Vulnerabilidades

Control de acceso inadecuado en Microsoft Kinect permite a un atacante autorizado elevar privilegios localmente.

Windows Formato de Disco Universal Controlador del Sistema de Archivos (UDFS) Elevación de Privilegios vulnerabilidad

Windows Formato de Disco Universal Controlador del Sistema de Archivos (UDFS) Elevación de Privilegios vulnerabilidad

La validación de entrada inadecuada en Visual Studio Code permite a un atacante no autorizado elevar privilegios a través de una red.

Manejo inadecuado de permisos o privilegios insuficientes en Microsoft Dynamics 365 (local) permite a un atacante autorizado elevar privilegios a través de una red.

Uso después de liberar en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Violación del límite de confianza en la atestación de Windows permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación de identidad a través de una red.

Limitación inadecuada de un nombre de ruta a un directorio restringido ('salto de ruta') en Microsoft Azure Kubernetes Service permite a un atacante autorizado ejecutar código localmente.

La deserialización de datos no confiables en Nuance PowerScribe permite a un atacante no autorizado ejecutar código a través de una red.

SAP Wily Introscope Enterprise Manager permite a un atacante no autenticado crear una URL especialmente diseñada. Bajo ciertas condiciones, cuando es accedido por una víctima, el script inyectado podría ejecutarse en el navegador del usuario dentro del contexto de la aplicación. Este problema tiene un bajo impacto en…

Markdown Preview Enhanced 0.8.x con crossnote engine 0.9.28 contiene una vulnerabilidad de inyección de código en la tubería de renderizado de WaveDrom que permite a los atacantes ejecutar JavaScript arbitrario incrustando contenido malicioso en un bloque de código cercado de wavedrom dentro de un documento Markdown…

Autorización indebida en Microsoft Exchange Online permite a un atacante no autorizado divulgar información a través de una red.

Omisión de autenticación por suplantación en Azure HorizonDB permite a un atacante no autorizado elevar privilegios sobre una red.

Exposición de información sensible a un actor no autorizado en Microsoft Graph permite a un atacante autorizado divulgar información a través de una red.

Neutralización incorrecta de elementos especiales en la salida utilizada por un componente descendente ('inyección') en Copilot Chat (Microsoft Edge) permite a un atacante no autorizado divulgar información a través de una red.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Microsoft Copilot permite a un atacante autorizado ejecutar código a través de una red.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en M365 Copilot permite a un atacante no autorizado divulgar información a través de una red.

SQLite 'sqldiff.exe' no maneja de forma segura la manera en que el tiempo de ejecución C de Microsoft Windows convierte caracteres Unicode a páginas de códigos ANSI. Un atacante podría usar la opción '-L' para cargar una DLL arbitraria con una cadena de argumento de línea de comandos manipulada que resulta en que los…

Las versiones 10.5.x y superiores y 11.x.x anteriores a la 11.6.0 de Spacelabs Healthcare Sentinel contienen una vulnerabilidad de ejecución remota de código no autenticada a través de un canal HTTP de .NET Remoting obsoleto expuesto en el puerto 8989 que permite a los atacantes realizar operaciones arbitrarias de…

Nanobot anterior a la versión 0.2.1 contiene una vulnerabilidad de falsificación de petición del lado del servidor en el gestor de canal de Microsoft Teams que permite a atacantes remotos exfiltrar tokens portadores de Bot Framework al proporcionar una actividad falsificada con un valor serviceUrl controlado por el…

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

cpp-httplib es una biblioteca HTTP/HTTPS multiplataforma de un solo archivo de cabecera C++11. Antes de 0.44.0, cuando el servidor ha llamado a Server::set_trusted_proxies() con una lista de proxies de confianza no vacía, un atacante puede enviar una solicitud HTTP que incluye una cabecera X-Forwarded-For cuyo valor…

cpp-httplib es una biblioteca HTTP/HTTPS multiplataforma de un solo archivo de cabecera para C++11. Antes de la 0.44.0, cuando el servidor de cpp-httplib analiza una solicitud entrante, aplica la decodificación de porcentaje a cada valor de cabecera, excepto a Location y Referer. La comprobación de validez…

cpp-httplib es una biblioteca HTTP/HTTPS multiplataforma de C++11 de un solo archivo de solo encabezado. Antes de la 0.43.4, un tamaño de fragmento negativo en la codificación de transferencia fragmentada (chunked Transfer-Encoding) causa una asignación de memoria ilimitada y la caída del proceso. La función…