Vulnerabilidades

El consumo descontrolado de recursos en los Servicios de implementación de Windows permite que un atacante no autorizado deniegue el servicio localmente.

La sobrelectura del búfer en SMB de Windows permite que un atacante autorizado divulgue información a través de una red.

La validación de entrada incorrecta en Windows Hyper-V permite que un atacante no autorizado deniegue el servicio localmente.

Consumo descontrolado de recursos en Windows LDAP: el protocolo ligero de acceso a directorios permite que un atacante no autorizado deniegue el servicio a través de una red.

La aceptación de datos extraños no confiables junto con datos confiables en UrlMon permite que un atacante no autorizado eluda una característica de seguridad en una red.

La ejecución concurrente que utiliza un recurso compartido con sincronización incorrecta ('condición de ejecución') en Universal Print Management Service permite que un atacante autorizado eleve privilegios localmente.

El desbordamiento de búfer basado en pila en Windows Media permite que un atacante no autorizado ejecute código a través de una red.

La lectura fuera de los límites en el servidor de archivos de Windows permite que un atacante no autorizado divulgue información localmente.

La desreferencia de puntero nulo en los controladores de Windows permite que un atacante no autorizado eleve privilegios localmente.

La resolución incorrecta de un enlace antes del acceso al archivo ('seguimiento de enlace') en Windows Installer permite que un atacante autorizado divulgue información localmente.

La lectura fuera de los límites en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado divulgue información a través de una red.

La lectura fuera de los límites en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado divulgue información a través de una red.

La condición de ejecución de tiempo de verificación y tiempo de uso (toctou) en el Bus de máquina virtual de Windows permite que un atacante autorizado ejecute código a través de una red.

La lectura fuera de los límites en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado divulgue información a través de una red.

Use After Free en el Servicio de puerta de enlace de Escritorio remoto permite que un atacante no autorizado ejecute código a través de una red.

El uso de recursos no inicializados en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado divulgue información a través de una red.

El uso de un recurso no inicializado en el controlador de interfaz de tiempo de ejecución confiable de Windows permite que un atacante autorizado divulgue información localmente.

El manejo inadecuado de permisos o privilegios insuficientes en Microsoft Dataverse permite que un atacante autorizado eleve privilegios en una red.

El uso de credenciales codificadas en Windows Hardware Lab Kit permite a un atacante autorizado elevar privilegios localmente.

La gestión inadecuada de privilegios en el modo de kernel seguro de Windows permite que un atacante autorizado eleve los privilegios localmente.

La autenticación incorrecta en Microsoft Defender for Identity permite que un atacante no autorizado realice suplantación de identidad en una red adyacente.

El control externo del nombre o la ruta del archivo en Microsoft Defender for Endpoint permite que un atacante autorizado eleve privilegios localmente.

El consumo descontrolado de recursos en Remote Desktop Gateway Service permite que un atacante no autorizado deniegue el servicio a través de una red.

El desbordamiento del búfer basado en montón en el kernel de Windows permite que un atacante autorizado eleve privilegios localmente.

Los archivos o directorios a los que pueden acceder terceros en Visual Studio Code permiten que un atacante no autorizado eluda una característica de seguridad localmente.