Vulnerabilidades

Existe una vulnerabilidad de revelación de información en la forma en que Windows SMB Server maneja ciertas solicitudes, también conocida como Vulnerabilidad de revelación de información de Windows SMB. Este CVE ID es diferente de CVE-2019-0704 y CVE-2019-0821.

Se presenta una vulnerabilidad de Divulgación de Información cuando el Kernel de Windows maneja inapropiadamente los objetos en la memoria, también conocida como 'Windows Kernel Information Disclosure Vulnerability'. Este ID de CVE es diferente de CVE-2019-0755, CVE-2019-0767, CVE-2019-0775, CVE-2019-0782.

Se presenta una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V en un servidor host no comprueba apropiadamente la entrada de un usuario con privilegios en un sistema operativo invitado, también se conoce como "Windows Hyper-V Denial of Service Vulnerability”. Este ID de CVE es diferente de los…

Existe una vulnerabilidad de corrupción de memoria en el cliente DHCP de Windows cuando un atacante envía respuestas DHCP especialmente creadas a un cliente, también se conoce como "Windows DHCP Client Remote Code Execution Vulnerability". Este ID de CVE es diferente de los CVE-2019-0697, CVE-2019-0726.

Existe una vulnerabilidad de corrupción de memoria en el cliente DHCP de Windows cuando un atacante envía respuestas DHCP especialmente creadas a un cliente, se conoce como "Windows DHCP Client Remote Code Execution Vulnerability". Este ID de CVE es diferente de los CVE-2019-0698, CVE-2019-0726.

Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows no puede manejar apropiadamente los objetos en la memoria, también se conoce como “Windows Kernel Elevation of Privilege Vulnerability”.

Se presenta una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V en un servidor host no comprueba apropiadamente la entrada de un usuario con privilegios en un sistema operativo invitado (guest), también se conoce como "Windows Hyper-V Denial of Service Vulnerability". Este ID de CVE es diferente de…

Existe una vulnerabilidad de elevación de privilegios debido a un desbordamiento de enteros en el Subsistema de Windows para Linux, se conoce como "Windows Subsystem for Linux Elevation of Privilege Vulnerability". Este ID de CVE es diferente de los CVE-2019-0682, CVE-2019-0689, CVE-2019-0692, CVE-2019-0693.

Existe una vulnerabilidad de elevación de privilegios debido a un desbordamiento de enteros en el Subsistema de Windows para Linux, también se conoce como "Windows Subsystem for Linux Elevation of Privilege Vulnerability". Este ID de CVE es diferente de los CVE-2019-0682, CVE-2019-0689, CVE-2019-0692, CVE-2019-0694.

Existe una vulnerabilidad de elevación de privilegios debido a un desbordamiento de enteros en el Subsistema de Windows para Linux, se conoce como "Windows Subsystem for Linux Elevation of Privilege Vulnerability". Este ID de CVE es diferente de los CVE-2019-0682, CVE-2019-0689, CVE-2019-0693, CVE-2019-0694.

Se presenta una vulnerabilidad de Denegación de Servicio (DoS) cuando Microsoft Hyper-V Network Switch en un servidor host no puede comprobar apropiadamente la entrada de un usuario privilegiado en un sistema operativo invitado, también conocido como 'Windows Hyper-V Denial of Service Vulnerability'. Este ID de CVE es…

Existe una vulnerabilidad de elevación de privilegios debido a un desbordamiento de enteros en el Subsistema Windows para Linux, también se conoce como "Windows Subsystem for Linux Elevation of Privilege Vulnerability". Este ID de CVE es diferente de los CVE-2019-0682, CVE-2019-0692, CVE-2019-0693, CVE-2019-0694.

Existe una vulnerabilidad de elevación de privilegios debido a un desbordamiento de enteros en el Subsistema de Windows para Linux, conocido como "Windows Subsystem for Linux Elevation of Privilege Vulnerability". Este ID de CVE es diferente de los CVE-2019-0689, CVE-2019-0692, CVE-2019-0693, CVE-2019-0694.

Se presenta una vulnerabilidad de ejecución de código remota cuando el motor de base de datos de Windows Jet maneja inapropiadamente los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability".

Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-0774.

Se presenta una vulnerabilidad de ejecución de código remota en la forma en que el servidor TFTP de Servicios de Implementación de Windows maneja los objetos en la memoria. Un atacante que explotó con éxito la vulnerabilidad podría ejecutar código arbitrario con permisos elevados en el sistema de destino. Para…

Existe una vulnerabilidad de ejecución remota de código en la manera en la que la interfaz "Windows Graphics Device Interface (GDI)" gestiona los objetos en memoria. Esto también se conoce como "GDI+ Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-0618.

Existe una vulnerabilidad de divulgación de información cuando el componente Windows GDI no muestra correctamente los contenidos de su memoria. Esto también se conoce como "Windows GDI Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-0602, CVE-2019-0615, CVE-2019-0616, CVE-2019-0619 y…

Existe una vulnerabilidad de elevación de privilegios cuando el servicio de almacenamiento gestiona operaciones de archivos. Esto también se conoce como "Windows Storage Service Elevation of Privilege Vulnerability".

Existe una vulnerabilidad de elevación de privilegios cuando el kernel de Windows no gestiona adecuadamente los objetos en la memoria. Esto también se conoce como "Windows Kernel Elevation of Privilege Vulnerability".

Existe una vulnerabilidad de omisión de la característica de seguridad cuando Windows Defender Firewall aplica de manera incorrecta los perfiles de firewall a las conexiones de red móvil. Esto también se conoce como "Windows Defender Firewall Security Feature Bypass Vulnerability".

Existe una vulnerabilidad de información cuando Windows divulga información sobre archivos de manera incorrecta.

Existe una vulnerabilidad de divulgación de información cuando Windows Hyper-V, en un sistema operativo host, valida incorrectamente entradas de un usuario autenticado en un sistema operativo invitado. Esto también se conoce como "Windows Hyper-V Information Disclosure Vulnerability".

Existe una vulnerabilidad de ejecución remota de código en la manera en la que el servidor Microsoft Server Message Block 2.0 (SMBv2) gestiona determinadas peticiones. Esto también se conoce como "Windows SMB Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-0630.

Existe una vulnerabilidad de omisión de la característica de seguridad en Windows que podría permitir que un atacante omita Device Guard. Esto también se conoce como "Windows Security Feature Bypass Vulnerability". El ID de este CVE es diferente de CVE-2019-0627 y CVE-2019-0631.