Vulnerabilidades

Falta de autenticación para una función crítica en el servicio Windows Health and Optimized Experiences permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en los controladores en modo kernel de Windows permite a un atacante autorizado elevar privilegios de forma local.

La falta de autenticación para una función crítica en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado realizar manipulación (tampering) localmente.

Una resolución incorrecta de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Windows Update Stack permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar (use-after-free) en Windows Management Instrumentation permite a un atacante autorizado elevar privilegios a través de una red.

Ruta de búsqueda no confiable en Windows Storage permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Un control de acceso inadecuado en Windows Cross Device Service permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en pila en Windows DNS permite a un atacante no autorizado ejecutar código a través de una red.

Una desreferencia de puntero no confiable en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montón en Windows HTTP.sys permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montón en Windows Imaging Component permite a un atacante no autorizado ejecutar código localmente.

Una neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Windows Active Directory permite a un atacante no autorizado ejecutar código a través de una red.

Una condición de carrera de tiempo de comprobación a tiempo de uso (TOCTOU) en Windows Subsystem for Linux permite a un atacante autorizado realizar manipulaciones localmente.

Una autorización inadecuada en Active Directory Certificate Services (AD CS) permite a un atacante autorizado elevar privilegios a través de una red.

La exposición de información sensible a un actor no autorizado en Windows Win32K permite a un atacante autorizado divulgar información localmente.

Una conversión incorrecta entre tipos numéricos en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Remote Desktop Services permite a un atacante autorizado elevar privilegios a través de una red.

Una gestión inadecuada de privilegios en Microsoft Install Service permite a un atacante autorizado elevar privilegios localmente.

La neutralización inadecuada de elementos especiales usados en un comando ('inyección de comandos') en Windows Narrator Braille permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montículo en Windows Message Queuing Queue Manager permite a un atacante no autorizado ejecutar código localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Win32K permite a un atacante autorizado elevar privilegios localmente.

Una gestión inadecuada de privilegios en Windows WalletService permite a un atacante autorizado elevar privilegios localmente.

Un fallo del mecanismo de protección en Windows Event Logging Service permite a un atacante autorizado divulgar información a través de una red.

Falla del mecanismo de protección en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad con un ataque físico.