Vulnerabilidades

Control de acceso inadecuado en el Programa de mejora de la experiencia del cliente (CEIP) permite a un atacante autorizado elevar privilegios de forma local.

El control externo del nombre o la ruta de un archivo en el servicio WLAN de Windows permite a un atacante autorizado elevar privilegios localmente.

Resolución inadecuada de enlaces antes del acceso a archivos ('seguimiento de enlaces') en el Servicio de enrutamiento y acceso remoto (RRAS) de Windows permite a un atacante autorizado provocar una denegación de servicio de forma local.

La inserción de información sensible en los datos enviados en Windows Speech permite a un atacante autorizado revelar información de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Speech permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Speech permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows DirectX permite a un atacante autorizado escalar privilegios localmente.

Doble liberación de memoria (double free) en Windows Smart Card permite a un atacante autorizado escalar privilegios localmente.

Ruta de búsqueda no controlada en algunos programas de Display Virtualization para Windows OS anteriores a la versión 1797 dentro de Ring 2: Device Drivers puede permitir una escalada de privilegios. Un adversario de software sin privilegios con un usuario autenticado combinado con un ataque de alta complejidad puede…

AXIS Optimizer era vulnerable a una vulnerabilidad de ruta de búsqueda sin comillas, que podría provocar una escalada de privilegios dentro del sistema operativo Microsoft Windows. Esta vulnerabilidad solo puede explotarse si el atacante tiene acceso a la máquina Windows local y los derechos de acceso suficientes…

SAP GUI para Windows puede permitir que un usuario con privilegios elevados en el PC cliente afectado acceda localmente a información sensible almacenada en la memoria de procesos durante la ejecución.Esta vulnerabilidad tiene un alto impacto en la confidencialidad, sin impacto en la integridad ni en la disponibilidad.

Esta vulnerabilidad en Veeam Agent para Microsoft Windows permite la escalada de privilegios local si un administrador de sistemas es engañado para restaurar un archivo malicioso.

Hatching Triage Sandbox Windows 10 build 2004 (2025-08-14) y Windows 10 LTSC 2021(2025-08-14) contiene una vulnerabilidad en su motor de análisis de comportamiento de Windows que permite a una muestra de malware enviada evadir la detección y provocar una denegación de análisis. La vulnerabilidad se desencadena cuando…

Consumo de recursos sin control en Windows Remote Procedure Call permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Desbordamiento de búfer basado en montículo (heap) en Internet Explorer permite a un atacante no autorizado ejecutar código a través de una red.

Exposición de información sensible a un actor no autorizado en Windows Taskbar Live permite que un atacante no autorizado revele información mediante un ataque físico.

Un uso después de liberar (use-after-free) en Windows Bluetooth Service permite a un atacante autorizado elevar privilegios localmente.

Doble liberación (double free) en el servicio de Bluetooth de Windows permite a un atacante autorizado escalar privilegios localmente.

La deserialización de datos no fiables en Windows Server Update Service permite a un atacante no autorizado ejecutar código a través de una red.

Exposición de información sensible a un actor no autorizado en NTLM de Windows permite que un atacante no autorizado realice suplantación de identidad (spoofing) de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Inbox COM Objects permite a un atacante no autorizado ejecutar código de forma local.

Autenticación inadecuada en el cliente SMB de Windows permite a un atacante no autorizado realizar manipulaciones a través de una red.

Validación inadecuada del tipo especificado de entrada en Windows Authentication Methods permite a un atacante autorizado elevar privilegios localmente.

Validación inadecuada del tipo especificado de entrada en Windows Authentication Methods permite a un atacante autorizado elevar privilegios localmente.

Validación inadecuada del tipo especificado de entrada en Windows Authentication Methods permite a un atacante autorizado elevar privilegios localmente.