Vulnerabilidades

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación de identidad a través de una red.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación a través de una red.

Autorización indebida en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Uso después de liberar en Microsoft Office Click-To-Run permite a un atacante autorizado elevar privilegios localmente.

Inclusión de funcionalidad de una esfera de control no confiable en Visual Studio Code permite a un atacante no autorizado elevar privilegios localmente.

Desbordamiento de entero o ajuste en Windows HTTP.sys permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de entero o ajuste circular en Windows Kerberos permite a un atacante autorizado ejecutar código a través de una red adyacente.

El salto de ruta relativo en Visual Studio Code permite a un atacante no autorizado realizar manipulaciones a través de una red.

Exposición de información sensible a un actor no autorizado en Visual Studio Code permite a un atacante no autorizado divulgar información a través de una red.

La validación de entrada inadecuada en Visual Studio Code permite a un atacante no autorizado elevar privilegios a través de una red.

Fallo del mecanismo de protección en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad con un ataque físico.

Uso después de liberar en el kernel de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Fallo del mecanismo de protección en Windows UEFI permite a un atacante autorizado eludir una característica de seguridad localmente.

Fallo del mecanismo de protección en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad con un ataque físico.

Fallo del mecanismo de protección en Windows Secure Boot permite a un atacante autorizado eludir una característica de seguridad localmente.

Uso después de liberar en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Representación errónea de la interfaz de usuario (UI) de información crítica en Microsoft Bing permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

Control de acceso inadecuado en Office para Android permite a un atacante no autorizado realizar suplantación de identidad localmente.

Desbordamiento de búfer basado en pila en Servicios de Dominio de Active Directory permite a un atacante autorizado ejecutar código a través de una red.

Condición de carrera de tiempo de verificación tiempo de uso (TOCTOU) en Microsoft Defender for Endpoint permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en el SDK de Microsoft Live Share Canvas permite a un atacante autorizado elevar privilegios a través de una red.

Desreferencia de puntero no confiable en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Validación de entrada incorrecta en el servicio Microsoft Azure Attestation y el servicio Device Health Attestation permite a un atacante autorizado realizar suplantación con un ataque físico.