Francisco José Carot Ripollés

توجد مشكلة في تجاوز المسار النسبي تسمح للمهاجم المصرح له برفع الامتيازات محليًا. تجاوز المسار (path traversal) هو خلل يسمح للمهاجم بالوصول إلى الملفات والمجلدات المخزنة خارج مجلد الجذر من خلال التلاعب بمتغيرات مثل مسارات الملفات.

يسمح ضعف المصادقة في خدمة تجربة لغة ويندوز (Windows Language Experience Service) للمهاجم المصرح له بإجراء تلاعب محلي، مما يمكنه من التأثير على النظام.

Insufficiently protected credentials in Microsoft PowerShell Core allows an unauthorized attacker to disclose information over a network.

يؤدي فقدان المصادقة لوظيفة حرجة في Windows StateRepository API إلى السماح لمهاجم مصرح له بإجراء تلاعب محلي، مما قد يؤثر على النظام.

يحدث نقص في تدفقจำนวน صحيح (wrap or wraparound)، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا والتأثير على النظام. نقص تدفق العدد الصحيح هو حالة تؤدي فيها عملية الطرح إلى قيمة أصغر من الحد الأدنى للقيمة التي يمكن تمثيلها لهذا النوع من البيانات، مما يتسبب في التفافه إلى رقم موجب كبير جدًا.

تسمح الملفات أو المجلدات التي يمكن لأطراف خارجية الوصول إليها في Windows Event Viewer لمهاجم مصرح له بالكشف عن معلومات حساسة عبر الشبكة، مما قد يؤثر على النظام.