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Datei-Explorer ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Audiendienst ermöglicht einem berechtigten Angreifer die Offenlegung von Informationen lokal.

Die Klartextübertragung vertraulicher Informationen im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur unter Windows Media ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

Verwendung einer nicht initialisierten Ressource im Windows-Datei-Explorer ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Datei-Explorer ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

Ungenaue Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis ("Pfadumgehung") in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen im Windows TCP/IP ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Ungültige Linkauflösung vor Dateizugriff ("Linkverfolgung") in Universal Plug and Play (upnp.dll) ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Verwendung einer nicht initialisierten Ressource in Windows SMB ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Ungenaue Berechtigungsverwaltung in Microsoft Windows DNS ermöglicht es einem berechtigten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

Eine Ganzzahlaufgabe (Umrollen oder Umkreisung) im Windows-Kernel ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Verwendung eines kryptografischen Primitivs mit einer riskanten Implementierung in Windows Key Guard ermöglicht es einem autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

Einfügen von vertraulichen Informationen in eine Protokolldatei im Windows-Kernel ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in der Windows-Benachrichtigung ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur bei Windows Push-Benachrichtigungen ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Pufferüberlauf bei Windows NTFS ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Vertrauenswürdigen Laufzeit-Schnittstellen-Treiber ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in den Windows-Kryptografiediensten ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

Ein Auslesefehler außerhalb der Grenzen im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') im Composite Image File System Treiber ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Datei-Explorer ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur unter Windows Media ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

Ein Auslesefehler außerhalb der Grenzen im Windows Cloud Files Mini Filter Treiber ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Overlay-Filter ermöglicht einem berechtigten Angreifer die Offenlegung von Informationen lokal.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur bei Windows Push-Benachrichtigungen ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Windows-Qualitätssicherungsdienst (QoS)-Paketplanungs-Informationen Offenlegungs-Schwachstelle

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur bei Windows Push-Benachrichtigungen ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen in der Windows-DWM-Kernbibliothek ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Datei-Explorer ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

Verwendung einer nicht initialisierten Ressource im Universal Plug and Play (upnp.dll), die es einem autorisierten Angreifer ermöglicht, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Datei-Explorer ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Datei-Explorer ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

Ein Pufferüberlauf im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Microsoft-Grafikkomponente ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in den Windows-Kryptografiediensten ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

Verwendung einer nicht initialisierten Ressource in Windows SMB ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Verwendung einer nicht initialisierten Ressource in Windows SMB ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ungültige Überprüfung des angegebenen Eingabetyps in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Rundungsfehler bei Zahlen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows Win32K ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

Verwendung einer nicht initialisierten Ressource in der Microsoft Windows Codecs-Bibliothek ermöglicht es einem unbefugten Angreifer, lokal Informationen offenzulegen.

Verwendung einer nicht initialisierten Ressource im Windows-Datei-Explorer ermöglicht es einem unbefugten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen im Windows Druckwarteschlangen-Komponente ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Ungenaue Zugriffskontrolle im Windows-Kernel ermöglicht es einem berechtigten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

Ein heap-basierter Pufferüberlauf in Universal Plug and Play (upnp.dll) ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Auslesefehler außerhalb der Grenzen im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

Fehlende Freigabe von Speicher nach effektiver Lebensdauer in den Windows-Kryptografiediensten ermöglicht es einem nicht autorisierten Angreifer, einen Dienst über ein Netzwerk zu unterbrechen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in Windows Media ermöglicht einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Verwendung nach Freigabe im Windows Virtual Filtering Platform (VFP) ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Ungenaue Zugriffskontrolle im Windows-System ermöglicht es einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Active Directory Federation Services (AD FS) ermöglicht es einem berechtigten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Verwendung nach Freigabe im Windows-Kernel ermöglicht einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Überlauf oder Umschlag von Ganzzahlen im Geräte-Human-Schnittstellen-System von Windows ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Verwendung nach Freigabe im Hilfsfunktionsgerät für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Auslesefehler außerhalb der Grenzen im Windows-USB-Audioklassentreiber (usbaudio.sys) ermöglicht es einem nicht autorisierten Angreifer, Informationen durch einen physischen Angriff offenzulegen.

Ein Pufferüberlauf in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, den Dienst über ein benachbartes Netzwerk zu verweigern.

Ungültige Zertifikatsüberprüfung in den Windows-Kryptografiediensten ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows Win32K ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen lokal.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Kernel ermöglicht einem berechtigten Angreifer die Offenlegung von Informationen lokal.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Der Zugriff auf eine Ressource mit einem nicht kompatiblen Typ ('Typverwirrung') in Microsoft Office ermöglicht es einem unbefugten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Eine Ganzzahlauf- oder Umbruchbedingung in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Verwendung einer nicht initialisierten Ressource in Microsoft Office ermöglicht es einem unbefugten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Eine Ganzzahlauf- oder Umbruchbedingung in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Fehlerhafte Implementierung des Authentifizierungsalgorithmus in ASP.NET Core ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Die Umgehung der Authentifizierung durch als unveränderlich angesehene Daten in ASP.NET Core ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Fehlerhafte Autorisierung in .NET ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

Ungültige Überprüfung der kryptografischen Signatur in .NET ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

Das Versagen des Schutzmechanismus im .NET Framework ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Die Deserialisierung von nicht vertrauenswürdigen Daten in .NET ermöglicht es einem unbefugten Angreifer, lokal Code auszuführen.

Ungenaue Steuerung der Codegenerierung ("Codeinjektion") im .NET Framework ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Die Zuweisung von Ressourcen ohne Grenzen oder Drosselung in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Die Zuweisung von Ressourcen ohne Grenzen oder Drosselung in .NET ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Die Zuweisung von Ressourcen ohne Grenzen oder Drosselung in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Ungültige Überprüfung des angegebenen Eingabetyps im .NET Framework ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Die Zuweisung von Ressourcen ohne Grenzen oder Drosselung in .NET ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Ein Stapel-basierter Pufferüberlauf im .NET Framework ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Die Zuweisung von Ressourcen ohne Grenzen oder Drosselung im .NET Framework ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Die Zuweisung von Ressourcen ohne Grenzen oder Drosselung in .NET ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Die Zuweisung von Ressourcen ohne Grenzen oder Drosselung in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Der Zugriff auf eine Ressource mit einem nicht kompatiblen Typ ('Typverwirrung') in .NET Core ermöglicht es einem unbefugten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Ungültige Linkauflösung vor der Dateizugriffsausführung ("Linkverfolgung") in .NET ermöglicht es einem berechtigten Angreifer, lokal Änderungen vorzunehmen.

Ungenaue Kodierung oder Entschlüsselung von Ausgaben in .NET ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office SharePoint ermöglicht es einem unbefugten Angreifer, Code über ein Netzwerk auszuführen.

In CISA KEV

Schwache Authentifizierung in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, ein Sicherheitsmerkmal über ein Netzwerk zu umgehen.

In CISA KEV

Fehlende Autorisierung in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ungenaue Autorisierung in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Externe Kontrolle des Dateinamens oder Pfads in Microsoft Office SharePoint ermöglicht es einem berechtigten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Seitenserver-Anfrage-Fälschung (SSRF) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ungenaue Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Spoofing durchzuführen.

Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Die Deserialisierung von nicht vertrauenswürdigen Daten in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Die Deserialisierung von nicht vertrauenswürdigen Daten in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ungenaue Neutralisierung von Sonderzeichen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Externe Kontrolle des Dateinamens oder Pfads in SQL Server ermöglicht einem berechtigten Angreifer die Erhöhung von Berechtigungen über ein Netzwerk.

Ungenaue Neutralisierung von Sonderzeichen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ein Buffer-Überlauf-Lesen in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Der Zugriff auf eine Ressource mit einem nicht kompatiblen Typ ('Typverwirrung') in SQL Server ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ungültige Zertifikatsüberprüfung im Azure Monitor-Agent ermöglicht es einem nicht autorisierten Angreifer, über ein angrenzendes Netzwerk Berechtigungen zu erhöhen.

Fehlende Authentifizierung für eine kritische Funktion in Azure CycleCloud ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ungültige Authentifizierung in Azure Spring Apps ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Die Deserialisierung von nicht vertrauenswürdigen Daten in Azure Active Directory ermöglicht es einem unbefugten Angreifer, den Dienst über ein Netzwerk zu unterbrechen.

Eine Schleife mit unerreichbarem Ausgangsbedingung („endlose Schleife“) in Azure Active Directory ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Fehlende Autorisierung in Azure CycleCloud ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Eine Ganzzahlaufgabe (Umrollen oder Umkreisung) in Microsoft Defender ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Eine Ganzzahlauf- oder Umbruchbedingung bei Microsoft Defender ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Zeit-zu-Prüfen-Zeit-zu-Nutzen (TOCTOU)-Rennenbedingung in Microsoft Defender ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Zeit-zu-Prüfen-Zeit-zu-Nutzen (TOCTOU)-Rennenbedingung in Microsoft Defender für Endpunkt ermöglicht es einem berechtigten Angreifer, lokale Berechtigungen zu erhöhen.

Offenlegung von vertraulichen persönlichen Informationen für einen nicht autorisierten Akteur in Microsoft Defender ermöglicht es einem berechtigten Angreifer, die Informationen lokal offenzulegen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Netzwerk-Treiber von Windows Server ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Fehlende Authentifizierung für eine kritische Funktion im Windows Server Update Service ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ungenaue Zugriffskontrolle unter Windows Server ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Eine nicht behandelte Ausnahme im Windows Server Update-Dienst ermöglicht es einem unbefugten Angreifer, über ein Netzwerk Manipulationen durchzuführen.

Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite („Cross-Site Scripting“) im Microsoft Exchange Server ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Ein heap-basierter Pufferüberlauf im Microsoft Exchange-Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Die unzureichende Granularität der Zugriffskontrolle im Microsoft Exchange Server ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Die Deserialisierung von nicht vertrauenswürdigen Daten im Microsoft Exchange-Server ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Dynamics NAV ermöglicht es einem unbefugten Angreifer, Code über ein Netzwerk auszuführen.