Vulnerabilidades

Las versiones 10.5.x y superiores y 11.x.x anteriores a la 11.6.0 de Spacelabs Healthcare Sentinel contienen una vulnerabilidad de ejecución remota de código no autenticada a través de un canal HTTP de .NET Remoting obsoleto expuesto en el puerto 8989 que permite a los atacantes realizar operaciones arbitrarias de…

Autenticación indebida en Azure Resource Manager (ARM) permite a un atacante no autorizado elevar privilegios sobre una red.

Error de validación de origen en Microsoft Entra ID permite a un atacante no autorizado elevar privilegios sobre una red.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Microsoft Copilot permite a un atacante no autorizado realizar alteraciones a través de una red.

Carga irrestricta de archivo con tipo peligroso en Azure Orbital Spatio permite a un atacante no autorizado ejecutar código a través de una red.

Omisión de autenticación utilizando una ruta o canal alternativo en Microsoft Azure Active Directory B2C permite a un atacante no autorizado elevar privilegios a través de una red.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Microsoft Power Pages permite a un atacante no autorizado ejecutar código a través de una red.

Una vulnerabilidad de cross-site scripting (XSS) en la función de Componentes Dinámicos de SketchUp 2026 permite la ejecución remota de código y la exfiltración de archivos locales a través de archivos SKP creados maliciosamente. La vulnerabilidad se origina por una sanitización de entrada inadecuada en la ventana de…

Microsoft Edge (basado en Chromium) Vulnerabilidad de ejecución remota de código

Autenticación indebida en Operaciones Desconectadas Locales de Azure permite a un atacante no autorizado elevar privilegios a través de una red.

Control inadecuado de la generación de código ('inyección de código') en Microsoft Dynamics 365 (on-premises) permite a un atacante autorizado ejecutar código a través de una red.

Control inadecuado de la generación de código ('inyección de código') en Microsoft Dynamics 365 (on-premises) permite a un atacante autorizado ejecutar código a través de una red.

El control de acceso inadecuado en Azure Logic Apps permite a un atacante autorizado elevar privilegios a través de una red.

Implementación incorrecta del algoritmo de autenticación en el complemento Microsoft SSO para Jira & Confluence permite a un atacante no autorizado escalar privilegios a través de la red.

Desbordamiento de búfer basado en el montículo en Microsoft Windows DNS permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows Netlogon permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows Hyper-V permite a un atacante no autorizado elevar privilegios localmente.

La gestión inadecuada de privilegios en Microsoft Dynamics 365 Customer Insights permite a un atacante autorizado elevar privilegios a través de una red.

La biblioteca Java Key Vault Keys del SDK de Azure para Java contiene un problema en la ruta de verificación criptográfica local, donde la comparación de la etiqueta de autenticación se implementó incorrectamente. En las aplicaciones afectadas que utilizan la ruta de criptografía local vulnerable, una entrada cifrada…

SOCFortress CoPilot se centra en ofrecer un único panel de control para todas las necesidades de sus operaciones de seguridad. Antes de la versión 0.1.57, SOCFortress CoPilot incluye un secreto de firma de JWT codificado de forma fija como valor de reserva en backend/app/auth/utils.py:28 y lo incluye literalmente en…

Control de acceso inadecuado en los agentes publicados de Azure AI Foundry M365 permite a un atacante no autorizado escalar privilegios a través de una red.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Azure Cloud Shell permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

El control de acceso inadecuado en Azure Managed Instance for Apache Cassandra permite a un atacante autorizado ejecutar código a través de una red.

El control de acceso inadecuado en Azure Managed Instance for Apache Cassandra permite a un atacante autorizado ejecutar código a través de una red.

Exposición de información confidencial a un actor no autorizado en Azure IOT Central permite a un atacante autorizado escalar privilegios a través de una red.