Vulnerabilidades

Desbordamiento de búfer basado en montículo (heap) en Internet Explorer permite a un atacante no autorizado ejecutar código a través de una red.

Exposición de información sensible a un actor no autorizado en Windows Taskbar Live permite que un atacante no autorizado revele información mediante un ataque físico.

Un uso después de liberar (use-after-free) en Windows Bluetooth Service permite a un atacante autorizado elevar privilegios localmente.

Doble liberación (double free) en el servicio de Bluetooth de Windows permite a un atacante autorizado escalar privilegios localmente.

La deserialización de datos no fiables en Windows Server Update Service permite a un atacante no autorizado ejecutar código a través de una red.

Exposición de información sensible a un actor no autorizado en NTLM de Windows permite que un atacante no autorizado realice suplantación de identidad (spoofing) de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Inbox COM Objects permite a un atacante no autorizado ejecutar código de forma local.

Autenticación inadecuada en el cliente SMB de Windows permite a un atacante no autorizado realizar manipulaciones a través de una red.

Validación inadecuada del tipo especificado de entrada en Windows Authentication Methods permite a un atacante autorizado elevar privilegios localmente.

Validación inadecuada del tipo especificado de entrada en Windows Authentication Methods permite a un atacante autorizado elevar privilegios localmente.

Validación inadecuada del tipo especificado de entrada en Windows Authentication Methods permite a un atacante autorizado elevar privilegios localmente.

Condición de carrera tiempo-de-comprobación tiempo-de-uso (toctou) en el componente de gráficos de Microsoft que permite a un atacante autorizado elevar privilegios localmente.

Exposición de información confidencial a un actor no autorizado en Microsoft Failover Cluster Virtual Driver permite a un atacante autorizado revelar información de forma local.

Validación inadecuada del tipo especificado de entrada en Windows Local Session Manager (LSM) permite a un atacante autorizado provocar una denegación de servicio a través de una red.

La inserción de información sensible en un archivo de registro en Active Directory Federation Services permite a un atacante no autorizado divulgar información de forma local.

Validación inadecuada del tipo especificado de entrada en Windows Local Session Manager (LSM) permite a un atacante autorizado provocar una denegación de servicio a través de una red.

Un desbordamiento de búfer basado en montón en Windows DWM Core Library permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montón en Windows DWM Core Library permite a un atacante autorizado elevar privilegios localmente.

Control de acceso indebido en el componente de búsqueda de Microsoft Windows que permite a un atacante autorizado provocar una denegación de servicio de forma local.

La validación incorrecta de entradas en el controlador JDBC para SQL Server permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

La autenticación débil en Microsoft Exchange Server permite a un atacante autorizado escalar privilegios a través de una red.

La validación de entrada incorrecta en Microsoft Exchange Server permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

El control externo del nombre o la ruta de un archivo en Windows Core Shell permite a un atacante no autorizado llevar a cabo suplantación de identidad (spoofing) a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Desbordamiento de búfer basado en montículo en el controlador de funciones auxiliares de Windows para WinSock permite a un atacante autorizado escalar privilegios localmente.