Vulnerabilidades

Uso después de liberar en el Componente Gráfico de Microsoft permite a un atacante autorizado elevar privilegios localmente.

Exposición de información sensible a un actor no autorizado en la Llamada a Procedimiento Remoto de Windows permite a un atacante no autorizado divulgar información localmente.

Desbordamiento de búfer basado en montículo en el controlador del sistema de archivos de registro común de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero no confiable en el enclave de Seguridad Basada en Virtualización (VBS) de Windows permite a un atacante autorizado divulgar información localmente.

Inserción de información sensible en un archivo de registro en el kernel de Windows permite a un atacante no autorizado divulgar información localmente.

Manejo inadecuado de permisos o privilegios insuficientes en el Informe de errores de Windows permite a un atacante autorizado elevar privilegios localmente.

La condición de carrera Time-of-check time-of-use (toctou) en Windows Installer permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Servicio de Gestión de Acceso a Capacidades (camsvc) permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Kernel Gráfico permite a un atacante autorizado elevar privilegios localmente.

La validación de entrada indebida en Windows LDAP - Protocolo Ligero de Acceso a Directorios permite a un atacante autorizado realizar manipulación a través de una red.

Acceso a recurso usando tipo incompatible ('confusión de tipos') en Windows Win32K - ICOMP permite a un atacante autorizado elevar privilegios localmente.

Liberación de memoria fuera del heap en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Una condición de carrera de tipo Time-of-check time-of-use (toctou) en la memoria del kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente usando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Objeto de Asociación de Impresora permite a un atacante autorizado elevar privilegios localmente.

Exposición de información sensible a un actor no autorizado en el Administrador de ventanas de escritorio permite a un atacante autorizado divulgar información localmente.

Asignación incorrecta de privilegios en Windows Hello permite a un atacante no autorizado realizar manipulaciones localmente.

Falta de autenticación para una función crítica en SQL Server permite a un atacante autorizado elevar privilegios a través de una red.

Control de acceso inadecuado en los Servicios de implementación de Windows permite a un atacante no autorizado ejecutar código sobre una red adyacente.

La representación errónea de la interfaz de usuario (UI) de información crítica en Microsoft Edge para Android permite a un atacante autorizado realizar suplantación de identidad a través de una red.

Las versiones de Microsoft Playwright MCP Server anteriores a la 0.0.40 no validan el encabezado Origin en las conexiones entrantes. Esto permite a un atacante realizar un ataque de reencuadernación de DNS a través del navegador web de una víctima y enviar solicitudes no autorizadas a un servidor MCP que se ejecuta…

Neutralización inadecuada de las entradas durante la generación de páginas web ('cross-site scripting') en Azure Cosmos DB permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Autorización inapropiada en Microsoft Partner Center permite a un atacante no autorizado escalar privilegios a través de una red.

Control inadecuado de la generación de código ('inyección de código') en Azure Container Apps permite a un atacante no autorizado ejecutar código a través de una red.

'.../...//' en Microsoft Purview permite a un atacante autorizado ejecutar código a través de una red.

Vulnerabilidad de elevación de privilegios en Custom Question Answering