Vulnerabilidades

Inicialización externa de variables de confianza o almacenes de datos en Azure Entra ID permite a un atacante no autorizado elevar privilegios localmente.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office Excel permite a un atacante no autorizado divulgar información a través de una red.

Autenticación indebida en Azure Arc permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de entero o ajuste circular en Microsoft Office permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Permisos predeterminados incorrectos en .NET permiten a un atacante autorizado elevar privilegios localmente.

Asignación de recursos sin límites ni limitación en ASP.NET Core permite a un atacante no autorizado denegar el servicio a través de una red.

Autenticación incorrecta en el servidor SMB de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en .NET permite a un atacante no autorizado denegar servicio a través de una red.

Falsificación de petición del lado del servidor (SSRF) en Azure IoT Explorer permite a un atacante no autorizado realizar suplantación a través de una red.

Falsificación de petición del lado del servidor (SSRF) en Azure MCP Server permite a un atacante autorizado elevar privilegios a través de una red.

Omisión de autenticación utilizando una ruta o canal alternativo en el Agente de Máquina Virtual de Azure Windows permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en SQL Server permite a un atacante autorizado elevar privilegios a través de una red.

Validación incorrecta del tipo de entrada especificado en SQL Server permite a un atacante autorizado elevar privilegios a través de una red.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Desreferencia de puntero no confiable en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Desbordamiento de entero o ajuste circular en el Servicio de Enrutamiento y Acceso Remoto de Windows (RRAS) permite a un atacante autorizado ejecutar código a través de una red.

Acceso a un recurso usando un tipo incompatible (confusión de tipos) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Desbordamiento de búfer basado en montículo en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Uso después de liberar en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Validación de entrada indebida en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante no autorizado realizar spoofing a través de una red.

Ruta de búsqueda no confiable en Windows GDI permite a un atacante no autorizado ejecutar código localmente.