K0Shl

Nome do Software Vulnerável e Versões Afetadas: Serviço do Firewall do Windows Defender (versões afetadas não especificadas) Descrição: Um problema de confusão de tipos no Serviço do Firewall do Windows Defender pode permitir que um atacante autenticado localmente obtenha privilégios elevados. Este problema permite que atacantes afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Serviço Firewall do Windows Defender (versões afetadas não especificadas) Descrição: Um problema de confusão de tipos no Serviço Firewall do Windows Defender pode permitir que um atacante localmente autorizado eleve privilégios. Este problema permite que atacantes afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Serviço do Firewall do Windows Defender (versões afetadas não especificadas) Descrição: Um problema de confusão de tipos no Serviço do Firewall do Windows Defender pode permitir que um atacante autorizado localmente eleve privilégios. Este problema permite que atacantes afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Serviço do Firewall do Windows Defender (versões afetadas não especificadas) Descrição: Existe um problema de confusão de tipos no Serviço do Firewall do Windows Defender. Esta falha permite que um atacante autenticado localmente obtenha privilégios elevados no sistema. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Host de Dispositivo Universal Plug and Play (UPnP) do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a uma condição de use-after-free no Host de Dispositivo Universal Plug and Play (UPnP) do Windows, o que permite a um atacante autenticado elevar privilégios em uma rede adjacente. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Host de Dispositivo Universal Plug and Play (UPnP) do Windows (versões afetadas não especificadas) Descrição: O problema refere-se ao armazenamento de dados sensíveis em memória bloqueada de forma inadequada, permitindo que um atacante autorizado eleve privilégios através de uma rede adjacente. Isso afeta o Host de Dispositivo Universal Plug and Play (UPnP) do Windows. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Serviço SSDP do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a uma falha de 'confusão de tipos' (type confusion) no Serviço SSDP do Windows, permitindo que um atacante autorizado eleve privilégios localmente. Não foram fornecidas informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais onde essa vulnerabilidade foi explorada. Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Serviço SSDP do Windows (versões afetadas não especificadas) Descrição: O problema refere-se a um double free no Serviço SSDP do Windows, o que permite a um atacante autorizado elevar privilégios localmente. Isso significa que um atacante com determinadas permissões pode explorar essa vulnerabilidade para obter níveis mais altos de acesso ao sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: Windows (affected versions not specified) Description: The issue is related to a use after free condition in the Windows SSDP Service, which allows an authorized attacker to elevate privileges locally. This means an attacker with certain permissions can exploit this condition to gain higher access levels within the system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Windows (versões afetadas não especificadas) **Descrição** Existe um problema de consumo descontrolado de recursos no Serviço de Gerenciamento de Armazenamento Baseado em Padrões do Windows. A exploração deste problema permite que um atacante não autorizado cause uma negação de serviço via rede. O problema também pode permitir que atacantes afetem o sistema, potencialmente levando a uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Windows KDC Proxy Service (KPSSVC) (versões afetadas não especificadas) **Descrição** A falha permite que um atacante não autorizado execute código pela rede devido a uma vulnerabilidade de use-after-free no Windows KDC Proxy Service. Isso possibilita que atacantes remotos executem código arbitrário e afetem o sistema. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais nos quais esta falha foi explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Serviço de Gateway de Área de Trabalho Remota (versões afetadas não especificadas) Descrição: O problema está relacionado ao consumo descontrolado de recursos no Serviço de Gateway de Área de Trabalho Remota, permitindo que um atacante não autorizado negue o serviço através da rede. Isso pode interromper o acesso remoto corporativo. Recomendações: Aplique a atualização KB5050009 da Microsoft. Como solução alternativa temporária, considere restringir o acesso ao Serviço de Gateway de Área de Trabalho Remota para minimizar o risco de exploração.

Name of the Vulnerable Software and Affected Versions: Windows (affected versions not specified) Description: The issue concerns sensitive data storage in improperly locked memory, which can be exploited by an authorized attacker to elevate privileges locally. This allows attackers to affect the system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Serviço de Gerenciamento de Armazenamento Baseado em Padrões do Windows (versões afetadas não especificadas) Descrição: O problema refere-se ao consumo descontrolado de recursos, permitindo que um atacante não autorizado negue serviço através de uma rede. Isso pode afetar o sistema, levando a uma condição de negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows Kerberos (versões afetadas não especificadas) Descrição: O problema está relacionado a um pool de recursos insuficiente no Windows Kerberos, permitindo que um atacante não autorizado negue serviço pela rede. Isso pode ser explorado para afetar o sistema, levando a uma condição de negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows HTTP.sys (versões afetadas não especificadas) Descrição: O problema está relacionado ao consumo descontrolado de recursos no Windows HTTP.sys, o que permite a um atacante não autorizado negar serviço através de uma rede. Esta é uma vulnerabilidade de negação de serviço que permite aos atacantes afetar o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Host de Dispositivo Universal Plug and Play (UPnP) do Windows (versões afetadas não especificadas) Descrição: O problema refere-se ao armazenamento de dados sensíveis em memória bloqueada de forma inadequada, permitindo que um invasor autorizado eleve privilégios pela rede. Isso pode ser explorado por um invasor com autorização para acessar a rede. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Serviço de Gerenciamento de Armazenamento Baseado em Padrões do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado ao consumo descontrolado de recursos, permitindo que um atacante não autorizado negue o serviço através de uma rede. Isso pode afetar o sistema, resultando em uma condição de negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Streaming Service (versões afetadas não especificadas) Descrição: O problema refere-se ao armazenamento de dados sensíveis em memória bloqueada de forma inadequada, permitindo que um atacante não autorizado negue serviço através da rede. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** IKEA CN iOS version 4.13.0 **Description** The issue allows attackers to access sensitive user information by supplying a crafted link. **Recommendations** For IKEA CN iOS version 4.13.0, update to a newer version that contains a fix for this issue.