Vulnerabilidades

Control de acceso inadecuado en SQL Server permite a un atacante autorizado elevar privilegios a través de una red.

Validación de entrada incorrecta en System Center Operations Manager permite a un atacante autorizado elevar privilegios a través de una red.

Servicio Orquestador de Pagos Elevación de Privilegios Vulnerabilidad

Vulnerabilidad de Elevación de Privilegios de Contenedores Confidenciales de ACI de Microsoft

Vulnerabilidad de revelación de información de Contenedores Confidenciales de Microsoft ACI

Expresión regular permisiva en Azure Compute Gallery permite a un atacante autorizado elevar privilegios localmente.

Vulnerabilidad de ejecución remota de código del Programa de Precios de Dispositivos de Microsoft

Trivy Vulnerability Scanner es una extensión de VS Code que ayuda a encontrar vulnerabilidades. En la versión 1.8.12 de la extensión Trivy VSCode, que fue distribuida a través del marketplace OpenVSX, fue comprometida y contenía código malicioso diseñado para aprovechar un agente de codificación de IA local para…

El plugin All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 2.2.5, inclusive. Esto permite que atacantes no autenticados omitan la autenticación e inicien sesión como otros usuarios, incluidos los administradores.

En Microsoft Exchange hasta 2019, las configuraciones de Exchange ActiveSync (EAS) en servidores locales pueden transmitir datos sensibles de dispositivos móviles Samsung en texto claro, incluyendo el nombre de usuario, la dirección de correo electrónico, el ID del dispositivo, el token de portador y la contraseña…

Esta vulnerabilidad se produce por un fallo CWE?159: 'Manejo Inadecuado del Uso Inválido de Elementos Especiales', lo que lleva a una inconsistencia irrecuperable en el controlador CLFS.sys. Esta condición fuerza una llamada a la función KeBugCheckEx, permitiendo a un usuario sin privilegios provocar un fallo del…

Control de acceso inadecuado en Microsoft Teams permite a un atacante no autorizado divulgar información a través de una red.

Semantic Kernel, el SDK de Python de kernel semántico de Microsoft, tiene una vulnerabilidad de ejecución remota de código en versiones anteriores a la 1.39.4, específicamente dentro de la funcionalidad de filtro de 'InMemoryVectorStore'. El problema ha sido solucionado en la versión 'python-1.39.4'. Los usuarios…

Autenticación incorrecta en Windows Admin Center permite a un atacante autorizado escalar privilegios a través de una red.

Bajo condiciones específicas, una página web maliciosa puede activar el llenado automático después de dos toques consecutivos, potencialmente sin el consentimiento claro o intencional del usuario. Esto podría resultar en la divulgación de datos de autocompletado almacenados, como direcciones, correo electrónico o…

Una vulnerabilidad de validación de certificado incorrecta en PAN-OS permite a los usuarios conectar Agentes de Terminal Server en Windows a PAN-OS usando certificados caducados incluso si la configuración de PAN-OS normalmente no les permitiría hacerlo.

Almacenamiento en texto claro de información sensible en Azure Compute Gallery permite a un atacante autorizado divulgar información a través de una red.

Control inadecuado de la generación de código ('inyección de código') en Microsoft Defender para Linux permite a un atacante no autorizado ejecutar código a través de una red adyacente.

Gestión inadecuada de privilegios en Escritorio remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Deserialización de datos no confiables en el SDK de Azure permite a un atacante no autorizado ejecutar código a través de una red.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Azure HDInsights permite a un atacante autorizado realizar suplantación de identidad a través de una red.

Enlazarse a una dirección IP sin restricciones en el SDK de Azure IoT permite a un atacante no autorizado divulgar información a través de una red.

La tergiversación de información crítica en la interfaz de usuario (IU) de Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación a través de una red.

Desreferencia de puntero nulo en el Administrador de Conexiones de Acceso Remoto de Windows permite a un atacante no autorizado denegar el servicio localmente.

Una condición de carrera de tipo time-of-check time-of-use (toctou) en GitHub Copilot y Visual Studio permite a un atacante autorizado ejecutar código a través de una red.