Vulnerabilidades

Un recorrido de directorios (path traversal) relativo en el juego Age of Empires II: Definitive Edition permite a un atacante no autorizado ejecutar código a través de una red.

Un bucle con condición de salida inalcanzable ('bucle infinito') en Azure Active Directory permite a un atacante no autorizado denegar el servicio a través de una red.

La deserialización de datos no confiables en Azure Active Directory permite a un atacante no autorizado denegar el servicio a través de una red.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

La neutralización inadecuada de elementos especiales usados en un comando ('inyección de comandos') en Visual Studio Code permite a un atacante no autorizado ejecutar código localmente.

Asignación de recursos sin límites ni restricciones en ASP.NET Core permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Clip Service permite a un atacante autorizado elevar privilegios localmente.

El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Composite Image File System Driver permite a un atacante autorizado divulgar información localmente.

La resolución inadecuada de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Windows Server Backup permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Microsoft Windows App Store permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Un control de acceso inadecuado en Windows Audio Compression Manager (ACM) permite a un atacante autorizado elevar privilegios localmente.

La exposición de información sensible a un actor no autorizado en Windows Trusted Runtime Interface Driver permite a un atacante autorizado divulgar información localmente.

Un control de acceso inadecuado en Windows MIDI Service Module permite a un atacante autorizado elevar privilegios localmente.

Una autenticación inadecuada en Azure Spring Apps permite a un atacante autorizado elevar privilegios a través de una red.

La falta de autenticación para una función crítica en Windows Spaceport.sys permite a un atacante autorizado elevar privilegios localmente.

Un control de acceso inadecuado en Windows Win32K permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en pila en Windows Resilient File System (ReFS) permite a un atacante autorizado elevar privilegios localmente.

La inserción de información sensible en un archivo de registro en Windows Kernel permite a un atacante autorizado divulgar información localmente.

Un control de acceso inadecuado en Windows Server permite a un atacante autorizado elevar privilegios localmente.

Un subdesbordamiento de enteros (ajuste circular) en Windows NTFS permite a un atacante no autorizado ejecutar código localmente.

El uso de una primitiva criptográfica con una implementación arriesgada en Windows Key Guard permite a un atacante autorizado omitir una característica de seguridad localmente.

Un subdesbordamiento de enteros (ajuste circular) en Windows Kernel permite a un atacante autorizado divulgar información localmente.

Un desbordamiento o ajuste circular de enteros en Windows Storage Spaces Direct permite a un atacante no autorizado ejecutar código mediante un ataque físico.

Un desbordamiento o ajuste circular de enteros en Windows Spaceport.sys permite a un atacante no autorizado elevar privilegios mediante un ataque físico.