Vulnerabilidades

Un uso después de liberar (use-after-free) en Windows Kernel Mode Driver permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Virtual Hard Disk (VHD) Miniport Driver permite a un atacante autorizado elevar privilegios localmente.

La restricción inadecuada de capas o marcos de interfaz de usuario renderizados en Microsoft Bing App para IOS permite a un atacante no autorizado realizar suplantación a través de una red.

Un uso después de liberar (use-after-free) en Windows Storage permite a un atacante autorizado elevar privilegios localmente.

La falta de autorización en Azure CycleCloud permite a un atacante autorizado elevar privilegios a través de la red.

Una lectura fuera de límites en Windows RDP permite a un atacante no autorizado divulgar información a través de una red.

Desreferencia de puntero nulo en Active Directory Domain Services permite a un atacante autorizado provocar una denegación de servicio a través de una red.

La falta de autenticación para una función crítica en Azure CycleCloud permite a un atacante autorizado elevar privilegios a través de una red.

Una autenticación inadecuada en Windows Admin Center permite a un atacante autorizado elevar privilegios localmente.

Una ruta de búsqueda no confiable en Microsoft XML permite a un atacante no autorizado omitir una característica de seguridad mediante un ataque físico.

Una lectura fuera de límites en Microsoft Office permite a un atacante no autorizado divulgar información localmente.

Una autenticación inadecuada en Windows Admin Center permite a un atacante autorizado divulgar información a través de una red.

Asignación de recursos sin límites ni restricciones en ASP.NET Core permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Una autenticación inadecuada en Windows Admin Center permite a un atacante autorizado elevar privilegios a través de una red.

La falta de autenticación para una función crítica en Microsoft Office SharePoint permite a un atacante no autorizado elevar privilegios a través de una red.

Una granularidad insuficiente del control de acceso en Active Directory Federation Services (AD FS) permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un desbordamiento de búfer basado en pila en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

La falta de un paso criptográfico en Windows CryptoAPI permite a un atacante autorizado realizar manipulaciones localmente.

Un control de acceso inadecuado en Windows Remote Help Defense permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento o ajuste circular de enteros en Microsoft Defender permite a un atacante no autorizado ejecutar código localmente.

Un subdesbordamiento de enteros (ajuste circular) en Microsoft Defender permite a un atacante no autorizado ejecutar código localmente.

La deserialización de datos no confiables en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Una granularidad insuficiente del control de acceso en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios localmente.