Vulnerabilidades

Semantic Kernel, el SDK de Python de kernel semántico de Microsoft, tiene una vulnerabilidad de ejecución remota de código en versiones anteriores a la 1.39.4, específicamente dentro de la funcionalidad de filtro de 'InMemoryVectorStore'. El problema ha sido solucionado en la versión 'python-1.39.4'. Los usuarios…

Deserialización de datos no confiables en el SDK de Azure permite a un atacante no autorizado ejecutar código a través de una red.

Semantic Kernel es un SDK utilizado para construir, orquestar y desplegar agentes de IA y sistemas multiagente. Antes de la versión 1.70.0, se ha identificado una vulnerabilidad de escritura arbitraria de archivos en el SDK .NET de Semantic Kernel de Microsoft, específicamente dentro del SessionsPythonPlugin. El…

Azure Arc Elevación de privilegio Vulnerabilidad

Azure Front Door Elevación de Privilegios vulnerabilidad

Maker.js es un dibujo de líneas vectoriales 2D y modelado de formas para cortadoras CNC y láser. En versiones hasta la 0.19.1 inclusive, la función 'makerjs.extendObject' copia propiedades de objetos de origen sin una validación adecuada, exponiendo potencialmente las aplicaciones a riesgos de seguridad. La función…

Control de acceso inadecuado en Azure Front Door (AFD) permite a un atacante no autorizado elevar privilegios sobre una red.

Vulnerabilidad de Elevación de Privilegios en Azure Entra ID

Limitación inadecuada de un nombre de ruta a un directorio restringido ('salto de ruta') en Azure Logic Apps permite a un atacante no autorizado elevar privilegios sobre una red.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Neutralización inadecuada de las entradas durante la generación de páginas web ('cross-site scripting') en Azure Cosmos DB permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Autorización inapropiada en Microsoft Partner Center permite a un atacante no autorizado escalar privilegios a través de una red.

Control inadecuado de la generación de código ('inyección de código') en Azure Container Apps permite a un atacante no autorizado ejecutar código a través de una red.

Neutralización impropia de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación en una red.

Desbordamiento de búfer basado en pila en Azure Application Gateway permite a un atacante no autorizado elevar privilegios sobre una red.

Una lectura fuera de límites en Application Gateway permite a un atacante no autorizado escalar privilegios a través de una red.

Autorización indebida en los Contenedores de almacenamiento del SDK de Dynamics OmniChannel permite a un atacante no autorizado escalar privilegios a través de una red.

Azure Monitor Vulnerabilidad de Elevación de Privilegios

Microsoft SharePoint Online Vulnerabilidad de Elevación de Privilegios

Vulnerabilidad de Elevación de Privilegios de Azure Bastion

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Graphics Component permite a un atacante no autorizado ejecutar código a través de una red.

Falsificación de petición del lado del servidor (SSRF) en Azure Compute Gallery permite a un atacante no autorizado elevar privilegios sobre una red.

Control de acceso inadecuado en Azure Event Grid permite a un atacante no autorizado escalar privilegios a través de una red.

Hatching Triage Sandbox Windows 10 build 2004 (2025-08-14) y Windows 10 LTSC 2021(2025-08-14) contiene una vulnerabilidad en su motor de análisis de comportamiento de Windows que permite a una muestra de malware enviada evadir la detección y provocar una denegación de análisis. La vulnerabilidad se desencadena cuando…

La deserialización de datos no fiables en Windows Server Update Service permite a un atacante no autorizado ejecutar código a través de una red.