Vulnerabilidades

El control de acceso inadecuado en la API de RPC de Windows permite a un atacante autorizado elevar privilegios de forma local.

Consumo de recursos sin control en .NET permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Validación de entrada incorrecta en Windows Server Update Service permite a un atacante no autorizado realizar manipulaciones a través de una red.

Neutralización inadecuada de secuencias de escape, meta o de control en Microsoft Power Apps permite a un atacante autorizado llevar a cabo suplantación de identidad a través de una red.

La validación de entrada incorrecta en Microsoft PowerShell permite a un atacante no autorizado eludir una característica de seguridad de forma local.

La validación de entrada incorrecta en .NET Framework permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en GitHub Copilot y Visual Studio Code permite a un atacante autorizado revelar información a través de una red.

Una neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados' o XSS) en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación (spoofing) a través de una red.

Dependencia de entradas no fiables en una decisión de seguridad en Windows Boot Loader permite que un atacante autorizado eluda una característica de seguridad de forma local.

Exposición de información sensible a un actor no autorizado en la Herramienta de Recortes de Windows permite a un atacante no autorizado realizar suplantación a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows TCP/IP permite a un atacante no autorizado ejecutar código a través de una red.

Doble liberación en la extensión IKE de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el Controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el Controlador de filtro del sistema de archivos de Aislamiento de Contenedores de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Windows HTTP.sys permite a un atacante no autorizado denegar servicio a través de una red.

Fallo del mecanismo de protección en Windows Shell permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

La inserción de información sensible en un archivo de registro en Windows Kernel permite a un atacante autorizado divulgar información localmente.

La inserción de información sensible en un archivo de registro en Windows Kernel permite a un atacante autorizado divulgar información localmente.

La inserción de información sensible en un archivo de registro en Windows Kernel permite a un atacante autorizado divulgar información localmente.

Control de acceso inadecuado en Universal Plug and Play (upnp.dll) permite a un atacante autorizado revelar información de forma local.

La resolución inadecuada de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Universal Plug and Play (upnp.dll) permite a un atacante autorizado divulgar información localmente.