Vulnerabilidades

La autenticación débil en Dynamics Business Central permite a un atacante autorizado elevar privilegios localmente.

La tergiversación de información crítica en la interfaz de usuario (UI) de Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Uso de memoria después de liberarla (use after free) en Windows TCP/IP permite a un atacante no autorizado ejecutar código a través de una red.

Vulnerabilidad de denegación de servicio en TCP/IP de Windows

Vulnerabilidad de denegación de servicio en TCP/IP de Windows

Uso de memoria después de liberarla (use after free) en el cliente SMB de Windows permite a un atacante autorizado elevar privilegios de forma local.

Un uso después de liberar (use-after-free) en Windows Kernel-Mode Drivers permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en el montículo en el controlador del sistema de archivos de registro común de Windows (Windows Common Log File System Driver) permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows TCP/IP permite a un atacante no autorizado revelar información a través de una red.

Una desreferencia de puntero nulo en Windows TCP/IP permite a un atacante no autorizado denegar el servicio a través de una red.

Desbordamiento de búfer basado en montículo en Windows Win32K - GRFX permite a un atacante autorizado ejecutar código de forma local.

Un uso después de liberar (use-after-free) en Windows Hyper-V permite a un atacante no autorizado elevar privilegios localmente.

Vulnerabilidad de denegación de servicio en TCP/IP de Windows

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows TCP/IP permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows Remote Desktop permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en el montículo en el controlador del sistema de archivos de registro común de Windows (Windows Common Log File System Driver) permite a un atacante autorizado escalar privilegios de forma local.

Un uso después de liberar (use-after-free) en Windows Telephony Service permite a un atacante autorizado elevar privilegios localmente.

El control de acceso inadecuado en Azure Connected Machine Agent permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en montículo (heap) en Volume Manager Extension Driver permite a un atacante autorizado ejecutar código mediante un ataque físico.

Exposición de información sensible a un actor no autorizado en Azure Entra ID permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Desbordamiento de búfer basado en montículo en Windows Cryptographic Services permite a un atacante autorizado escalar privilegios localmente.

Exposición de información sensible a un actor no autorizado en Power Automate permite a un atacante autorizado revelar información a través de una red.

El control externo del nombre o la ruta de un archivo en SQL Server permite a un atacante autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red.