Vulnerabilidades

Existe una vulnerabilidad de ejecución remota de código en Windows cuando Microsoft text-to-speech no gestiona correctamente objetos en la memoria. Esto también se conoce como "Microsoft Text-To-Speech Remote Code Execution Vulnerability". Esto afecta a Windows Server 2016, Windows 10, Windows Server 2019 y Windows 10…

Existe una vulnerabilidad de ejecución remota de código en los servidores de Windows Domain Name System (DNS) cuando no gestionan peticiones correctamente. Esto también se conoce como "Windows DNS Server Heap Overflow Vulnerability". Esto afecta a Windows Server 2012 R2, Windows Server 2019, Windows Server 2016,…

Existe una vulnerabilidad de denegación de servicio (DoS) cuando Connected User Experiences and Telemetry Service no valida ciertos valores de función. Esto también se conoce como "Connected User Experiences and Telemetry Service Denial of Service Vulnerability". Esto afecta a Windows Server 2016, Windows 10, Windows…

Existe una vulnerabilidad de elevación de privilegios cuando el kernel de Windows no gestiona adecuadamente los objetos en la memoria. Esto también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server…

Existe una vulnerabilidad de elevación de privilegios cuando el servicio Diagnostics Hub Standard Collector suplanta de forma inadecuada ciertas operaciones con archivos. Esto también se conoce como "Diagnostics Hub Standard Collector Service Elevation of Privilege Vulnerability". Esto afecta a Microsoft Visual…

Existe una vulnerabilidad de divulgación de información cuando el componente Windows GDI no muestra correctamente los contenidos de su memoria. Esto también se conoce como "Windows GDI Information Disclosure Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows…

Existe una vulnerabilidad de divulgación de información cuando el componente Windows GDI no muestra correctamente los contenidos de su memoria. Esto también se conoce como "Windows GDI Information Disclosure Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows…

Existe una vulnerabilidad de divulgación de información cuando el tiempo de ejecución de Remote Procedure Call inicializa incorrectamente los objetos en la memoria. Esto también se conoce como "Remote Procedure Call runtime Information Disclosure Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows…

Existe una vulnerabilidad de divulgación de información cuando el kernel de Windows gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "Windows Kernel Information Disclosure Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server…

Existe una vulnerabilidad de elevación de privilegios en Windows 10, versión 1809, cuando se instala desde un medio físico (USB, DVD, etc.). Esto también se conoce como "Windows Elevation Of Privilege Vulnerability". Esto afecta a Windows 10 y Windows Server 2019.

Existe una vulnerabilidad de elevación de privilegios cuando Windows gestiona incorrectamente las llamadas a ALPC (Advanced Local Procedure Call). Esto también se conoce como "Windows ALPC Elevation of Privilege Vulnerability". Esto afecta a Windows Server 2016, Windows 10, Windows Server 2019 y Windows 10 Servers.

Existe una vulnerabilidad de ejecución remota de código cuando Microsoft Outlook analiza archivos de exportación de reglas especialmente manipulados. Esto también se conoce como "Microsoft Outlook Remote Code Execution Vulnerability". Esto afecta a Office 365 ProPlus, Microsoft Office y Microsoft Outlook. El ID de…

Existe una vulnerabilidad de omisión de la característica de seguridad cuando Windows suspende incorrectamente BitLocker Device Encryption. Esto también se conoce como "BitLocker Security Feature Bypass Vulnerability". Esto afecta a Windows Server 2016, Windows 10, Windows Server 2019 y Windows 10 Servers.

Existe una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no gestiona adecuadamente los objetos en la memoria. Esto también se conoce como "Win32k Elevation of Privilege Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows…

Existe una vulnerabilidad de elevación de privilegios cuando DirectX gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "DirectX Elevation of Privilege Vulnerability". Esto afecta a Windows Server 2012 R2, Windows RT 8.1, Windows Server 2012, Windows Server 2019, Windows Server 2016,…

Existe una vulnerabilidad de elevación de privilegios cuando DirectX gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "DirectX Elevation of Privilege Vulnerability". Esto afecta a Windows 10 Servers, Windows 10 y Windows Server 2019. El ID de este CVE es diferente de CVE-2018-8485 y…

Existe una vulnerabilidad de elevación de privilegios en Windows COM Aggregate Marshaler. Esto también se conoce como "Windows COM Elevation of Privilege Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows…

Existe una omisión de la característica de seguridad cuando Windows valida incorrectamente las firmas del controlador del kernel. Esto también se conoce como "Windows Security Feature Bypass Vulnerability". Esto afecta a Windows Server 2012 R2, Windows RT 8.1, Windows Server 2012, Windows Server 2019, Windows Server…

Existe una vulnerabilidad Cross-Site Scripting (XSS) cuando una personalización de origen abierta para Microsoft Active Directory Federation Services (AD FS) no sanea correctamente una petición web especialmente manipulada a un servidor AD FS. Esto también se conoce como "Active Directory Federation Services XSS…

Existe una vulnerabilidad de ejecución remota de código debido a la forma en la que el motor VBScript gestiona los objetos en la memoria. Esto también se conoce como "Windows VBScript Engine Remote Code Execution Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008,…

Existe una vulnerabilidad de elevación de privilegios cuando DirectX gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "DirectX Elevation of Privilege Vulnerability". Esto afecta a Windows Server 2012 R2, Windows RT 8.1, Windows Server 2012, Windows Server 2019, Windows Server 2016,…

Existe una vulnerabilidad de ejecución remota de código debido a la forma en la que Windows Deployment Services TFTP Server gestiona los objetos en la memoria. Esto también se conoce como "Windows Deployment Services TFTP Server Remote Code Execution Vulnerability". Esto afecta a Windows Server 2012 R2, Windows Server…

Existe una vulnerabilidad de elevación de privilegios en la forma en la que el controlador de minipuertos Microsoft RemoteFX Virtual GPU gestiona los objetos en la memoria. Esto también se conoce como "Microsoft RemoteFX Virtual GPU miniport driver Elevation of Privilege Vulnerability". Esto afecta a Windows Server…

Existe una vulnerabilidad de divulgación de información cuando Windows Audio Service gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "Windows Audio Service Information Disclosure Vulnerability". Esto afecta a Windows 10 Servers, Windows 10 y Windows Server 2019.

Existe una vulnerabilidad de omisión de la característica de seguridad en Microsoft JScript que podría permitir que un atacante omita Device Guard. Esto también se conoce como "Microsoft JScript Security Feature Bypass Vulnerability". Esto afecta a Windows Server 2016, Windows 10, Windows Server 2019 y Windows 10…