Vulnerabilidades

Falsificación de petición del lado del servidor (SSRF) en Azure Databricks permite a un atacante no autorizado elevar privilegios a través de una red.

Autorización indebida en Microsoft Azure Kubernetes Service permite a un atacante no autorizado elevar privilegios sobre una red.

Autorización indebida en Azure AI Foundry permite a un atacante no autorizado elevar privilegios sobre una red.

Falta de autenticación para función crítica en el servidor Azure MCP permite a un atacante no autorizado divulgar información a través de una red.

Autenticación indebida en el Agente SRE de Azure permite a un atacante no autorizado divulgar información a través de una red.

Falsificación de petición del lado del servidor (SSRF) en el proveedor de recursos (RP) de ubicaciones personalizadas de Azure permite a un atacante autorizado elevar privilegios sobre una red.

A vulnerability was detected in Harvard University IQSS Dataverse up to 6.8. This affects an unknown function of the file /ThemeAndWidgets.xhtml of the component Theme Customization. Performing a manipulation of the argument uploadLogo results in unrestricted upload. Remote exploitation of the attack is possible. The…

XML Notepad es un programa de Windows que proporciona una interfaz de usuario sencilla e intuitiva para navegar y editar documentos XML. Antes de la versión 2.9.0.21, XML Notepad no deshabilita el procesamiento de DTD por defecto, lo que significa que las entidades externas se resuelven automáticamente. Existe un…

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Microsoft Bing Images permite a un atacante no autorizado ejecutar código a través de una red.

Neutralización incorrecta de elementos especiales utilizados en un comando de sistema operativo ('inyección de comandos de sistema operativo') en Microsoft Bing Images permite a un atacante no autorizado ejecutar código a través de una red.

Falsificación de petición del lado del servidor (SSRF) en Azure Cloud Shell permite a un atacante no autorizado elevar privilegios sobre una red.

Falsificación de petición del lado del servidor (SSRF) en Microsoft Purview permite a un atacante no autorizado elevar privilegios sobre una red.

Falsificación de petición del lado del servidor (SSRF) en Microsoft Purview permite a un atacante no autorizado elevar privilegios a través de una red.

Falsificación de petición del lado del servidor (SSRF) en el Chat Empresarial de Microsoft 365 Copilot permite a un atacante autorizado elevar privilegios sobre una red.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Microsoft Copilot permite a un atacante no autorizado divulgar información a través de una red.

Falsificación de petición del lado del servidor (SSRF) en Microsoft Bing permite a un atacante no autorizado realizar manipulaciones a través de una red.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en M365 Copilot permite a un atacante no autorizado divulgar información a través de una red.

Exposición de información sensible a un actor no autorizado en Azure Data Factory permite a un atacante no autorizado divulgar información a través de una red.

Credenciales insuficientemente protegidas en Azure DevOps permite a un atacante no autorizado elevar privilegios sobre una red.

ASP.NET Core Kestrel en Microsoft .NET 8.0 antes de 8.0.22 y .NET 9.0 antes de 9.0.11 permite a un atacante remoto causar un consumo excesivo de CPU mediante el envío de un paquete QUIC manipulado, debido a una condición de salida incorrecta para el procesamiento de flujo del codificador/decodificador HTTP/3.

Microsoft Dynamics 365 Customer Engagement (local) 1612 (9.0.2.3034) permite la generación de informes personalizados a través de consultas SQL sin procesar en una carga de un archivo .rdl (Report Definition Language); esto es luego procesado por el SQL Server Reporting Service. Una cuenta con el privilegio Agregar…

La inyección de comandos de IA en M365 Copilot permite a un atacante no autorizado divulgar información a través de una red.

Vulnerabilidad de suplantación de Microsoft Edge (basado en Chromium) para Android

En Microsoft DirectX End-User Runtime Web Installer 9.29.1974.0, un usuario con pocos privilegios puede reemplazar un archivo ejecutable durante el proceso de instalación, lo que puede resultar en una elevación de privilegios no intencionada. Durante la instalación, el instalador se ejecuta con integridad ALTA y…

Cwe no está en las categorías rca en Microsoft Authenticator permite a un atacante no autorizado divulgar información localmente.