CVSS: 7.8EPSS: 0%CPEs: 14EXPL: 0CVE-2018-0844
https://notcve.org/view.php?id=CVE-2018-0844
The Windows Common Log File System (CLFS) driver in Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703 and 1709, Windows Server 2016 and Windows Server, version 1709 allows an elevation of privilege vulnerability due to how objects in memory are handled, aka "Windows Common Log File System Driver Elevation Of Privilege Vulnerability". This CVE is unique from CVE-2018-0846. El controlador Windows Common Log File System (CLFS) en Windows 7 SP1, Windows 8.1 y RT 8.1, Windows Server 2008 SP2 y R2 SP1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y 1709, Windows Server 2016 y Windows Server, versión 1709 permite una vulnerabilidad de elevación de privilegios debido a la forma en la que se gestionan los objetos en la memoria. Esto también se conoce como "Windows Common Log File System Driver Elevation Of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2018-0846. • http://www.securityfocus.com/bid/102929 http://www.securitytracker.com/id/1040380 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0844 •
CVSS: 7.6EPSS: 19%CPEs: 14EXPL: 0CVE-2018-0825
https://notcve.org/view.php?id=CVE-2018-0825
StructuredQuery in Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703 and 1709, Windows Server 2016 and Windows Server, version 1709 allows a remote code execution vulnerability due to how objects are handled in memory, aka "StructuredQuery Remote Code Execution Vulnerability". StructuredQuery en Windows 7 SP1, Windows 8.1 y RT 8.1, Windows Server 2008 SP2 y R2 SP1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y 1709, Windows Server 2016 y Windows Server, versión 1709 permite una vulnerabilidad de ejecución remota de código debido a cómo se gestionan los objetos en la memoria. Esto también se conoce como "StructuredQuery Remote Code Execution Vulnerability". • http://www.securityfocus.com/bid/102920 http://www.securitytracker.com/id/1040366 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0825 •
CVSS: 7.8EPSS: 0%CPEs: 14EXPL: 0CVE-2018-0742
https://notcve.org/view.php?id=CVE-2018-0742
The Windows kernel in Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703 and 1709, Windows Server 2016 and Windows Server, version 1709 allows an elevation of privilege vulnerability due to the way objects are handled in memory, aka "Windows Kernel Elevation of Privilege Vulnerability". This CVE is unique from CVE-2018-0756. CVE-2018-0809, CVE-2018-0820 and CVE-2018-0843. El kernel de Windows en Windows 7 SP1, Windows 8.1 y RT 8.1, Windows Server 2008 SP2 y R2 SP1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y 1709, Windows Server 2016 y Windows Server, versión 1709 permite una vulnerabilidad de elevación de privilegios debido a la forma en la que se gestionan los objetos en la memoria. Esto también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". • http://www.securityfocus.com/bid/102937 http://www.securitytracker.com/id/1040373 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0742 •
CVSS: 4.3EPSS: 0%CPEs: 13EXPL: 0CVE-2018-0847
https://notcve.org/view.php?id=CVE-2018-0847
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, and Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allow information disclosure, due to how Internet Explorer handles objects in memory, aka "Internet Explorer Information Disclosure Vulnerability". Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2 y Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite la revelación de información por la manera en la que Internet Explorer gestiona los objetos en la memoria. Esta vulnerabilidad también se conoce como "Internet Explorer Information Disclosure Vulnerability". • http://www.securityfocus.com/bid/102861 http://www.securitytracker.com/id/1040370 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0847 • CWE-787: Out-of-bounds Write •
CVSS: 4.7EPSS: 0%CPEs: 14EXPL: 0CVE-2018-0829
https://notcve.org/view.php?id=CVE-2018-0829
The Windows kernel in Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703 and 1709, Windows Server 2016 and Windows Server, version 1709 allows an information disclosure vulnerability due to how objects in memory are handled, aka "Windows Information Disclosure Vulnerability". This CVE is unique from CVE-2018-0830 and CVE-2018-0832. El kernel de Windows en Windows 7 SP1, Windows 8.1 y RT 8.1, Windows Server 2008 SP2 y R2 SP1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y 1709, Windows Server 2016 y Windows Server, versión 1709 permite una vulnerabilidad de divulgación de información debido a la forma en la que se gestionan los objetos en la memoria. Esto también se conoce como "Windows Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2018-0830 y CVE-2018-0832. • http://www.securityfocus.com/bid/102948 http://www.securitytracker.com/id/1040373 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0829 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •