Vulnerabilidades

Acceso a un recurso utilizando un tipo incompatible ('confusión de tipos') en los controladores de modo kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en Universal Plug and Play (upnp.dll) permite a un atacante no autorizado ejecutar código a través de una red.

Uso después de liberación en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Administrador de automatización de la interfaz de usuario (uiamanager.dll) permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Falla del mecanismo de protección en Windows Marca de la Web (MOTW) permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Exposición de información sensible a un actor no autorizado en el subsistema de identidad de aplicaciones de Windows (AppID) permite a un atacante autorizado divulgar información localmente.

Uso después de liberar en el SDK de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de entero o ajuste circular en Windows Internet (wininet.dll) permite a un atacante autorizado elevar privilegios localmente.

Consumo descontrolado de recursos en ASP.NET Core permite a un atacante no autorizado denegar el servicio a través de una red.

Fallo del mecanismo de protección en Windows Secure Boot permite a un atacante autorizado eludir una característica de seguridad localmente.

Resolución de enlace incorrecta antes del acceso a archivos ('seguimiento de enlaces') en el framework de traducción colaborativa de Windows permite a un atacante autorizado elevar privilegios localmente.

Control inadecuado de la generación de código ('inyección de código') en Microsoft Exchange Server permite a un atacante no autorizado ejecutar código a través de una red.

Falsificación de petición del lado del servidor (SSRF) en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.

Falsificación de petición del lado del servidor (SSRF) en Microsoft Exchange Server permite a un atacante autorizado divulgar información a través de una red.

Falsificación de petición del lado del servidor (SSRF) en Microsoft Exchange Server permite a un atacante autorizado divulgar información a través de una red.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación a través de una red.

Resolución de enlaces incorrecta antes del acceso a archivos ('seguimiento de enlaces') en .NET permite a un atacante no autorizado realizar manipulaciones localmente.

Autorización impropia en .NET permite a un atacante autorizado elevar privilegios localmente.

Condición de carrera de tiempo de verificación tiempo de uso (TOCTOU) en el Servicio de Asistente de Compatibilidad de Programas permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero no confiable en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Lectura fuera de límites en Microsoft Office permite a un atacante no autorizado divulgar información localmente.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado elevar privilegios sobre una red.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office Project Server permite a un atacante autorizado realizar suplantación a través de una red.