Wtorkowa aktualizacja z maja 2024 r.: Microsoft i VMware naprawiają exploity dnia zerowego

Identyfikator CVE

Tag

Tytuł CVE

Ważność

CVE-2024-30045

.NET i Visual Studio

Luka w zabezpieczeniach.NET i programu Visual Studio umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-30053

Azure Migrate

Luka w zabezpieczeniach Azure Migrate związana ze skryptami między witrynami

Ważne

CVE-2024-30041

Microsoft Bing

Luka w zabezpieczeniach Microsoft Bing Search związana z fałszowaniem

Ważne

CVE-2024-30007

System plików Microsoft Brokering

System plików Microsoft Brokering Luka w zabezpieczeniach umożliwiająca podniesienie uprawnień

Ważne

CVE-2024-30048

Microsoft Dynamics 365 Customer Insights

Dynamics 365 Customer Insights Luka w zabezpieczeniach związana z fałszowaniem

Ważne

CVE-2024-30047

Microsoft Dynamics 365 Customer Insights

Dynamics 365 Customer Insights Luka w zabezpieczeniach związana z fałszowaniem

Ważne

CVE-2024-4558

Microsoft Edge (na bazie chromu)

Chrom: CVE-2024-4558 Użyj po zwolnieniu w ANGLE

Nieznane

CVE-2024-4331

Microsoft Edge (na bazie chromu)

Chrom: CVE-2024-4331 Użyj po uwolnieniu w obrazie w obrazie

Nieznane

CVE-2024-4671

Microsoft Edge (oparty na chromie)

Chrom: CVE-2024-4671 Użyj po udostępnieniu w grafikach

Nieznane

CVE-2024-30055

Microsoft Edge (oparty na Chromie)

Luka w zabezpieczeniach Microsoft Edge (oparta na Chromie) podatna na fałszowanie

Niska

CVE-2024-4368

Microsoft Edge (na bazie chromu)

Chrom: CVE-2024-4368 Użyj po bezpłatnej wersji Dawn

Nieznane

CVE-2024-4559

Microsoft Edge (oparty na Chromie)

Chrom: CVE-2024-4559 Przepełnienie bufora sterty w WebAudio

Nieznany

CVE-2024-30059

Microsoft Intune

Microsoft Intune dla Androida Luka w zabezpieczeniach umożliwiająca manipulowanie aplikacjami mobilnymi

Ważne

CVE-2024-30042

Microsoft Office Excel

Luka w zabezpieczeniach programu Microsoft Excel umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-30044

Microsoft Office SharePoint

Luka w zabezpieczeniach programu Microsoft SharePoint Server umożliwiająca zdalne wykonanie kodu

Krytyczna

CVE-2024-30043

Microsoft Office SharePoint

Luka w zabezpieczeniach programu Microsoft SharePoint Server umożliwiająca ujawnienie informacji

Ważne

CVE-2024-30006

Dostawca Microsoft WDAC OLE DB dla SQL

Dostawca Microsoft WDAC OLE DB dla SQL Server Luka w zabezpieczeniach umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-29994

Plik systemowy klasy SCSI systemu Microsoft Windows

Luka w zabezpieczeniach pliku systemowego klasy SCSI systemu Microsoft Windows umożliwiająca podniesienie uprawnień

Ważne

CVE-2024-30033

Komponent wyszukiwania systemu Microsoft Windows

Luka w zabezpieczeniach usługi wyszukiwania systemu Windows umożliwiająca podniesienie uprawnień

Ważne

CVE-2024-30054

Power BI

Luka w zabezpieczeniach pakietu JavaScript SDK klienta Microsoft Power BI umożliwiająca ujawnienie informacji

Ważne

CVE-2024-30046

Visual Studio

Luka w zabezpieczeniach programu Visual Studio związana z odmową usługi

Ważne

CVE-2024-32004

Visual Studio

GitHub: CVE-2024-32004 Zdalne wykonanie kodu podczas klonowania specjalnie spreparowanych lokalnych repozytoriów

Ważne

CVE-2024-32002

Visual Studio

CVE-2024-32002 Klony rekurencyjne w systemach plików niewrażliwych na wielkość liter, które obsługują dowiązania symboliczne, są podatne na zdalne wykonanie kodu

Ważne

CVE-2024-30034

Sterownik minifiltra plików w chmurze systemu Windows

Chmura systemu Windows Luka w zabezpieczeniach sterownika minifiltra plików umożliwiająca ujawnienie informacji

Ważne

CVE-2024-30031

Usługa izolowania klucza CNG w systemie Windows

Usługa izolowania klucza CNG w systemie Windows w systemie Windows Luka umożliwiająca podniesienie uprawnień

Ważne

CVE-2024-29996

Wspólny sterownik systemowy plików dziennika systemu Windows

Wspólny sterownik systemowy plików dziennika systemu Windows Luka w zabezpieczeniach umożliwiająca podniesienie uprawnień

Ważne

CVE-2024-30037

Sterownik systemowy wspólnego pliku dziennika systemu Windows

Luka w zabezpieczeniach sterownika wspólnego pliku dziennika systemu Windows umożliwiająca podniesienie uprawnień

Ważne

CVE-2024-30025

Wspólny sterownik systemowy plików dziennika systemu Windows

Wspólny sterownik systemowy plików dziennika systemu Windows umożliwiający podniesienie uprawnień

Ważne

CVE-2024-30020

Usługi kryptograficzne systemu Windows

Luka w zabezpieczeniach usług kryptograficznych systemu Windows umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-30016

Usługi kryptograficzne systemu Windows

Luka w zabezpieczeniach usług kryptograficznych systemu Windows umożliwiająca ujawnienie informacji

Ważne

CVE-2024-30036

Usługi wdrażania systemu Windows

Luka w zabezpieczeniach Usług wdrażania systemu Windows umożliwiająca ujawnienie informacji

Ważne

CVE-2024-30019

Serwer DHCP systemu Windows

Luka w zabezpieczeniach usługi serwera DHCP związana z odmową usługi

Ważne

CVE-2024-30008

Podstawowa biblioteka Windows DWM

Luka w zabezpieczeniach biblioteki Windows DWM Core umożliwiająca ujawnienie informacji

Ważne

CVE-2024-30051

Podstawowa biblioteka Windows DWM

Podstawowa biblioteka Windows DWM dotycząca luki w zabezpieczeniach umożliwiającej podniesienie uprawnień

Ważne

CVE-2024-30035

Biblioteka podstawowa Windows DWM

Luka w zabezpieczeniach biblioteki Windows DWM Core umożliwiająca podniesienie uprawnień

Ważne

CVE-2024-30032

Podstawowa biblioteka Windows DWM

Podstawowa biblioteka Windows DWM Podstawowa biblioteka Windows DWM Luka w zabezpieczeniach umożliwiająca podniesienie uprawnień

Ważne

CVE-2024-30011

Windows Hyper-V

Luka w zabezpieczeniach Windows Hyper-V związana z odmową usługi

Ważne

CVE-2024-30017

Windows Hyper-V

Luka w zabezpieczeniach funkcji Windows Hyper-V umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-30010

Windows Hyper-V

Luka w zabezpieczeniach systemu Windows Hyper-V umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-30018

Jądro systemu Windows

Luka w jądrze systemu Windows umożliwiająca podniesienie uprawnień

Ważne

CVE-2024-30050

Znak Windows w sieci Web (MOTW)

Znak Windows Luka w zabezpieczeniach umożliwiająca obejście funkcji zabezpieczeń internetowych

Umiarkowana

CVE-2024-30002

Szerokopasmowy system Windows Mobile

Luka w zabezpieczeniach sterownika łącza szerokopasmowego Windows Mobile umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-29997

Windows Mobilna łączność szerokopasmowa

Luka w zabezpieczeniach sterownika szerokopasmowego łącza mobilnego dla systemu Windows umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-30003

Szerokopasmowy system Windows Mobile

Luka w zabezpieczeniach sterownika łącza szerokopasmowego Windows Mobile umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-30012

Szerokopasmowy moduł szerokopasmowy systemu Windows

Luka w zabezpieczeniach sterownika łącza szerokopasmowego systemu Windows Mobile umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-29999

Szerokopasmowy system Windows Mobile

Luka w zabezpieczeniach sterownika łącza szerokopasmowego systemu Windows Mobile umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-29998

Szerokopasmowy system Windows Mobile

Sterownik łącza szerokopasmowego Windows Mobile Luka w zabezpieczeniach umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-30000

Szerokopasmowy moduł szerokopasmowy systemu Windows

Luka w zabezpieczeniach sterownika łącza szerokopasmowego systemu Windows Mobile umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-30005

Szerokopasmowy system Windows Mobile

Zdalny sterownik łącza szerokopasmowego w systemie Windows Luka w zabezpieczeniach umożliwiająca wykonanie kodu

Ważne

CVE-2024-30004

Szerokopasmowy moduł szerokopasmowy systemu Windows

Luka w zabezpieczeniach sterownika łącza szerokopasmowego systemu Windows Mobile umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-30021

Szerokopasmowy system Windows Mobile

Luka w zabezpieczeniach sterownika łącza szerokopasmowego systemu Windows Mobile umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-30001

Szerokopasmowy system Windows Mobile

Luka w zabezpieczeniach sterownika łącza szerokopasmowego Windows Mobile umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-30040

Platforma MSHTML systemu Windows

Luka w zabezpieczeniach platformy Windows MSHTML umożliwiająca obejście funkcji zabezpieczeń

Ważne

CVE-2024-30027

Windows NTFS

Podniesienie poziomu NTFS luki w zabezpieczeniach związanej z uprawnieniami

Ważne

CVE-2024-30039

Menedżer połączeń dostępu zdalnego systemu Windows

Luka w zabezpieczeniach Menedżera połączeń dostępu zdalnego systemu Windows umożliwiająca ujawnienie informacji

Ważne

CVE-2024-30009

Windows Usługa routingu i dostępu zdalnego (RRAS)

Luka w zabezpieczeniach usługi routingu i dostępu zdalnego systemu Windows (RRAS) umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-30024

Usługa routingu i dostępu zdalnego w systemie Windows (RRAS)

Luka w zabezpieczeniach usługi routingu i dostępu zdalnego systemu Windows (RRAS) umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-30015

Usługa routingu i dostępu zdalnego (RRAS) w systemie Windows

Windows Luka w zabezpieczeniach usługi routingu i dostępu zdalnego (RRAS) umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-30029

Usługa routingu i dostępu zdalnego w systemie Windows (RRAS)

Usługa routingu i dostępu zdalnego w systemie Windows (RRAS) Luka w zabezpieczeniach umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-30023

Usługa routingu i dostępu zdalnego systemu Windows (RRAS)

Luka w zabezpieczeniach usługi routingu i dostępu zdalnego systemu Windows (RRAS) umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-30014

Usługa routingu i dostępu zdalnego systemu Windows (RRAS)

Luka w zabezpieczeniach usługi routingu i dostępu zdalnego systemu Windows (RRAS) umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-30022

Usługa routingu i dostępu zdalnego systemu Windows (RRAS)

Luka w zabezpieczeniach usługi routingu i dostępu zdalnego systemu Windows (RRAS) umożliwiająca zdalne wykonanie kodu

Ważne

CVE-2024-26238

Harmonogram zadań systemu Windows

Microsoft PLUGScheduler Zaplanowane zadanie polegające na podniesieniu uprawnień

Ważne

CVE-2024-30030

Windows Win32K – GRFX

Win32k luka w zabezpieczeniach umożliwiająca podniesienie uprawnień

Ważne

CVE-2024-30038

Windows Win32K – ICOMP

Luka w systemie Win32k umożliwiająca podniesienie uprawnień

Ważne

CVE-2024-30049

Windows Win32K – ICOMP

Podniesienie uprawnień podsystemu jądra Windows Win32 Luka

Ważne

CVE-2024-30028

Windows Win32K – ICOMP

Luka w systemie Win32k umożliwiająca podniesienie uprawnień

Ważne