Mad31K

Uma discrepância de tempo observável no Windows Schannel permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema.

Existe uma falha de bypass de autenticação no Windows Kerberos devido ao uso de um caminho ou canal alternativo. Esta falha permite que um invasor não autorizado eleve privilégios através de uma rede sem a necessidade de login.

Cross-site scripting (XSS) vulnerability due to improper input validation. The following products are affected: Acronis Cyber Protect 17 (Linux, Windows) before build 42587.

Existe uma falha de segurança no RustDesk Client para Windows relacionada ao recurso de Transferência de Arquivos. Um atacante local com capacidades de execução de código com privilégios baixos pode divulgar informações sensíveis. Isso é alcançado por meio do upload de um link simbólico, o que permite que o serviço leia arquivos arbitrários, potencialmente no contexto do SYSTEM.

O problema está relacionado à elevação de privilégio local devido a permissões de arquivo inseguras.