Vulnerabilidades

Salto de ruta relativo en Microsoft Office Access permite a un atacante no autorizado ejecutar código localmente.

Desreferencia de puntero no confiable en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado ejecutar código a través de una red.

Control de acceso inadecuado en el Administrador de conexiones de acceso remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto de Windows (RRAS) permite a un atacante no autorizado divulgar información a través de una red.

Uso de recurso no inicializado en el Administrador de Conexiones de Acceso Remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el controlador del sistema de archivos de registro común de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el Servicio de Cortafuegos de Windows Defender permite a un atacante autorizado divulgar información localmente.

Desbordamiento de entero o ajuste circular en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en el Servicio de Caché del Lado del Cliente (CSC) de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura excesiva de búfer en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en Windows DirectX permite a un atacante autorizado denegar el servicio localmente.

Lectura excesiva de búfer en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura excesiva de búfer en el controlador de filtro del sistema de archivos proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows Win32K - GRFX permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el controlador de minifiltro de archivos en la nube de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Sistema de Archivos Resistente de Windows (ReFS) permite a un atacante autorizado ejecutar código a través de una red.

Validación de entrada incorrecta en Windows Message Queuing permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el controlador de minifiltro de archivos en la nube de Windows permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en el controlador VSP de almacenamiento de Windows permite a un atacante autorizado elevar privilegios localmente.

Falta de autenticación para función crítica en el controlador VSP de almacenamiento de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Windows PowerShell permite a un atacante no autorizado ejecutar código localmente.

Representación errónea de la interfaz de usuario (UI) de información crítica en Microsoft Edge para iOS permite a un atacante no autorizado realizar suplantación a través de una red.

CMService.exe crea el directorio C:\usr y sus subdirectorios con permisos inseguros, concediendo acceso de escritura a todos los usuarios autenticados. Esto permite a los atacantes reemplazar archivos de configuración (como snmp.conf) o secuestrar DLL para escalar privilegios.

Desbordamiento de búfer basado en pila en Azure Application Gateway que permite a un atacante no autorizado escalar privilegios a través de una red.