Vulnerabilidades

Una omisión de autorización mediante una clave controlada por el usuario en Microsoft Container Registry permite a un atacante no autorizado elevar privilegios a través de una red.

Vulnerabilidad de elevación de privilegios en Azure Arc

Anyquery es un motor de consultas SQL construido sobre SQLite. Antes de la versión 0.4.5, los usuarios autenticados con acceso INSERT o UPDATE a las tablas virtuales de macOS afectadas pueden ejecutar comandos del sistema operativo porque el plugin de Chrome y las variantes equivalentes de Brave, Edge y Safari…

El control externo del nombre o la ruta de un archivo en Skype for Business permite a un atacante no autorizado ejecutar código a través de una red.

Una comparación incompleta con factores ausentes en Visual Studio Code permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office Outlook permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows Failover Cluster permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows Hyper-V permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

Una lectura fuera de límites en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

Una desreferencia de puntero no confiable en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows Services for NFS ONCRPC XDR Driver permite a un atacante no autorizado ejecutar código a través de una red.

Una doble liberación (double free) en Microsoft Graphics Component permite a un atacante no autorizado ejecutar código a través de una red.

Una autenticación débil en Windows iSCSI permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

Un uso después de liberar (use-after-free) en Windows Secure Socket Tunneling Protocol (SSTP) permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows Internet Connection Sharing (ICS) permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows Netlogon permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.

Una ejecución remota de código en Windows Routing and Remote Access Service (RRAS) permite a un atacante obtener acceso no autorizado a la máquina de la víctima

Escritura fuera de límites en Windows Imaging Component permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows Shell permite a un atacante no autorizado ejecutar código a través de una red.

Subdesbordamiento de enteros (wrap o wraparound) en Microsoft Standard XPS permite a un atacante no autorizado ejecutar código a través de una red.

Escritura fuera de límites en RPC Runtime permite a un atacante no autorizado ejecutar código a través de una red.