Vulnerabilidades

The socket connection handler in aswArPot.sys in the Avast and AVG Windows Anti Rootkit driver before 22.1 allows local attackers to execute arbitrary code in kernel mode or cause a denial of service (memory corruption and OS crash) due to a double fetch vulnerability at aswArPot+0xbb94.

The socket connection handler in aswArPot.sys in the Avast and AVG Windows Anti Rootkit driver before 22.1 allows local attackers to execute arbitrary code in kernel mode or cause a denial of service (memory corruption and OS crash) due to a double fetch vulnerability at aswArPot+0xc4a3.

A vulnerability was found in code-projects Gym Management System In PHP and Windows NT 1.0. This vulnerability affects unknown code of the file /index.php. Performing a manipulation of the argument day results in sql injection. The attack can be initiated remotely. The exploit has been made public and could be used.

A vulnerability allowing a local attacker with administrator privileges to bypass Windows Driver Signature Enforcement.

Git for Windows is the Windows port of Git. Versions prior to 2.53.0.windows.3 do not have protections that prevent attackers from obtaining a user's NTLM hash. The NTLM hash can be obtained by tricking users into cloning a malicious repository, or checking out a malicious branch, that accesses an attacker-controlled…

Exposición de información sensible a un actor no autorizado en la Herramienta de Recortes de Windows permite a un atacante no autorizado realizar suplantación a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows TCP/IP permite a un atacante no autorizado ejecutar código a través de una red.

Validación de entrada incorrecta en Windows Active Directory permite a un atacante autorizado ejecutar código a través de una red adyacente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberación en los componentes del Spooler de Impresión de Windows permite a un atacante autorizado escalar privilegios localmente.

Uso después de liberar en el Controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el Controlador de filtro del sistema de archivos de Aislamiento de Contenedores de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Windows HTTP.sys permite a un atacante no autorizado denegar servicio a través de una red.

Fallo del mecanismo de protección en Windows Shell permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Uso después de liberar en el Servicio de Actualización de Windows Server permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el controlador de impresión USB de Windows permite a un atacante no autorizado elevar privilegios con un ataque físico.

Desreferencia de puntero no confiable en Windows Win32K - ICOMP permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Componente Gráfico de Microsoft permite a un atacante no autorizado ejecutar código localmente.

Control de acceso inadecuado en el enclave de seguridad basado en virtualización (VBS) de Windows permite a un atacante autorizado eludir una característica de seguridad localmente.

Double free in Microsoft Brokering File System allows an authorized attacker to elevate privileges locally.

Insertion of sensitive information into log file in Windows Kernel allows an authorized attacker to disclose information locally.

Insertion of sensitive information into log file in Windows Kernel allows an authorized attacker to disclose information locally.

Null pointer dereference in Windows Redirected Drive Buffering allows an authorized attacker to deny service locally.

Insertion of sensitive information into log file in Windows Kernel allows an authorized attacker to disclose information locally.