脆弱性情報（JVN）検索・一覧

Windows Graphics Kernel における Use after free の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windowsライセンスマネージャの重要な機能に認証が欠如しているため、権限を持つ攻撃者がローカル環境で特権を昇格させることが可能です。

Windows Schannelの解放後使用の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能となります。

WindowsカーネルにおけるUse After Freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。

RPCランタイムにおけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。

Windows SMBクライアントにおける境界外読み取りの脆弱性により、認可されていない攻撃者がネットワークを介して情報を漏洩させる可能性があります。

Windowsリモートアクセス接続マネージャーのヒープベースのバッファオーバーフローによって、認可された攻撃者がローカルで権限を昇格させることが可能です。

Microsoftのローカルセキュリティ機構サーバー（lsasrv）におけるヒープベースのバッファオーバーフローの脆弱性により、認証された攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windows LDAP（Lightweight Directory Access Protocol）におけるヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワークを介してコードを実行できる可能性があります。

WindowsカーネルのUse after freeの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。

Windows SMBサーバーのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windows TCP/IPにおけるスタックベースのバッファオーバーフローが原因で、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。

Windows LDAP（Lightweight Directory Access Protocol）におけるUse after freeの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windows NTFSのヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows SMBクライアントにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows SMBサーバーにおけるヒープベースのバッファオーバーフローにより、認証済みの攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windows HTTP.sysにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows GDI+における整数オーバーフローまたはラップアラウンドの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

リモートデスクトップクライアントにおけるスタックベースのバッファオーバーフローにより、未承認の攻撃者がネットワーク経由でコードを実行できるようになります。

Windowsユーザープロファイルサービスにおけるファイルアクセス前の不適切なリンク解決（「リンクフォロー」）により、権限を持つ攻撃者がローカル環境で特権を昇格させることが可能となります。

Azure Entra IDにおけるデータの真正性の検証が不足しているため、認可された攻撃者がネットワーク上でなりすましを行うことが可能になります。

.NET におけるバッファオーバーライトは、不正な攻撃者がローカルでコードを実行できる脆弱性です。

WindowsのWin32Kにおける境界外読み取りの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能となります。

WindowsのWin32Kにおけるスタックベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能となります。

Windows NTFSにおける境界外読み取りの脆弱性により、正当な権限を持つ攻撃者がローカル環境で権限を昇格させることが可能です。

WindowsのWin32Kにおけるヒープベースのバッファオーバーフローの脆弱性により、権限を持つ攻撃者がローカル環境で特権を昇格させることが可能となります。

WindowsのDWMコアライブラリにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows Secure Socket Tunneling Protocol（SSTP）におけるダブルフリーの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Capability Access Management Service（camsvc）におけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させる可能性があります。

WindowsのDWMコアライブラリにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで特権を昇格させることが可能です。

Microsoft Exchange Serverにおけるキャプチャ・リプレイ攻撃により認証バイパスが発生し、権限を持つ攻撃者がネットワーク経由で権限を昇格させることが可能になります。

Microsoft Officeにおけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカルでコードを実行する可能性があります。

Microsoft Office SharePointの入力検証に不備があるため、未承認の攻撃者がネットワーク経由でコードを実行する可能性があります。

Microsoft Office Word の数値切り捨てエラーにより、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Wordのスタックベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる脆弱性です。

Microsoft Officeにおける整数オーバーフローまたはラップアラウンドの問題により、不正な攻撃者がローカルでコードを実行する可能性があります。

Microsoft Office のヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる脆弱性です。

Microsoft Officeにおける整数オーバーフローまたはラップアラウンドの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office SharePointの重要な機能に認証が欠如しているため、認証済みの攻撃者はネットワーク経由で権限を昇格させることが可能です。

Microsoft Office SharePointにおける信頼されていないデータのデシリアライズの脆弱性により、認証された攻撃者がネットワーク経由でコードを実行できる可能性があります。