Vulnerabilidades

Vulnerabilidad de denegación de servicio de la API Microsoft AllJoyn

Vulnerabilidad de elevación de privilegios del componente de gráficos de Windows

Vulnerabilidad de elevación de privilegios del instalador de Windows

Vulnerabilidad de ejecución remota de código OLE de Windows

Vulnerabilidad de elevación de privilegios en archivos de sistema de clase SCSI de Microsoft Windows

Vulnerabilidad de elevación de privilegios en la cola de impresión de Windows

Vulnerabilidad de elevación de privilegios de la pila de Windows Update

Vulnerabilidad de omisión de la característica de seguridad de integridad del código protegido por hipervisor (HVCI)

Vulnerabilidad de ejecución remota de código del protocolo SCSI (UAS) conectado a USB de Windows

Vulnerabilidad de ejecución remota de código del controlador del concentrador USB de Windows

Vulnerabilidad de omisión de la función de seguridad Kerberos de Windows

Vulnerabilidad de denegación de servicio de Windows Hyper-V

Vulnerabilidad de ejecución remota de código de Windows Hyper-V

Vulnerabilidad de omisión de la característica de seguridad de Microsoft Defender

libexpat hasta 2.6.1 permite un ataque de expansión de entidad XML cuando hay un uso aislado de analizadores externos (creados a través de XML_ExternalEntityParserCreate).

Una vulnerabilidad en la autenticación de Cisco Duo para el inicio de sesión de Windows y RDP podría permitir que un atacante físico autenticado omita la autenticación secundaria y acceda a un dispositivo Windows afectado. Esta vulnerabilidad se debe a una falla al invalidar las sesiones confiables creadas localmente…

Una vulnerabilidad en el componente de registro de Cisco Duo Authentication para Windows Logon y RDP podría permitir que un atacante local autenticado vea información confidencial en texto sin cifrar en un sistema afectado. Esta vulnerabilidad se debe al almacenamiento inadecuado de una clave de registro no cifrada en…

Se descubrió un problema en BeyondTrust Privilege Management para Windows antes de la versión 24.1. Cuando un usuario con pocos privilegios inicia una reparación, existe un vector de ataque a través del cual el usuario puede ejecutar cualquier programa con privilegios elevados.

Antes de la versión 24.1, un atacante autenticado local puede ver Sysvol cuando Privilege Management para Windows está configurado para usar una política de GPO. Esto les permite ver la política y potencialmente encontrar problemas de configuración.

Ciertos aspectos DNSSEC del protocolo DNS (en RFC 4035 y RFC relacionados) permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU) a través de una o más respuestas DNSSEC cuando hay una zona con muchos registros DNSKEY y RRSIG, también conocido como "KeyTrap". " asunto. La especificación del…

Un error de lógica empresarial en algunos clientes de Zoom puede permitir que un usuario autenticado realice la divulgación de información a través del acceso a la red.

La autenticación inadecuada en algunos clientes de Zoom puede permitir que un usuario privilegiado realice una divulgación de información a través del acceso local.

Una ruta de búsqueda que no es de confianza en algunos clientes Zoom de Windows de 32 bits puede permitir que un usuario autenticado realice una escalada de privilegios a través del acceso local.

Una validación de entrada incorrecta en Zoom Desktop Client para Windows, Zoom VDI Client para Windows y Zoom Meeting SDK para Windows puede permitir que un usuario autenticado realice una divulgación de información a través del acceso a la red.

Una validación de entrada incorrecta en Zoom Desktop Client para Windows, Zoom VDI Client para Windows y Zoom Meeting SDK para Windows puede permitir que un usuario autenticado realice una divulgación de información a través del acceso a la red.