Vulnerabilidades

Una Vulnerabilidad de Ejecución de Código Remota de Windows Graphics Component

Una Vulnerabilidad de Denegación de Servicio de TCP/IP de Windows

Una Vulnerabilidad de Ejecución de Código Remota del DNS Server de Windows

Una vulnerabilidad de Ejecución de Código Remota de TCP/IP de Windows. Este ID de CVE es diferente de CVE-2021-24094

Una Vulnerabilidad de Elevación de Privilegios de Win32k de Windows. Este ID de CVE es diferente de CVE-2021-1698

Una implementación inapropiada en Performance API en Google Chrome versiones anteriores a 88.0.4324.96, permitió a un atacante remoto filtrar datos cross-origin por medio de una página HTML diseñada

Una implementación inapropiada en DevTools en Google Chrome versiones anteriores a 88.0.4324.96, permitió a un atacante remoto llevar a cabo potencialmente un escape del sandbox por medio de una Extension de Chrome diseñada

Una comprobación insuficiente de datos en File System API en Google Chrome versiones anteriores a 88.0.4324.96, permitió a un atacante remoto omitir las restricciones del sistema de archivos por medio de una página HTML diseñada

Una comprobación insuficiente de datos en V8 en Google Chrome versiones anteriores a 88.0.4324.96, permitió a un atacante remoto llevar a cabo potencialmente un acceso a la memoria fuera de límites por medio de una página HTML diseñada

Sudo versiones anteriores a 1.9.5p2 contiene un error de desbordamiento que puede resultar en un desbordamiento de búfer basado en la pila, lo que permite la escalada de privilegios a root a través de "sudoedit -s" y un argumento de línea de comandos que termina con un solo carácter de barra invertida

Una Vulnerabilidad de Omisión de la Funcionalidad de NTLM Security

Una Vulnerabilidad de Ejecución de Código Remota de Microsoft Defender

Vulnerabilidad de ejecución de código remota en Microsoft Exchange Este ID de CVE es diferente de CVE-2020-17117, CVE-2020-17132, CVE-2020-17141, CVE-2020-17142

Vulnerabilidad de divulgación de información de Microsoft Exchange

Vulnerabilidad de divulgación de información en Windows SMB

Vulnerabilidad de Elevación de Privilegios en el Controlador de Mini-Filtros de Archivos en Windows Cloud. Este CVE ID es diferente de CVE-2020-17103, CVE-2020-17134

Vulnerabilidad de ejecución de código remota en Microsoft Exchange Este ID de CVE es diferente de CVE-2020-17117, CVE-2020-17141, CVE-2020-17142, CVE-2020-17144

Vulnerabilidad de ejecución de código remota en Microsoft Exchange. Este ID de CVE es diferente de CVE-2020-17132, CVE-2020-17141, CVE-2020-17142, CVE-2020-17144

Vulnerabilidad de Elevación de Privilegios en el Controlador de Mini-Filtros de Archivos en Windows Cloud. Este CVE ID es diferente de CVE-2020-17134, CVE-2020-17136

Vulnerabilidad de ejecución de código remota en Windows NTFS

Zeroshell versión 3.9.3, contiene una vulnerabilidad de inyección de comandos en el parámetro StartSessionSubmit de l archivo /cgi-bin/kerbynet que podría permitir a un atacante no autenticado ejecutar un comando de sistema usando metacaracteres de shell y el carácter %0a

Vulnerabilidad Windows Spoofing

Vulnerabilidad de Ejecución Remota de Código de Microsoft Exchange Server Este ID de CVE es diferente CVE-2020-17084.

Vulnerabilidad de Ejecución Remota de Código del Network File System de Windows

Vulnerabilidad de Omisión de la Característica de Seguridad de Kerberos