Francisco José Carot Ripollés

Um problema de travessia de caminho relativo existe, permitindo que um invasor autorizado eleve privilégios localmente. Travessia de caminho (path traversal) é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz do servidor ao manipular variáveis, como caminhos de arquivos.

Uma autenticação fraca no Windows Language Experience Service permite que um invasor autorizado realize adulterações locais, permitindo que ele afete o sistema.

Insufficiently protected credentials in Microsoft PowerShell Core allows an unauthorized attacker to disclose information over a network.

A ausência de autenticação para uma função crítica na API Windows StateRepository permite que um invasor autorizado realize adulterações locais, o que pode afetar o sistema.

Ocorre um subfluxo de inteiro (wrap ou wraparound), que permite que um invasor autorizado eleve privilégios localmente e afete o sistema. O subfluxo de inteiro é uma condição em que uma operação de subtração resulta em um valor menor do que o valor mínimo representável para aquele tipo de dado, fazendo com que ele retorne a um número positivo muito grande.

Arquivos ou diretórios acessíveis a terceiros no Windows Event Viewer permitem que um invasor autorizado divulgue informações sensíveis através de uma rede, o que pode afetar o sistema.