Vulnerabilidades

Desreferenciación de puntero no confiable en el controlador de funciones auxiliares de Windows para WinSock permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en el controlador del Sistema de archivos de registro común de Windows (Common Log File System) que permite a un atacante autorizado escalar privilegios de forma local.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en la extensión Visual Studio Code CoPilot Chat permite a un atacante no autorizado ejecutar código a través de una red.

Resolución incorrecta de enlaces antes del acceso a archivos ('seguimiento de enlaces') en el Proceso Host para Tareas de Windows permite a un atacante autorizado elevar privilegios localmente.

El plugin Asgaros Forum para WordPress es vulnerable a inyección SQL a través de la cookie '$_COOKIE['asgarosforum_unread_exclude']' en todas las versiones hasta la 3.1.0, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL…

Omisión de autenticación mediante suplantación en Microsoft Configuration Manager permite a un atacante autorizado realizar suplantación a través de una red adyacente.

Hatching Triage Sandbox Windows 10 build 2004 (2025-08-14) y Windows 10 LTSC 2021(2025-08-14) contiene una vulnerabilidad en su motor de análisis de comportamiento de Windows que permite a una muestra de malware enviada evadir la detección y provocar una denegación de análisis. La vulnerabilidad se desencadena cuando…

La deserialización de datos no fiables en Windows Server Update Service permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montón en Windows DWM Core Library permite a un atacante autorizado elevar privilegios localmente.

Uso de un recurso no inicializado en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.

Control de acceso inadecuado en Windows SMB Server permite a un atacante autorizado escalar privilegios a través de una red.

Microsoft tiene conocimiento de vulnerabilidades en el controlador de módem Agere de terceros que se incluye de forma nativa con los sistemas operativos Windows compatibles. Se trata de un anuncio sobre la próxima retirada del controlador ltmdm64.sys. El controlador se ha eliminado en la actualización acumulativa de…

Exposición de información sensible a un actor no autorizado en Windows NTLM permite a un atacante no autorizado realizar suplantación de identidad localmente.

Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Microsoft Configuration Manager permite a un atacante no autorizado elevar privilegios sobre una red adyacente.

Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Microsoft Configuration Manager permite a un atacante autorizado elevar privilegios sobre una red adyacente.

Interpretación inconsistente de solicitudes HTTP ('contrabando de solicitudes/respuestas HTTP') en ASP.NET Core permite a un atacante autorizado eludir una característica de seguridad a través de una red.

Inyección de comandos de IA en Agentic AI y Visual Studio Code permite a un atacante no autorizado ejecutar código a través de una red.

El servidor SMB podría ser vulnerable a ataques de retransmisión (relay) según su configuración. Un atacante que explotara con éxito estas vulnerabilidades podría realizar ataques de retransmisión y hacer que los usuarios sufrieran ataques de escalada de privilegios. El servidor SMB ya admite mecanismos para reforzar…

Autenticación inapropiada en Windows NTLM permite a un atacante autorizado escalar privilegios a través de una red.

Un desbordamiento o ajuste circular de enteros en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Vulnerabilidad de Elevación de Privilegios en Redes de Azure

Vulnerabilidad de ejecución remota de código por tergiversación de la interfaz de usuario de archivos LNK de Microsoft Windows. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Microsoft Windows. Para explotar esta vulnerabilidad, se requiere la interacción…

El archivo webquery.dll de NetOpacs de Amlib contiene una vulnerabilidad de desbordamiento de búfer basada en pila, desencadenada por el manejo incorrecto de parámetros HTTP GET. En concreto, la aplicación no aplica límites a la entrada suministrada al parámetro app, lo que permite que un exceso de datos sobrescriba…

El desbordamiento del búfer basado en montón en Microsoft Teams permite que un atacante no autorizado ejecute código a través de una red.