Vulnerabilidades

Una autenticación débil en Microsoft Office SharePoint permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

Una autorización inadecuada en Active Directory Certificate Services (AD CS) permite a un atacante autorizado elevar privilegios a través de una red.

La exposición de información personal privada a un actor no autorizado en Microsoft Defender permite a un atacante autorizado divulgar información localmente.

La exposición de información sensible a un actor no autorizado en Windows Win32K permite a un atacante autorizado divulgar información localmente.

Una conversión incorrecta entre tipos numéricos en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Remote Desktop Services permite a un atacante autorizado elevar privilegios a través de una red.

Una gestión inadecuada de privilegios en Microsoft Install Service permite a un atacante autorizado elevar privilegios localmente.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

La neutralización inadecuada de elementos especiales usados en un comando ('inyección de comandos') en Windows Narrator Braille permite a un atacante autorizado elevar privilegios localmente.

La falta de autenticación para una función crítica en Microsoft Office SharePoint permite a un atacante no autorizado elevar privilegios a través de una red.

Un desbordamiento de búfer basado en montículo en Windows Message Queuing Queue Manager permite a un atacante no autorizado ejecutar código localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Win32K permite a un atacante autorizado elevar privilegios localmente.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

Una autenticación inadecuada en Azure Spring Apps permite a un atacante autorizado elevar privilegios a través de una red.

Una gestión inadecuada de privilegios en Windows WalletService permite a un atacante autorizado elevar privilegios localmente.

Un fallo del mecanismo de protección en Windows Event Logging Service permite a un atacante autorizado divulgar información a través de una red.

El acceso a un recurso usando un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

El contenedor de Azure Blob Storage utilizado para los registros de los dispositivos Gardyn se puede listar públicamente sin autenticación. Un usuario malicioso podría acceder a cualquier archivo de registro de dispositivo disponible en el contenedor de almacenamiento de blobs.

Una autorización incorrecta en Microsoft Exchange Online permite a un atacante autorizado elevar privilegios a través de una red.

Microsoft HEIF Image Extensions 1.2.22.0 tiene una lectura fuera de límites porque CHEIFItemInfoEntry_GetDataSize puede devolver éxito mientras deja el tamaño de datos reportado como 0. Esto provoca que un llamador realice una asignación de 1 byte. Más tarde, CopyPixels calcula copy_size = stride * abs(roi_height)…

Microsoft tiene conocimiento de una escalada de privilegios en el motor Microsoft Malware Protection de Microsoft Defender, denominada públicamente como "RoguePlanet ".

Múltiples cargadores de arranque UEFI SHIM firmados por Microsoft son vulnerables a una omisión de SecureBoot. Un atacante con privilegios administrativos o la capacidad de modificar el proceso de arranque podría usar uno de los cargadores de arranque shim vulnerables para eludir las protecciones de Secure Boot y…

Falla del mecanismo de protección en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad con un ataque físico.

El consumo descontrolado de recursos en HTTP/2 permite a un atacante no autorizado denegar el servicio a través de una red.

Falsificación de petición del lado del servidor (SSRF) en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.