Уязвимость компонента Windows Installer операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Уязвимость пакетов офисных программ Microsoft 365 Apps for Enterprise, Microsoft Office и системы управления базами данных Microsoft Access, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость веб-портала для управления облачными службами, учетными записями, подписками и безопасностью организации Microsoft 365 Admin Center, связанная с ошибками проверки криптографической подписи, позволяющая нарушителю повысить свои привилегии

Уязвимость инструмента на базе искусственного интеллекта для автоматического анализа первопричин и эффективного реагирования на инциденты Azure SRE Agent, связанная с отсутствием авторизации, позволяющая нарушителю повысить свои привилегии

Уязвимость службы облачных баз данных (PaaS) Azure SQL Managed Instance, связанная с недостаточным ограничением канала связи для заданных конечных точек, позволяющая нарушителю повысить свои привилегии

Уязвимость облачной реляционной базы данных Azure SQL Database, связанная с недостатками процедуры аутентификации, позволяющая нарушителю повысить свои привилегии

Уязвимость облачной платформы асинхронного обмена сообщениями Azure Service Bus, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код

Уязвимость облачной платформы создания и запуска автоматизированных рабочих процессов Azure Logic Apps операционных систем Windows, связанная с недостатками разграничения доступа, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость облачной службы для неизменяемого хранения конфиденциальных записей и журналов Azure Confidential Ledger, позволяющая нарушителю выполнить произвольный код

Уязвимость платформы для управления и защиты идентификационных данных Azure Active Directory, связанная с модификацией предполагаемых данных, позволяющая нарушителю повысить свои привилегии

Уязвимость корпоративной платформы Microsoft Teams, связанная с недостатками процедуры аутентификации, позволяющая нарушителю повысить свои привилегии

Уязвимость корпоративной платформы Microsoft Teams, связанная с ошибками проверки криптографической подписи, позволяющая нарушителю проводить спуфинг-атаки

Уязвимость корпоративной платформы Microsoft Teams, связанная с отсутствием авторизации, позволяющая нарушителю повысить свои привилегии

Уязвимость компонента Windows Kernel операционной системы Windows, позволяющая нарушителю повысить свои привилегии

Уязвимость библиотеки DWM Core Library операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Уязвимость службы Windows Device Association Service операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Уязвимость файловой системы NTFS операционных систем Windows, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость системной библиотеки Microsoft Local Security Authority Server (lsasrv) операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Уязвимость реализации протокола Kerberos операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Уязвимость компонента Windows Installer операционных систем Windows, позволяющая нарушителю повысить свои привилегии