Vulnerabilidades

Implementación incorrecta del algoritmo de autenticación en el complemento Microsoft SSO para Jira & Confluence permite a un atacante no autorizado escalar privilegios a través de la red.

El control de acceso inadecuado en Microsoft Office PowerPoint permite a un atacante autorizado realizar suplantación de identidad (spoofing) de forma local.

El control de acceso inadecuado en Microsoft Office Word permite a un atacante autorizado realizar suplantación de identidad de forma local.

Control de acceso inadecuado en M365 Copilot permite a un atacante autorizado realizar suplantación de identidad (spoofing) de forma local.

La dependencia de un componente que no se puede actualizar en Secure Boot de Windows permite a un atacante autorizado eludir una característica de seguridad de forma local.

Desbordamiento de búfer basado en el montículo en Microsoft Windows DNS permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Data Deduplication permite a un atacante autorizado elevar privilegios localmente.

Control inadecuado de la generación de código ('inyección de código') en Microsoft Data Formulator permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows Netlogon permite a un atacante no autorizado ejecutar código a través de una red.

Acceso a un recurso mediante un tipo incompatible ('type confusion') en el controlador de funciones auxiliares de Windows para WinSock permite a un atacante autorizado escalar privilegios localmente.

Control de acceso inadecuado en Windows Admin Center permite a un atacante autorizado escalar privilegios a través de una red.

Archivos o directorios accesibles a terceros en Microsoft Office Word permiten que un atacante no autorizado revele información de forma local.

Uso de memoria después de liberarla (use after free) en Microsoft Office permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Microsoft Office permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Microsoft Office permite a un atacante autorizado escalar privilegios de forma local.

La autenticación débil en Dynamics Business Central permite a un atacante autorizado elevar privilegios localmente.

La tergiversación de información crítica en la interfaz de usuario (UI) de Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Uso de memoria después de liberarla (use after free) en Windows TCP/IP permite a un atacante no autorizado ejecutar código a través de una red.

Vulnerabilidad de denegación de servicio en TCP/IP de Windows

Vulnerabilidad de denegación de servicio en TCP/IP de Windows

Uso de memoria después de liberarla (use after free) en el cliente SMB de Windows permite a un atacante autorizado elevar privilegios de forma local.

Un uso después de liberar (use-after-free) en Windows Kernel-Mode Drivers permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en el montículo en el controlador del sistema de archivos de registro común de Windows (Windows Common Log File System Driver) permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows TCP/IP permite a un atacante no autorizado revelar información a través de una red.

Una desreferencia de puntero nulo en Windows TCP/IP permite a un atacante no autorizado denegar el servicio a través de una red.