Vulnerabilidades

Neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en ASP.NET Core permite a un atacante no autorizado ejecutar código a través de una red.

Falta de autenticación para una función crítica en el servicio Windows Health and Optimized Experiences permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en los controladores en modo kernel de Windows permite a un atacante autorizado elevar privilegios de forma local.

La autenticación débil en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.

La falta de autenticación para una función crítica en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado realizar manipulación (tampering) localmente.

Una resolución incorrecta de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Windows Update Stack permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar (use-after-free) en Windows Management Instrumentation permite a un atacante autorizado elevar privilegios a través de una red.

Ruta de búsqueda no confiable en Windows Storage permite a un atacante autorizado elevar privilegios localmente.

La deserialización de datos no confiables en Microsoft Entra ID permite a un atacante no autorizado ejecutar código a través de una red.

Una neutralización incorrecta de elementos especiales utilizados en un comando ('command injection') en Microsoft Copilot permite a un atacante no autorizado divulgar información a través de una red.

Microsoft tiene conocimiento de una elevación de privilegios en Microsoft Malware Protection Engine de Microsoft Defender, conocida públicamente como "ShieldBreak ".

Microsoft UFO, framework de código abierto para la automatización inteligente en distintos dispositivos y plataformas. Antes de la versión 3.0.8, create_mobile_data_collection_server y create_mobile_action_server en ufo/client/mcp/http_servers/mobile_mcp_server.py exponían servicios MCP Streamable HTTP en los puertos…

Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Un control de acceso inadecuado en Windows Cross Device Service permite a un atacante autorizado elevar privilegios localmente.

Una validación de entrada inadecuada en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows DNS permite a un atacante no autorizado ejecutar código a través de una red.

Una desreferencia de puntero no confiable en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montón en Windows HTTP.sys permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montón en Windows Imaging Component permite a un atacante no autorizado ejecutar código localmente.

Una neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Windows Active Directory permite a un atacante no autorizado ejecutar código a través de una red.

Un control inadecuado de la generación de código ('inyección de código') en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Omisión de autenticación mediante captura-repetición en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios sobre una red.

En Microsoft Azure API Management hasta el 17-10-2025, cuando el registro de autoservicio (autenticación básica de nombre de usuario/contraseña) está habilitado en el Inquilino A, un atacante puede reutilizar el flujo de registro cambiando el nombre de host o el identificador de inquilino al Inquilino B, incluso…

Un control de acceso inadecuado en Microsoft Configuration Manager permite a un atacante autorizado elevar privilegios a través de una red.

Una condición de carrera de tiempo de comprobación a tiempo de uso (TOCTOU) en Windows Subsystem for Linux permite a un atacante autorizado realizar manipulaciones localmente.