脆弱性情報（JVN）検索・一覧

Windows NTFSのバッファオーバーリードにより、不正な攻撃者が物理的な攻撃を通じて情報を漏洩させることが可能となります。

Windows GDIにおける信頼されていないポインタ参照の脆弱性により、認可された攻撃者がローカルで情報を開示できる可能性があります。

Windows Hyper-Vのヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで情報を漏洩させることが可能です。

リモートデスクトップクライアントの境界外読み取りにより、認可されていない攻撃者がネットワーク上で情報を漏洩させる可能性があります。

Windows Helloにおける機密情報が平文で保存されるため、権限を持つ攻撃者がローカルで改ざんを行うことが可能となります。

WindowsのDWMコアライブラリにおける境界外読み取りの脆弱性により、認可された攻撃者がローカル環境で情報を漏洩させることが可能となります。

Windows Defender Firewall サービスに認可欠如の脆弱性があり、認可された攻撃者がローカルでセキュリティ機能を回避できる可能性があります。

Windows Universal Disk Format ファイルシステムドライバー (UDFS) におけるヒープベースのバッファオーバーフローにより、不正な攻撃者が物理的攻撃を通じてコードを実行することが可能となります。

Windows DWMコアライブラリの範囲外読み取りにより、権限を持つ攻撃者がローカルで情報を漏洩させる可能性があります。

Windowsカーネルの解放後使用の脆弱性により、不正な攻撃者が物理的な攻撃を通じて特権を昇格させることが可能です。

Windows GDI+における初期化されていないリソースの使用により、権限を持つ攻撃者がローカルで情報を漏洩させることが可能になります。

Windows Wired AutoConfig サービスにおけるバッファオーバーリードにより、認可された攻撃者がローカルで情報を漏洩させる可能性があります。

Windows Management Instrumentationにおける境界外読み取りの脆弱性により、認証された攻撃者がローカルで情報を開示できる可能性があります。

Windows Imaging Componentにおける初期化されていないリソースの使用により、認可された攻撃者がローカルで情報を開示できる脆弱性があります。

WindowsのWin32Kにおける境界外読み取りの脆弱性により、権限を持つ攻撃者がローカルで情報を漏洩させることが可能です。

WindowsのWin32Kにおけるバッファオーバーリードの脆弱性により、権限を持つ攻撃者がローカルで情報を漏洩させることが可能です。

Windows HTTPプロトコルスタックにおける部分的な文字列比較の脆弱性により、不正な攻撃者が隣接するネットワーク上で改ざんを行うことが可能になります。

Windows Schannel における暗号署名の不適切な検証により、未承認の攻撃者がネットワーク経由でセキュリティ機能を回避する可能性があります。

Windowsコンテナ分離FSフィルタードライバー（unionfs.sys）における不適切な認可により、認可された攻撃者がローカル環境で情報を漏洩させる可能性があります。

Windows Win32Kにおける範囲外読み取りの脆弱性により、認可された攻撃者がローカルで情報を開示できる可能性があります。

Windows NTFSにおけるバッファオーバーリードにより、認証された攻撃者がローカルで情報を漏洩させることが可能です。

Windows NTFS における範囲外読み取りの脆弱性により、権限を持つ攻撃者がローカルで情報を漏洩させることができる可能性があります。

Windows Win32Kにおける信頼されていないポインタの逆参照により、権限を持つ攻撃者がローカルで情報を開示できる可能性があります。

Microsoft Officeにおける境界外読み取りの脆弱性により、不正な攻撃者がローカルで情報を漏洩させる可能性があります。

Windows NTFSの境界外読み取りの脆弱性により、認可された攻撃者がローカルで情報を漏洩させる可能性があります。

Microsoft Exchange Serverにおける信頼されていないデータの逆シリアル化により、認可された攻撃者がネットワーク上でサービス拒否を引き起こすことが可能です。

Microsoft Exchange Server におけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）により、権限を持つ攻撃者がネットワーク上で詐称を行うことが可能になります。

Microsoft Officeの境界外読み取りの脆弱性により、不正な攻撃者がローカル環境で情報を漏洩させる可能性があります。

Microsoft Office SharePointにおけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）により、認可された攻撃者がネットワーク上でなりすましを行うことが可能になります。

Microsoft Office SharePointにおけるウェブページ生成時の入力不適切中和（クロスサイトスクリプティング）の脆弱性により、認可された攻撃者がネットワークを介してなりすますことが可能となります。

Microsoft Office SharePointにおけるコード生成の不適切な制御（「コードインジェクション」）により、権限を持つ攻撃者がネットワーク上でなりすましを行うことが可能となります。

Windows NTFSの境界外読み取りにより、権限を持つ攻撃者がローカルで情報を漏洩させる可能性が存在します。

Windows DHCPクライアントにおける制御されていないリソース消費によって、不正な攻撃者が隣接ネットワーク上でサービス拒否を引き起こす可能性があります。

Windows SMBクライアントにおけるバッファオーバーリードの脆弱性により、不正な攻撃者がネットワーク上で情報を漏洩させる可能性があります。

Microsoft Office Wordにおけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカルで情報を開示できる可能性があります。