Vulnerabilidades

Una resolución incorrecta de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Windows Update Stack permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Un control inadecuado de la generación de código ('inyección de código') en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Una autenticación débil en Microsoft Office SharePoint permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

La falta de autenticación para una función crítica en Microsoft Office SharePoint permite a un atacante no autorizado elevar privilegios a través de una red.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Vulnerabilidad de denegación de servicio de Microsoft Defender

Resolución de enlaces incorrecta antes del acceso a archivos ('seguimiento de enlaces') en Microsoft Defender permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Granularidad insuficiente de control de acceso en Microsoft Defender permite a un atacante autorizado elevar privilegios localmente.

Fallo del mecanismo de protección en Windows Shell que permite a un atacante no autorizado realizar suplantación de identidad (spoofing) a través de una red.

La validación incorrecta de entradas en Microsoft Office SharePoint permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Doble liberación en la extensión IKE de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Gestión inadecuada de privilegios en Escritorio remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Dependencia de entradas no confiables en una decisión de seguridad en Microsoft Office Word permite a un atacante no autorizado eludir una característica de seguridad localmente.

Fallo del mecanismo de protección en Windows Shell permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Dependencia de entradas no confiables en una decisión de seguridad en Microsoft Office permite a un atacante no autorizado eludir una característica de seguridad localmente.

Exposición de información sensible a un actor no autorizado en el Administrador de ventanas de escritorio permite a un atacante autorizado divulgar información localmente.

Acceso a memoria fuera de límites en ANGLE en Google Chrome en Mac anterior a 143.0.7499.110 permitía a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en el controlador de minifiltro de archivos en la nube de Windows permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Resolución incorrecta de enlaces antes del acceso a archivos ('seguimiento de enlaces') en el Proceso Host para Tareas de Windows permite a un atacante autorizado elevar privilegios localmente.

La deserialización de datos no fiables en Windows Server Update Service permite a un atacante no autorizado ejecutar código a través de una red.