Vulnerabilidades

Una autorización incorrecta en la API XML-RPC de WebPros Plesk antes de la 18.0.78.4 permite a un cliente autenticado con pocos privilegios consultar dominios que no le pertenecen, porque la propiedad solo se aplica en determinados filtros de consulta y la validación del esquema se omite en las versiones heredadas del…

Una autorización incorrecta en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado eludir una funcionalidad de seguridad a través de una red.

Una redirección de URL a un sitio no confiable ('redirección abierta') en M365 Copilot permite a un atacante no autorizado elevar privilegios a través de una red.

Un control de acceso incorrecto en Azure Synapse permite a un atacante autorizado elevar privilegios a través de una red.

Falta de autorización en Microsoft Exchange Online permite a un atacante autorizado escalar privilegios a través de la red.

Autenticación inadecuada en Azure Active Directory permite a un atacante no autorizado escalar privilegios a través de una red.

Microsoft HEIF Image Extensions 1.2.22.0 tiene una lectura fuera de límites porque CHEIFItemInfoEntry_GetDataSize puede devolver éxito mientras deja el tamaño de datos reportado como 0. Esto provoca que un llamador realice una asignación de 1 byte. Más tarde, CopyPixels calcula copy_size = stride * abs(roi_height)…

El control de acceso inadecuado en Microsoft Dynamics 365 permite a un atacante autorizado escalar privilegios a través de una red.

Control externo del nombre o la ruta del archivo en Azure Stack Edge permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de entero o ajuste en Windows HTTP.sys permite a un atacante no autorizado ejecutar código a través de una red.

La validación de entrada inadecuada en Visual Studio Code permite a un atacante no autorizado elevar privilegios a través de una red.

Uso después de liberar en el kernel de Windows permite a un atacante no autorizado ejecutar código a través de una red.

No hay CWE para este problema en el servidor DHCP de Windows permite a un atacante no autorizado realizar manipulación a través de una red.

Desbordamiento de búfer basado en pila en el Cliente DHCP de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en TCP/IP de Windows permite a un atacante no autorizado elevar privilegios sobre una red adyacente.

La deserialización de datos no confiables en Nuance PowerScribe permite a un atacante no autorizado ejecutar código a través de una red.

Omisión de autenticación por suplantación en Azure HorizonDB permite a un atacante no autorizado elevar privilegios sobre una red.

SQLite 'sqldiff.exe' no maneja de forma segura la manera en que el tiempo de ejecución C de Microsoft Windows convierte caracteres Unicode a páginas de códigos ANSI. Un atacante podría usar la opción '-L' para cargar una DLL arbitraria con una cadena de argumento de línea de comandos manipulada que resulta en que los…

Las versiones 10.5.x y superiores y 11.x.x anteriores a la 11.6.0 de Spacelabs Healthcare Sentinel contienen una vulnerabilidad de ejecución remota de código no autenticada a través de un canal HTTP de .NET Remoting obsoleto expuesto en el puerto 8989 que permite a los atacantes realizar operaciones arbitrarias de…

cpp-httplib es una biblioteca HTTP/HTTPS multiplataforma de un solo archivo de cabecera para C++11. Antes de la 0.44.0, cuando el servidor de cpp-httplib analiza una solicitud entrante, aplica la decodificación de porcentaje a cada valor de cabecera, excepto a Location y Referer. La comprobación de validez…

Autenticación indebida en Azure Resource Manager (ARM) permite a un atacante no autorizado elevar privilegios sobre una red.

Error de validación de origen en Microsoft Entra ID permite a un atacante no autorizado elevar privilegios sobre una red.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Microsoft Copilot permite a un atacante no autorizado realizar alteraciones a través de una red.

Carga irrestricta de archivo con tipo peligroso en Azure Orbital Spatio permite a un atacante no autorizado ejecutar código a través de una red.

Omisión de autenticación utilizando una ruta o canal alternativo en Microsoft Azure Active Directory B2C permite a un atacante no autorizado elevar privilegios a través de una red.