Filip Dragović

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Management Console (versões afetadas não especificadas) **Descrição** O controle de acesso inadequado no Microsoft Management Console permite que um invasor autorizado eleve privilégios localmente, o que pode permitir que ele afete o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Processo Host para Tarefas do Windows (versões afetadas não especificadas) **Descrição** Um problema na forma como os links são manipulados antes do acesso a arquivos ('seguimento de link') no Processo Host para Tarefas do Windows pode permitir que um atacante local com autorização obtenha privilégios mais elevados no sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Extensão de VM do Azure Network Watcher (versões afetadas não especificadas) Descrição: A questão está relacionada a uma vulnerabilidade de elevação de privilégio na Extensão de VM do Azure Network Watcher. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou detalhes sobre incidentes reais nos quais essa questão foi explorada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Windows Event Tracing (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de negação de serviço no Windows Event Tracing. É causado pelo tratamento incorreto de links simbólicos antes de acessar um arquivo. A exploração deste problema pode permitir que um invasor cause uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Microsoft Visual Studio (versões afetadas não especificadas) Descrição: O problema está relacionado a um controle de acesso insuficiente no Microsoft Visual Studio, o que pode ser explorado por um invasor remoto para elevar seus privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Windows Storage. Ela permite que invasores afetem o sistema explorando erros no tratamento de links simbólicos, possibilitando que eles elevem seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Azure Network Watcher VM Agent (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Windows anteriores a 8 de julho de 2025 **Descrição** Existe uma vulnerabilidade de resolução inadequada de links no Serviço Windows Update antes do acesso ao arquivo. Isso permite que um atacante autorizado eleve privilégios localmente. A vulnerabilidade afeta clientes Windows 10 e Windows 11 com pelo menos dois discos rígidos. O serviço `wuauserv` está envolvido, e a vulnerabilidade refere-se ao tratamento incorreto de links simbólicos durante o acesso ao arquivo, potencialmente permitindo a exclusão arbitrária de arquivos e o escalonamento de privilégios. **Recomendações** Atualize seus sistemas para a versão mais recente disponível antes de 8 de julho de 2025 para corrigir esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Azure Connected Machine Agent (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Azure Connected Machine Agent. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Azure Connected Machine Agent (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Azure Connected Machine Agent. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Visual Studio (versões afetadas não especificadas) **Descrição** O problema está relacionado a um controle de acesso inadequado no Microsoft Visual Studio, permitindo que um invasor remoto eleve seus privilégios usando uma extensão criada especificamente para esse fim. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Azure Monitor Agent (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma contagem de referências incorreta antes do acesso a um arquivo, o que pode ser explorado para elevar privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no componente de autenticação do Windows dos sistemas operacionais Windows. É causada por uma resolução incorreta de links antes do acesso a um arquivo. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Azure Monitor Agent (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Azure Monitor Agent, que é utilizado para a coleta de dados de máquinas virtuais (VM) e servidores físicos. A vulnerabilidade é causada por uma definição incorreta de referência antes do acesso a um arquivo. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Xbox Gaming Services (versões afetadas não especificadas) **Descrição** O problema diz respeito a uma vulnerabilidade de elevação de privilégios no Xbox Gaming Services, permitindo a obtenção de privilégios de SISTEMA. Houve divulgações públicas e discussões sobre esse problema, com a Microsoft inicialmente afirmando que não se tratava de uma falha de segurança, antes de corrigir a vulnerabilidade posteriormente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios na pilha do Windows Update, associada a um controle de acesso insuficiente. Essa vulnerabilidade pode ser explorada para permitir que um invasor eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Visual Studio (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Microsoft Visual Studio, que poderia permitir que um invasor obtivesse privilégios elevados nos sistemas afetados. A vulnerabilidade está associada ao serviço VSStandardCollectorService150. Há evidências de que um código de exploração de prova de conceito (PoC) está disponível. A vulnerabilidade poderia ser explorada por um agente mal-intencionado para obter privilégios elevados nos sistemas afetados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Microsoft Windows (affected versions not specified) **Description** The issue is related to insufficient access restrictions in the Local Security Authority Subsystem Service, which can be exploited to elevate privileges. This allows an attacker to affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows (affected versions not specified) **Description** The issue is related to a component of Windows Authentication and is associated with inadequate access control. Exploitation of this issue may allow an attacker to elevate their privileges. There is an elevation-of-privilege vulnerability that allows attackers to affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office Click-To-Run (affected versions not specified) **Description** The issue is related to insufficient access restrictions in the Click-to-Run (C2R) component of Microsoft Office and Office 365. Exploitation of this issue may allow an attacker to elevate their privileges using a specially crafted file. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.