Vulnerabilidades

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente mediante un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Push Notifications permite a un atacante autorizado elevar privilegios localmente.

La validación incorrecta de las entradas en Microsoft PowerShell permite a un atacante autorizado escalar privilegios localmente.

Lectura excesiva de búfer en Windows Kernel Memory permite a un atacante autorizado revelar información de forma local.

La ejecución concurrente mediante un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Push Notifications permite a un atacante autorizado elevar privilegios localmente.

Doble liberación de memoria (double free) en Windows Shell permite a un atacante autorizado elevar privilegios de forma local.

Uso después de liberar (use-after-free) en Windows Shell permite a un atacante autorizado elevar privilegios localmente.

Liberación doble de memoria (double free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Windows OLE permite a un atacante autorizado escalar privilegios de forma local.

Desreferencia de puntero no confiable en Windows Sensor Data Service permite a un atacante autorizado elevar privilegios localmente.

Falta de autenticación para una función crítica en el Servicio de licencias de Escritorio remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Falta de autenticación para una función crítica en el Servicio de licencias de Escritorio remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows Hyper-V permite a un atacante no autorizado ejecutar código de forma local.

Vulnerabilidad de divulgación de información en el Servicio del Subsistema de Autoridad de Seguridad Local de Microsoft

Lectura fuera de límites en el Sistema de cifrado de archivos (EFS) de Windows permite a un atacante autorizado escalar privilegios de forma local.

El almacenamiento inseguro de información sensible en Windows Cryptographic Services permite a un atacante autorizado escalar privilegios de forma local.

Advertencia de interfaz de usuario insuficiente sobre operaciones peligrosas en Escritorio remoto de Windows permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el controlador de filtro de AppLocker (applockerfltr.sys) permite a un atacante autorizado escalar privilegios localmente.

Desreferencia de puntero no confiable en Windows Virtualization-Based Security (VBS) Enclave permite a un atacante autorizado eludir una característica de seguridad de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Management Services permite a un atacante autorizado escalar privilegios localmente.

Eliminación inadecuada de información sensible antes de su almacenamiento o transferencia en Windows Recovery Environment Agent permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.

Acceso a un recurso mediante un tipo incompatible ('type confusion') en Windows COM permite a un atacante autorizado revelar información de forma local.

Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW Secure Access Manager Primary (SAM-P) (todas las versiones anteriores a V5.8). Se permite a los administradores de usuarios administrar los grupos a los que pertenecen. Esto podría permitir que un administrador de usuarios autenticado escale sus propios…

Across DR-810 contiene una vulnerabilidad de divulgación de archivos sin autenticación que permite a atacantes remotos descargar el archivo de copia de seguridad rom-0, que contiene información sensible, mediante el envío de una simple solicitud GET. Los atacantes pueden acceder al endpoint rom-0 sin autenticación…

La tergiversación de información crítica en la interfaz de usuario (UI) de Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.