Vulnerabilidades

Uso después de liberar en el Servicio de Plataforma de Dispositivos Conectados (Cdpsvc) permite a un atacante autorizado elevar privilegios localmente.

Asignación incorrecta de permisos para un recurso crítico en la Infraestructura de Accesibilidad de Windows (ATBroker.exe) permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Control externo del nombre o la ruta de un archivo en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en Windows Win32K permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Servidor de Archivos de Windows permite a un atacante autorizado elevar privilegios localmente.

Resolución incorrecta de la equivalencia de rutas en Windows MapUrlToZone permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Lectura fuera de límites en el Sistema de Archivos Resistente (ReFS) de Windows permite a un atacante autorizado elevar privilegios localmente.

Windows Formato de Disco Universal Controlador del Sistema de Archivos (UDFS) Elevación de Privilegios vulnerabilidad

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el controlador del protocolo RFCOM de Bluetooth de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en componentes del Spooler de impresión de Windows permite a un atacante autorizado ejecutar código a través de una red.

Esta vulnerabilidad se produce por un fallo CWE?159: 'Manejo Inadecuado del Uso Inválido de Elementos Especiales', lo que lleva a una inconsistencia irrecuperable en el controlador CLFS.sys. Esta condición fuerza una llamada a la función KeBugCheckEx, permitiendo a un usuario sin privilegios provocar un fallo del…

Gestión inadecuada de privilegios en Escritorio remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en el Administrador de Conexiones de Acceso Remoto de Windows permite a un atacante no autorizado denegar el servicio localmente.

Acceso de recurso usando tipo incompatible ('confusión de tipos') en el Administrador de ventanas de escritorio permite a un atacante autorizado elevar privilegios localmente.

Falla del mecanismo de protección en el framework MSHTML permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Fallo del mecanismo de protección en Windows Shell permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Autenticación incorrecta en Windows Storage permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en Windows Hyper-V permite a un atacante autorizado eludir una característica de seguridad localmente.

Uso después de liberar en el sistema de archivos Mailslot permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en la conmutación por error del cliente de clúster de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero no confiable en Windows HTTP.sys permite a un atacante autorizado elevar privilegios localmente.

El control externo del nombre o la ruta del archivo en Windows NTLM permite a un atacante no autorizado realizar suplantación de identidad localmente.

Desbordamiento de búfer basado en montículo en Windows Hyper-V permite a un atacante autorizado ejecutar código localmente.