Vulnerabilidades

Desbordamiento de búfer basado en el montículo en el servicio de enrutamiento y acceso remoto (RRAS) de Windows que permite a un atacante no autorizado ejecutar código a través de una red.

XWiki Remote Macros proporciona macros de renderizado de XWiki que son útiles al migrar contenido de Confluence. A partir de la versión 1.0 y antes de la versión 1.26.5, la falta de escape del ac:type en la macro ConfluenceLayoutSection permite la ejecución remota de código para cualquier usuario que pueda editar…

Uso de memoria después de liberarla (use after free) en Microsoft Virtual Hard Drive permite a un atacante autorizado escalar privilegios de forma local.

XWiki Remote Macros proporciona macros de renderizado de XWiki que son útiles al migrar contenido desde Confluence. A partir de la versión 1.0 y antes de la versión 1.26.5, la falta de escape del parámetro 'classes' en la macro 'panel' permite la ejecución remota de código para cualquier usuario que pueda editar…

Uso de memoria después de liberarla (use after free) en Windows UI XAML Phone DatePickerFlyout permite a un atacante autorizado escalar privilegios de forma local.

XWiki Remote Macros proporciona macros de renderizado de XWiki que son útiles al migrar contenido de Confluence. A partir de la versión 1.0 y antes de la versión 1.26.5, la falta de escape del parámetro 'width' en la macro 'column' permite la ejecución remota de código para cualquier usuario que pueda editar cualquier…

Un desbordamiento o ajuste circular de enteros en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en el servicio Windows Defender Firewall, lo que permite a un atacante autorizado escalar privilegios localmente.

La resolución incorrecta de la equivalencia de rutas en MapUrlToZone de Windows permite a un atacante no autorizado eludir una característica de seguridad a través de la red.

Desbordamiento de entero o vuelta al inicio (wraparound) en el Servicio de enrutamiento y acceso remoto (RRAS) de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en el servicio Windows Defender Firewall, lo que permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Management Services permite a un atacante no autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows Connected Devices Platform Service permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en el cliente SMBv3 de Windows permite a un atacante autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en la pila en el controlador de funciones auxiliares de Windows para WinSock (AFD) permite a un atacante autorizado elevar privilegios de forma local.

El control de acceso inadecuado en Windows Hyper-V permite a un atacante autorizado escalar privilegios localmente.

Lectura fuera de límites en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado revelar información a través de una red.

Lectura fuera de límites en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado revelar información a través de una red.

Lectura fuera de límites en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado revelar información a través de una red.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en el servicio Windows Defender Firewall, lo que permite a un atacante autorizado escalar privilegios localmente.

Condición de carrera de tipo comprobación en el momento de uso (TOCTOU) en la pila TCP/IP de Windows que permite a un atacante autorizado escalar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Hyper-V permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de entero o vuelta al inicio (wraparound) en Windows Hyper-V permite a un atacante autorizado escalar privilegios localmente.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en el servicio Windows Defender Firewall, lo que permite a un atacante autorizado escalar privilegios localmente.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en el servicio Windows Defender Firewall, lo que permite a un atacante autorizado escalar privilegios localmente.