Vulnerabilidades

Neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en ASP.NET Core permite a un atacante no autorizado ejecutar código a través de una red.

Falta de autenticación para una función crítica en el servicio Windows Health and Optimized Experiences permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en los controladores en modo kernel de Windows permite a un atacante autorizado elevar privilegios de forma local.

El servicio de gestión web de las versiones afectadas de RouterOS contiene un subdesbordamiento de enteros en el tratamiento del cuerpo de las peticiones HTTP que es alcanzable antes de la autenticación. Un atacante de red no autenticado puede aprovecharlo para lograr la ejecución de código arbitrario como root, o…

La autenticación débil en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.

Bifrost registra clientes MCP a través de su API de gestión. Un cliente stdio es un comando más sus argumentos. Bifrost inicia ese programa en el gateway en el momento en que se añade el cliente. No se requiere handshake MCP. El valor predeterminado es governance.auth_config.is_enabled=false. Con la autenticación…

La falta de autenticación para una función crítica en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado realizar manipulación (tampering) localmente.

Una resolución incorrecta de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Windows Update Stack permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar (use-after-free) en Windows Management Instrumentation permite a un atacante autorizado elevar privilegios a través de una red.

Ruta de búsqueda no confiable en Windows Storage permite a un atacante autorizado elevar privilegios localmente.

El transporte HTTP de Bifrost anterior a la 2.0.0 acepta un plugin personalizado habilitado cuya ruta es una URL HTTP a través de POST /api/plugins sin autenticación cuando la autenticación de gestión está desactivada (el valor predeterminado, governance.auth_config.is_enabled=false). El cargador de objetos…

RouterOS contiene un fallo en el tratamiento de argumentos en la ruta de inicio de sesión SSH relacionado con nombres de usuario que comienzan con un carácter prohibido, lo que permite cambiar la máscara de políticas de confianza de RouterOS y conduce a una escalada de privilegios. La explotación requiere una sesión…

RouterOS WebFig contiene una vulnerabilidad de lectura de archivos sin autenticación en la ruta /jsproxy, en la que una sesión recién asignada conserva un puntero de principal obsoleto y no inicializado que se utiliza para la autorización de archivos. Un atacante no autenticado puede preparar el asignador de memoria…

El SSH de RouterOS entra en el protocolo de conexión tras un cambio de claves solicitado por el cliente aunque nunca se haya intentado la autenticación del usuario, lo que permite a un cliente no autenticado abrir un canal de sesión y enviar una solicitud exec. En las compilaciones afectadas, el servidor despacha el…

RouterOS no compara la clave pública RSA completa al hacer coincidir una solicitud de autenticación SSH con una clave de usuario autorizada: comprueba el tipo de clave y el módulo, pero omite el exponente. Dado que la verificación de la firma utiliza la clave proporcionada por el cliente, un atacante que conozca un…

La deserialización de datos no confiables en Microsoft Entra ID permite a un atacante no autorizado ejecutar código a través de una red.

Una neutralización incorrecta de elementos especiales utilizados en un comando ('command injection') en Microsoft Copilot permite a un atacante no autorizado divulgar información a través de una red.

Microsoft tiene conocimiento de una elevación de privilegios en Microsoft Malware Protection Engine de Microsoft Defender, conocida públicamente como "ShieldBreak ".

Microsoft UFO, framework de código abierto para la automatización inteligente en distintos dispositivos y plataformas. Antes de la versión 3.0.8, create_mobile_data_collection_server y create_mobile_action_server en ufo/client/mcp/http_servers/mobile_mcp_server.py exponían servicios MCP Streamable HTTP en los puertos…

Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Un control de acceso inadecuado en Windows Cross Device Service permite a un atacante autorizado elevar privilegios localmente.

Una validación de entrada inadecuada en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows DNS permite a un atacante no autorizado ejecutar código a través de una red.

Una desreferencia de puntero no confiable en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montón en Windows HTTP.sys permite a un atacante autorizado elevar privilegios localmente.