La última actualización de parches de Microsoft aborda 111 vulnerabilidades, de las cuales 17 se consideran críticas. Una de ellas es una vulnerabilidad de día cero en Windows Kerberos, que permite la escalada de privilegios de administrador de dominio. Una vulnerabilidad crítica en el Componente Gráfico de Windows permite la ejecución remota de código al explotar punteros de función no inicializados al decodificar imágenes JPEG. El componente GDI+ también tiene una vulnerabilidad crítica de ejecución remota de código, explotable a través de la red mediante la carga de metarchivos especialmente diseñados a servicios web. Si bien Azure Portal tiene una vulnerabilidad crítica de elevación de privilegios, Microsoft la ha mitigado por completo. Otra vulnerabilidad crítica en Windows NTLM permite la escalada de privilegios al nivel de SYSTEM. Microsoft Office tiene una vulnerabilidad crítica de ejecución remota de código, explotable a través del Panel de Vista Previa cuando un usuario previsualiza un documento comprometido. Ninguna de estas vulnerabilidades ha sido explotada en la naturaleza, pero se recomienda encarecidamente la aplicación inmediata de las actualizaciones. Las vulnerabilidades críticas presentan riesgos como la ejecución remota de código y la elevación de privilegios. Estos parches son esenciales para proteger los sistemas contra posibles amenazas.