Vulnerabilidades

Una redirección de URL a un sitio no confiable ('redirección abierta') en M365 Copilot permite a un atacante no autorizado elevar privilegios a través de una red.

Falsificación de peticiones del lado del servidor (SSRF) en Microsoft Purview permite a un atacante no autorizado escalar privilegios a través de una red.

Una validación inadecuada de certificados en Microsoft Partner Center permite a un atacante no autorizado escalar privilegios a través de una red.

Verificación incorrecta de la firma criptográfica en ASP.NET Core permite a un atacante no autorizado escalar privilegios a través de una red.

Un valor de machineKey de ASP.NET/IIS codificado de forma fija (hard-coded) en las implantaciones de Digital Knowledge KnowledgeDeliver anteriores al 24 de febrero de 2026 permite a atacantes eludir los mecanismos de validación de ViewState y lograr la ejecución remota de código mediante ataques de deserialización…

Pyroscope es una base de datos de perfilado continuo de código abierto. La base de datos soporta varios backends de almacenamiento, incluyendo Tencent Cloud Object Storage (COS). Si la base de datos está configurada para usar Tencent COS como backend de almacenamiento, un atacante podría extraer el valor de…

El framework .NET Remoting utilizado por OpenText Fax (RightFax) incluye vulnerabilidades de seguridad conocidas que podrían ser explotadas si el servicio está expuesto en entornos donde los puertos de remoting son accesibles.

Neutralización inadecuada de secuencias de escape, meta o de control en Microsoft Power Apps permite a un atacante autorizado llevar a cabo suplantación de identidad a través de una red.

Doble liberación en la extensión IKE de Windows permite a un atacante no autorizado ejecutar código a través de una red.

El plugin ProSolution WP Client para WordPress es vulnerable a cargas de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'proSol_fileUploadProcess' en todas las versiones hasta la 1.9.9, inclusive. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el…

Los gateways celulares ProSoft Technology ICX35-HWC versiones 1.3 y anteriores contienen una vulnerabilidad de validación de entrada en la interfaz de usuario web que permite a atacantes remotos inyectar y ejecutar comandos del sistema mediante el envío de entrada maliciosa a través de campos no validados. Los…

Los gateways celulares ProSoft Technology ICX35-HWC versión 1.3 y anteriores contienen una vulnerabilidad de omisión de autenticación en la interfaz de usuario web que permite a atacantes no autenticados obtener acceso a funciones administrativas sin credenciales válidas. Los atacantes pueden omitir el mecanismo de…

Vulnerabilidad de Elevación de Privilegios de Microsoft Bing

Falsificación de petición del lado del servidor (SSRF) en Azure Databricks permite a un atacante no autorizado elevar privilegios a través de una red.

Autorización indebida en Microsoft Azure Kubernetes Service permite a un atacante no autorizado elevar privilegios sobre una red.

Autorización indebida en Azure AI Foundry permite a un atacante no autorizado elevar privilegios sobre una red.

Una vulnerabilidad de Falta de Autenticación para Función Crítica en el firmware del Pharos Controls Mosaic Show Controller versión 2.15.3 podría permitir a un atacante no autenticado eludir la autenticación y ejecutar comandos arbitrarios con privilegios de root.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Microsoft Bing Images permite a un atacante no autorizado ejecutar código a través de una red.

Neutralización incorrecta de elementos especiales utilizados en un comando de sistema operativo ('inyección de comandos de sistema operativo') en Microsoft Bing Images permite a un atacante no autorizado ejecutar código a través de una red.

Falsificación de petición del lado del servidor (SSRF) en Azure Cloud Shell permite a un atacante no autorizado elevar privilegios sobre una red.

Falsificación de petición del lado del servidor (SSRF) en Microsoft Purview permite a un atacante no autorizado elevar privilegios a través de una red.

Falsificación de petición del lado del servidor (SSRF) en el Chat Empresarial de Microsoft 365 Copilot permite a un atacante autorizado elevar privilegios sobre una red.

Credenciales insuficientemente protegidas en Azure DevOps permite a un atacante no autorizado elevar privilegios sobre una red.

La plataforma de gestión de sistemas Epross AVCON6 contiene una vulnerabilidad de inyección de lenguaje de navegación de grafos de objetos (OGNL) que permite a atacantes no autenticados ejecutar comandos arbitrarios inyectando expresiones OGNL maliciosas. Los atacantes pueden enviar solicitudes manipuladas al endpoint…

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante no autorizado realizar spoofing a través de una red.