Vulnerabilidades

Uso de un recurso no inicializado en Windows Boot Manager permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente mediante un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Push Notifications permite a un atacante autorizado elevar privilegios localmente.

La validación incorrecta de las entradas en Microsoft PowerShell permite a un atacante autorizado escalar privilegios localmente.

Lectura excesiva de búfer en Windows Kernel Memory permite a un atacante autorizado revelar información de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente mediante un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Push Notifications permite a un atacante autorizado elevar privilegios localmente.

Doble liberación de memoria (double free) en Windows Shell permite a un atacante autorizado elevar privilegios de forma local.

Uso después de liberar (use-after-free) en Windows Shell permite a un atacante autorizado elevar privilegios localmente.

Liberación doble de memoria (double free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Windows OLE permite a un atacante autorizado escalar privilegios de forma local.

Desreferencia de puntero no confiable en Windows Sensor Data Service permite a un atacante autorizado elevar privilegios localmente.

Falta de autenticación para una función crítica en el Servicio de licencias de Escritorio remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Falta de autenticación para una función crítica en el Servicio de licencias de Escritorio remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows Hyper-V permite a un atacante no autorizado ejecutar código de forma local.

Vulnerabilidad de divulgación de información en el Servicio del Subsistema de Autoridad de Seguridad Local de Microsoft

Validación de entrada incorrecta en Windows Server Update Service permite a un atacante no autorizado realizar manipulaciones a través de una red.

Lectura fuera de límites en el Sistema de cifrado de archivos (EFS) de Windows permite a un atacante autorizado escalar privilegios de forma local.

El almacenamiento inseguro de información sensible en Windows Cryptographic Services permite a un atacante autorizado escalar privilegios de forma local.

Advertencia de interfaz de usuario insuficiente sobre operaciones peligrosas en Escritorio remoto de Windows permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el controlador de filtro de AppLocker (applockerfltr.sys) permite a un atacante autorizado escalar privilegios localmente.

Desreferencia de puntero no confiable en Windows Virtualization-Based Security (VBS) Enclave permite a un atacante autorizado eludir una característica de seguridad de forma local.

Una neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados' o XSS) en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación (spoofing) a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Management Services permite a un atacante autorizado escalar privilegios localmente.

Eliminación inadecuada de información sensible antes de su almacenamiento o transferencia en Windows Recovery Environment Agent permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.