Vulnerabilidades

La deserialización de datos no fiables en Azure Monitor Agent permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

La deserialización de datos no fiables en Microsoft High Performance Compute Pack (HPC) permite a un atacante autorizado escalar privilegios localmente.

Neutralización inadecuada de elementos especiales en .NET permite a un atacante no autorizado realizar suplantación de identidad (spoofing) a través de una red.

Credenciales insuficientemente protegidas en Azure Logic Apps permiten a un atacante autorizado escalar privilegios a través de una red.

Validación de entrada incorrecta en Azure Monitor Agent permite a un atacante autorizado escalar privilegios localmente.

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('inyección SQL') en SQL Server permite a un atacante autorizado escalar privilegios localmente.

Un uso después de liberar (use-after-free) en Microsoft Windows Speech permite a un atacante autorizado elevar privilegios localmente.

Vulnerabilidad de uso después de liberar (use after free) en WalletService de Windows que permite a un atacante autorizado escalar privilegios de forma local.

La validación incorrecta de entradas en Windows Hello permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

La validación incorrecta de entradas en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad de forma local.

Autorización incorrecta en Windows Kerberos permite a un atacante autorizado escalar privilegios a través de una red adyacente.

El control de acceso inadecuado en la API de RPC de Windows permite a un atacante autorizado elevar privilegios de forma local.

Consumo de recursos sin control en .NET permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Validación de entrada incorrecta en Windows Server Update Service permite a un atacante no autorizado realizar manipulaciones a través de una red.

Neutralización inadecuada de secuencias de escape, meta o de control en Microsoft Power Apps permite a un atacante autorizado llevar a cabo suplantación de identidad a través de una red.

La validación de entrada incorrecta en Microsoft PowerShell permite a un atacante no autorizado eludir una característica de seguridad de forma local.

La validación de entrada incorrecta en .NET Framework permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en GitHub Copilot y Visual Studio Code permite a un atacante autorizado revelar información a través de una red.

Una neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados' o XSS) en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación (spoofing) a través de una red.

Dependencia de entradas no fiables en una decisión de seguridad en Windows Boot Loader permite que un atacante autorizado eluda una característica de seguridad de forma local.