Vulnerabilidades

Inclusión local de ficheros no autenticada en versiones de Eros menor o igual a 1.3.

Inclusión local de ficheros no autenticada en versiones de Rosaleen menor o igual a 2.8.

Microsoft tiene conocimiento de una escalada de privilegios en el motor Microsoft Malware Protection de Microsoft Defender, denominada públicamente como "RoguePlanet ".

Dell OpenManage Integration con Microsoft Windows Admin Center contiene una vulnerabilidad de ejecución remota de código en el plugin de la pasarela. Un usuario remoto autenticado podría potencialmente explotar esta vulnerabilidad para escalar privilegios. El usuario malicioso podría obtener la capacidad de ejecutar…

Se detecta un problema en Zhoros SuperBin v1.0.0 que permite a los atacantes ejecutar un recorrido de directorios (directory traversal) mediante la suministración de archivos cuyos nombres contienen caracteres de recorrido.

Vulnerabilidad de autorización faltante en Sparkle WP MetroStore metrostore permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a MetroStore: desde n/d hasta 1.3.2.

Múltiples cargadores de arranque UEFI SHIM firmados por Microsoft son vulnerables a una omisión de SecureBoot. Un atacante con privilegios administrativos o la capacidad de modificar el proceso de arranque podría usar uno de los cargadores de arranque shim vulnerables para eludir las protecciones de Secure Boot y…

Resolución de enlaces incorrecta antes del acceso a archivos (seguimiento de enlaces) en Microsoft PC Manager permite a un atacante autorizado elevar privilegios localmente.

Resolución de enlaces incorrecta antes del acceso a archivos ('seguimiento de enlaces') en Microsoft PC Manager permite a un atacante autorizado elevar privilegios localmente.

Exposición de información sensible a un actor no autorizado en Windows NTLM permite a un atacante no autorizado realizar suplantación a través de una red.

Falla del mecanismo de protección en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad con un ataque físico.

Control de acceso inadecuado en Microsoft PC Manager permite a un atacante autorizado eludir una característica de seguridad localmente.

El consumo descontrolado de recursos en HTTP/2 permite a un atacante no autorizado denegar el servicio a través de una red.

Uso después de liberar en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Falla del mecanismo de protección en Windows Secure Boot permite a un atacante autorizado eludir una característica de seguridad localmente.

Fallo del mecanismo de protección en Windows Secure Boot permite a un atacante autorizado eludir una característica de seguridad localmente.

Fallo del mecanismo de protección en Windows Secure Boot permite a un atacante autorizado eludir una característica de seguridad localmente.

Desbordamiento de búfer basado en montículo en Windows Media permite a un atacante no autorizado ejecutar código localmente.

Fallo del mecanismo de protección en Windows Secure Boot permite a un atacante autorizado eludir una característica de seguridad localmente.

Fallo del mecanismo de protección en Windows Secure Boot permite a un atacante autorizado eludir una característica de seguridad localmente.

Validación de entrada incorrecta en Visual Studio Code permite a un atacante no autorizado eludir una característica de seguridad localmente.

Fallo del mecanismo de protección en Windows Secure Boot permite a un atacante autorizado eludir una característica de seguridad localmente.

Lectura fuera de límites en la biblioteca principal de Windows DWM permite a un atacante autorizado divulgar información localmente.

Ruta de búsqueda no confiable en el Narrador de Windows Braille permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.