Base de datos CVE

Desbordamiento de búfer basado en montón en Windows ALPC permite a un atacante autorizado elevar privilegios localmente.

Falta de autorización en Entra ID permite a un atacante autorizado elevar privilegios a través de la red.

Resolución incorrecta de enlaces antes del acceso a archivos ('link following') en Windows Update Stack permite a un atacante autorizado elevar privilegios localmente.

La vulnerabilidad, si se explota, podría permitir a un delincuente ejecutar código JavaScript arbitrario en una sesión del navegador de un usuario de PIMBoards que hubiera sido víctima de ingeniería social para hacer clic en un enlace malicioso.

La vulnerabilidad, si se explota, podría permitir que un atacante no autenticado realizara operaciones de lectura destinadas únicamente a los usuarios de PIMBoards, lo que provocaría una divulgación de información. Las operaciones de escritura no se ven afectadas.

La vulnerabilidad, si se explota, podría permitir que un delincuente con acceso de lectura a los archivos de proyecto de PIMBoards obtuviera mediante ingeniería inversa las contraseñas nativas de la aplicación de los usuarios de PIMBoards mediante fuerza bruta computacional de hashes débiles, lo que potencialmente permitiría elevar los privilegios a un usuario administrador de PIMBoards.

La vulnerabilidad, si se explota, podría permitir a un delincuente con acceso de lectura a los archivos de proyecto de PIMBoards descifrar y visualizar información confidencial.

Credenciales insuficientemente protegidas en GitHub Copilot y Visual Studio Code permiten a un atacante no autorizado divulgar información a través de una red.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en GitHub Copilot y Visual Studio Code permite a un atacante no autorizado divulgar información a través de una red.

Neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('os command injection') en Azure HDInsights permite a un atacante autorizado elevar privilegios a través de una red.

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

Credenciales insuficientemente protegidas en Azure CycleCloud permiten a un atacante autorizado divulgar información a través de una red.

Desbordamiento de búfer basado en heap en Graphic Fonts permite a un atacante no autorizado ejecutar código a través de una red.

Falta de autorización en Data Sharing Service Client permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en heap en Graphic Fonts permite a un atacante no autorizado ejecutar código a través de una red.

Use after free en IP Helper permite a un atacante no autorizado ejecutar código a través de una red.

Asignación de recursos sin límites ni regulación en Active Directory Federation Services (AD FS) permite a un atacante no autorizado denegar el servicio a través de una red.

Desreferencia de puntero no confiable en Kernel Streaming WOW Thunk Service Driver permite a un atacante autorizado elevar privilegios localmente.

Heap-based buffer overflow in Windows Shell allows an unauthorized attacker to execute code over a network.

Codificación o escape incorrecto de la salida en Active Directory Certificate Services (AD CS) permite a un atacante autorizado elevar privilegios localmente.