Vulnerabilidades

Una condición de carrera de tipo time-of-check time-of-use (toctou) en GitHub Copilot y Visual Studio permite a un atacante autorizado ejecutar código a través de una red.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Azure Compute Gallery permite a un atacante autorizado elevar privilegios localmente.

Acceso de recurso usando tipo incompatible ('confusión de tipos') en el Administrador de ventanas de escritorio permite a un atacante autorizado elevar privilegios localmente.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en GitHub Copilot y Visual Studio Code permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Resolución de enlaces incorrecta antes del acceso a archivos (seguimiento de enlaces) en la aplicación de Windows para Mac permite a un atacante autorizado elevar privilegios localmente.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Github Copilot permite a un atacante no autorizado ejecutar código a través de una red.

Dependencia de entradas no confiables en una decisión de seguridad en Microsoft Office Word permite a un atacante no autorizado eludir una característica de seguridad localmente.

Falla del mecanismo de protección en el framework MSHTML permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Falsificación de petición del lado del servidor (SSRF) en Azure DevOps Server permite a un atacante autorizado realizar suplantación a través de una red.

La deserialización de datos no confiables en Microsoft Office Outlook permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

Fallo del mecanismo de protección en Windows Shell permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Autenticación incorrecta en Windows Storage permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Exposición de información sensible a un actor no autorizado en Microsoft Office Outlook permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

Desbordamiento de búfer basado en montículo en Microsoft Office Excel permite a un atacante no autorizado elevar privilegios localmente.

Validación de entrada incorrecta en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en GitHub Copilot y Visual Studio permite a un atacante autorizado elevar privilegios a través de una red.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en GitHub Copilot y Visual Studio permite a un atacante no autorizado ejecutar código a través de una red.

Control de acceso inadecuado en Windows Hyper-V permite a un atacante autorizado eludir una característica de seguridad localmente.

Uso después de liberar en el sistema de archivos Mailslot permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en la conmutación por error del cliente de clúster de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero no confiable en Windows HTTP.sys permite a un atacante autorizado elevar privilegios localmente.

El control externo del nombre o la ruta del archivo en Windows NTLM permite a un atacante no autorizado realizar suplantación de identidad localmente.

Desbordamiento de búfer basado en montículo en Windows Hyper-V permite a un atacante autorizado ejecutar código localmente.

Validación de entrada incorrecta en Windows Hyper-V permite a un atacante autorizado ejecutar código localmente.