Vulnerabilidades

La condición de ejecución de tiempo de uso y tiempo de verificación (toctou) en Windows Fundamentals permite que un atacante autorizado ejecute código a través de una red.

Server-Side Request Forgery (SSRF) en Azure permite que un atacante autorizado realice suplantación de identidad a través de una red.

Use after free en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente.

El control de acceso inadecuado en los Servicios de dominio de Active Directory permite que un atacante autorizado eleve privilegios en una red.

Use after free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

Use after free en el Servicio de puerta de enlace de Escritorio remoto permite que un atacante no autorizado ejecute código a través de una red.

El almacenamiento de datos confidenciales en una memoria bloqueada incorrectamente en TCP/IP de Windows permite que un atacante no autorizado ejecute código a través de una red.

La resolución incorrecta de un enlace antes del acceso al archivo ('seguimiento de enlace') en Windows Update Stack permite que un atacante autorizado eleve privilegios localmente.

El desbordamiento de enteros o el envoltura en el controlador Fast FAT de Windows permite que un atacante no autorizado ejecute código localmente.

Un control de acceso inadecuado en el servicio de dispositivos cruzados de Windows permite que un atacante autorizado eleve privilegios localmente.

La exposición de información confidencial a un actor no autorizado en el explorador de archivos de Windows permite que un atacante no autorizado realice suplantación de identidad a través de una red.

El control externo del nombre o la ruta de archivo en Windows NTLM permite que un atacante no autorizado realice suplantación de identidad a través de una red.

El almacenamiento de datos confidenciales en una memoria bloqueada incorrectamente en los servicios de escritorio remoto de Windows permite que un atacante no autorizado ejecute código a través de una red.

La neutralización incorrecta en Microsoft Management Console permite que un atacante no autorizado eluda una función de seguridad localmente.

El controlador de solicitudes de API de emparejamiento en Microsoft HoloLens 1 (Windows Holographic) hasta 10.0.17763.3046 y HoloLens 2 (Windows Holographic) hasta 10.0.22621.1244 permite a atacantes remotos provocar una denegación de servicio (consumo de recursos e inutilización del dispositivo) mediante el envío de…

Vulnerabilidad de elevación de privilegios en la herramienta Liberador de espacio en disco de Windows

Vulnerabilidad de omisión de funciones de seguridad de Windows Virtualization-Based Security (VBS)

Vulnerabilidad de elevación de privilegios en Windows Hyper-V NT Kernel Integration VSP

Vulnerabilidad de ejecución remota de código en Windows OLE

Vulnerabilidad de elevación de privilegios en Active Directory Domain Services

Una vulnerabilidad de Server-Side Request Forgery (SSRF) en Microsoft Purview permite a un atacante autorizado divulgar información a través de una red.

Vulnerabilidad de elevación de privilegios en Windows Common Log File System Driver

Vulnerabilidad de ejecución remota de código en Windows Hyper-V

Vulnerabilidad de denegación de servicio del Protocolo ligero de acceso a directorios (LDAP) de Windows

Vulnerabilidad de ejecución remota de código en el Protocolo ligero de acceso a directorios (LDAP) de Windows