Vulnerabilidades

Validación incorrecta del tipo especificado de entrada en .NET Framework permite a un atacante no autorizado realizar manipulaciones a través de una red.

Desbordamiento de entero o vuelta al inicio (wraparound) en .NET Framework permite a un atacante no autorizado escalar privilegios a través de una red.

La validación incorrecta de certificados en .NET Framework permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

La deserialización de datos no fiables en .NET Framework permite a un atacante no autorizado ejecutar código a través de una red.

Escritura fuera de límites en .NET Framework permite a un atacante no autorizado ejecutar código a través de una red.

Ruta de búsqueda no confiable en .NET Framework permite a un atacante autorizado eludir una característica de seguridad de forma local.

Una escritura fuera de límites en .NET permite a un atacante no autorizado ejecutar código localmente.

Un recorrido de directorios relativo (path traversal) en .NET Framework permite a un atacante no autorizado elevar privilegios localmente.

Un desbordamiento o ajuste circular de enteros en .NET Framework permite a un atacante no autorizado ejecutar código localmente.

Una autorización incorrecta en .NET Framework permite a un atacante autorizado elevar privilegios a través de una red.

La codificación o el escape incorrectos de la salida en .NET permiten a un atacante autorizado realizar suplantación a través de una red.

El control inadecuado de la generación de código ('inyección de código') en .NET Framework permite a un atacante no autorizado elevar privilegios localmente.

La deserialización de datos no confiables en .NET permite a un atacante no autorizado ejecutar código localmente.

La asignación de recursos sin límites ni restricciones en .NET Framework permite a un atacante no autorizado denegar el servicio a través de una red.

Un fallo del mecanismo de protección en .NET Framework permite a un atacante no autorizado ejecutar código localmente.

Un desbordamiento de búfer basado en pila en .NET Framework permite a un atacante no autorizado denegar el servicio a través de una red.

La asignación de recursos sin límites ni restricciones en .NET permite a un atacante no autorizado denegar el servicio a través de una red.

La verificación inadecuada de la firma criptográfica en .NET permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

La asignación de recursos sin límites ni restricciones en .NET permite a un atacante no autorizado denegar el servicio a través de una red.

Un bucle con condición de salida inalcanzable ('bucle infinito') en Active Directory Federation Services (AD FS) permite a un atacante no autorizado denegar el servicio a través de una red.

Un desbordamiento de búfer basado en pila en Active Directory Federation Services (AD FS) permite a un atacante no autorizado denegar el servicio a través de una red.

Un desbordamiento de búfer basado en pila en Active Directory Federation Services permite a un atacante no autorizado denegar el servicio a través de una red.

Un desbordamiento de búfer basado en pila en Active Directory Federation Services permite a un atacante no autorizado denegar el servicio a través de una red.

Un bucle con condición de salida inalcanzable ('bucle infinito') en Azure Active Directory permite a un atacante no autorizado denegar el servicio a través de una red.

La deserialización de datos no confiables en Azure Active Directory permite a un atacante no autorizado denegar el servicio a través de una red.