Vulnerabilidades

El control de acceso inadecuado en Windows Hyper-V permite a un atacante autorizado escalar privilegios localmente.

Lectura fuera de límites en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado revelar información a través de una red.

Lectura fuera de límites en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado revelar información a través de una red.

Lectura fuera de límites en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado revelar información a través de una red.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en el servicio Windows Defender Firewall, lo que permite a un atacante autorizado escalar privilegios localmente.

Condición de carrera de tipo comprobación en el momento de uso (TOCTOU) en la pila TCP/IP de Windows que permite a un atacante autorizado escalar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Hyper-V permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de entero o vuelta al inicio (wraparound) en Windows Hyper-V permite a un atacante autorizado escalar privilegios localmente.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en el servicio Windows Defender Firewall, lo que permite a un atacante autorizado escalar privilegios localmente.

Validación de entrada incorrecta en el Subsistema de Servicio de Autoridad de Seguridad Local (LSASS) de Windows permite a un atacante autorizado provocar una denegación de servicio a través de una red.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en el servicio Windows Defender Firewall, lo que permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Microsoft Graphics Component permite a un atacante autorizado escalar privilegios de forma local.

Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante no autorizado revelar información a través de una red.

Lectura fuera de límites en Windows Internet Information Services permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

La exposición de información sensible a un actor no autorizado en Windows Kernel permite a un atacante autorizado divulgar información localmente.

La generación de un mensaje de error que contiene información sensible en el kernel de Windows permite a un atacante autorizado revelar información de forma local.

Un uso después de liberar (use-after-free) en Windows Bluetooth Service permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero no fiable en Windows DWM permite a un atacante autorizado escalar privilegios de forma local.

Ausencia de CWE para este problema en Microsoft Graphics Component permite a un atacante autorizado escalar privilegios localmente.

Uso de un recurso no inicializado en Windows Imaging Component permite a un atacante no autorizado divulgar información de forma local.

Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante no autorizado revelar información a través de una red.

Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante no autorizado revelar información a través de una red.

Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante no autorizado revelar información a través de una red.

Restricción inadecuada del canal de comunicación a los puntos finales previstos en Windows PowerShell permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en SQL Server permite a un atacante autorizado revelar información a través de una red.