Vulnerabilidades

Lectura fuera de límites en Windows HTTP.sys permite a un atacante no autorizado denegar servicio a través de una red.

Fallo del mecanismo de protección en Windows Shell permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Desbordamiento de búfer basado en montículo en el controlador de impresión USB de Windows permite a un atacante no autorizado elevar privilegios con un ataque físico.

Desreferencia de puntero no confiable en Windows Win32K - ICOMP permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Componente Gráfico de Microsoft permite a un atacante no autorizado ejecutar código localmente.

Control de acceso inadecuado en el enclave de seguridad basado en virtualización (VBS) de Windows permite a un atacante autorizado eludir una característica de seguridad localmente.

Una doble liberación en Microsoft Brokering File System permite a un atacante autorizado elevar privilegios localmente.

La inserción de información sensible en un archivo de registro en Windows Kernel permite a un atacante autorizado divulgar información localmente.

La inserción de información sensible en un archivo de registro en Windows Kernel permite a un atacante autorizado divulgar información localmente.

La inserción de información sensible en un archivo de registro en Windows Kernel permite a un atacante autorizado divulgar información localmente.

Control de acceso inadecuado en Universal Plug and Play (upnp.dll) permite a un atacante autorizado revelar información de forma local.

La resolución inadecuada de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Universal Plug and Play (upnp.dll) permite a un atacante autorizado divulgar información localmente.

Fallo del mecanismo de protección en Windows Shell que permite a un atacante no autorizado realizar suplantación de identidad (spoofing) a través de una red.

La validación incorrecta de entradas en Microsoft Office SharePoint permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Windows Snipping Tool permite a un atacante no autorizado ejecutar código de forma local.

Gestión inadecuada de privilegios en Microsoft Windows permite a un atacante autorizado provocar una denegación de servicio de forma local.

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('inyección SQL') en SQL Server permite a un atacante autorizado escalar privilegios localmente.

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('inyección SQL') en SQL Server permite a un atacante autorizado escalar privilegios localmente.

Vulnerabilidad de uso después de liberar en Windows User Interface Core que permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows User Interface Core permite a un atacante autorizado escalar privilegios de forma local.