CVSS: 7.8EPSS: 95%CPEs: 11EXPL: 3CVE-2018-0952 – Microsoft Windows 10 - Diagnostics Hub Standard Collector Service Privilege Escalation
https://notcve.org/view.php?id=CVE-2018-0952
15 Aug 2018 — An Elevation of Privilege vulnerability exists when Diagnostics Hub Standard Collector allows file creation in arbitrary locations, aka "Diagnostic Hub Standard Collector Elevation Of Privilege Vulnerability." This affects Windows Server 2016, Windows 10, Microsoft Visual Studio, Windows 10 Servers. Existe una vulnerabilidad de elevación de privilegios cuando Diagnostics Hub Standard Collector permite la creación de archivos en ubicaciones arbitrarias. Esto también se conoce como "Diagnostic Hub Standard Co... • https://packetstorm.news/files/id/149058 •
CVSS: 9.3EPSS: 73%CPEs: 9EXPL: 1CVE-2018-8172 – Microsoft Security Bulletin CVE Revision Increment for August, 2018
https://notcve.org/view.php?id=CVE-2018-8172
11 Jul 2018 — A remote code execution vulnerability exists in Visual Studio software when the software does not check the source markup of a file for an unbuilt project, aka "Visual Studio Remote Code Execution Vulnerability." This affects Microsoft Visual Studio, Expression Blend 4. Existe una vulnerabilidad de ejecución remota de código en el software de Visual Studio cuando el software no comprueba el marcado de fuentes de un archivo para un proyecto sin implementar. Esto también se conoce como "Visual Studio Remote C... • https://github.com/SyFi/CVE-2018-8172 •
CVSS: 7.8EPSS: 0%CPEs: 3EXPL: 0CVE-2018-8232
https://notcve.org/view.php?id=CVE-2018-8232
11 Jul 2018 — A Tampering vulnerability exists when Microsoft Macro Assembler improperly validates code, aka "Microsoft Macro Assembler Tampering Vulnerability." This affects Microsoft Visual Studio. Existe una vulnerabilidad de falsificación cuando Microsoft Macro Assembler valida código de forma incorrecta. Esto también se conoce como "Microsoft Macro Assembler Tampering Vulnerability". Esto afecta a Microsoft Visual Studio. • http://www.securityfocus.com/bid/104640 • CWE-20: Improper Input Validation •
CVSS: 4.3EPSS: 2%CPEs: 7EXPL: 0CVE-2018-1037 – Microsoft Security Bulletin CVE Revision Increment for April, 2018
https://notcve.org/view.php?id=CVE-2018-1037
12 Apr 2018 — An information disclosure vulnerability exists when Visual Studio improperly discloses limited contents of uninitialized memory while compiling program database (PDB) files, aka "Microsoft Visual Studio Information Disclosure Vulnerability." This affects Microsoft Visual Studio. Existe una vulnerabilidad de divulgación de información cuando Visual Studio muestra incorrectamente contenidos limitados de memoria no inicializada cuando se compilan archivos PDB (Program Database). Esto también se conoce como "Mi... • http://www.securityfocus.com/bid/103715 • CWE-908: Use of Uninitialized Resource •