Vulnerabilidades

Desbordamiento de búfer basado en montículo en Windows Hyper-V permite a un atacante no autorizado ejecutar código de forma local.

Vulnerabilidad de divulgación de información en el Servicio del Subsistema de Autoridad de Seguridad Local de Microsoft

Validación de entrada incorrecta en Windows Server Update Service permite a un atacante no autorizado realizar manipulaciones a través de una red.

Lectura fuera de límites en el Sistema de cifrado de archivos (EFS) de Windows permite a un atacante autorizado escalar privilegios de forma local.

El almacenamiento inseguro de información sensible en Windows Cryptographic Services permite a un atacante autorizado escalar privilegios de forma local.

Advertencia de interfaz de usuario insuficiente sobre operaciones peligrosas en Escritorio remoto de Windows permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Neutralización inadecuada de secuencias de escape, meta o de control en Microsoft Power Apps permite a un atacante autorizado llevar a cabo suplantación de identidad a través de una red.

La validación de entrada incorrecta en Microsoft PowerShell permite a un atacante no autorizado eludir una característica de seguridad de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el controlador de filtro de AppLocker (applockerfltr.sys) permite a un atacante autorizado escalar privilegios localmente.

Desreferencia de puntero no confiable en Windows Virtualization-Based Security (VBS) Enclave permite a un atacante autorizado eludir una característica de seguridad de forma local.

La validación de entrada incorrecta en .NET Framework permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en GitHub Copilot y Visual Studio Code permite a un atacante autorizado revelar información a través de una red.

Una neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados' o XSS) en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación (spoofing) a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Management Services permite a un atacante autorizado escalar privilegios localmente.

Eliminación inadecuada de información sensible antes de su almacenamiento o transferencia en Windows Recovery Environment Agent permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.

Acceso a un recurso mediante un tipo incompatible ('type confusion') en Windows COM permite a un atacante autorizado revelar información de forma local.

Dependencia de entradas no fiables en una decisión de seguridad en Windows Boot Loader permite que un atacante autorizado eluda una característica de seguridad de forma local.

Doble liberación en la extensión IKE de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Server Update Service permite a un atacante autorizado escalar privilegios localmente.

Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW Secure Access Manager Primary (SAM-P) (todas las versiones anteriores a V5.8). Se permite a los administradores de usuarios administrar los grupos a los que pertenecen. Esto podría permitir que un administrador de usuarios autenticado escale sus propios…

Across DR-810 contiene una vulnerabilidad de divulgación de archivos sin autenticación que permite a atacantes remotos descargar el archivo de copia de seguridad rom-0, que contiene información sensible, mediante el envío de una simple solicitud GET. Los atacantes pueden acceder al endpoint rom-0 sin autenticación…

La tergiversación de información crítica en la interfaz de usuario (UI) de Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

La tergiversación de información crítica en la interfaz de usuario (UI) de Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.