Vulnerabilidades

Representación errónea de la interfaz de usuario (UI) de información crítica en Microsoft Edge para Android permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

Vulnerabilidad de omisión de autenticación Usando una Ruta o Canal Alternativo en Drupal Microsoft Entra ID SSO Login permite la escalada de privilegios. Este problema afecta a Microsoft Entra ID SSO Login: desde 0.0.0 antes de 1.0.4.

Maker.js es un dibujo de líneas vectoriales 2D y modelado de formas para cortadoras CNC y láser. En versiones hasta la 0.19.1 inclusive, la función 'makerjs.extendObject' copia propiedades de objetos de origen sin una validación adecuada, exponiendo potencialmente las aplicaciones a riesgos de seguridad. La función…

Dependencia de entradas no confiables en una decisión de seguridad en Microsoft Office permite a un atacante no autorizado eludir una característica de seguridad localmente.

Control de acceso inadecuado en Azure Resource Manager permite a un atacante autorizado escalar privilegios a través de una red.

Validación incorrecta del tipo de entrada especificado en M365 Copilot permite a un atacante no autorizado divulgar información a través de una red.

Control de acceso inadecuado en Azure Front Door (AFD) permite a un atacante no autorizado elevar privilegios sobre una red.

Vulnerabilidad de Elevación de Privilegios en Azure Entra ID

Exposición de información sensible a un actor no autorizado en Azure Data Explorer permite a un atacante no autorizado divulgar información a través de una red.

Neutralización incorrecta de secuencias de escape, meta o control en Copilot permite a un atacante no autorizado divulgar información a través de una red.

Exposición de información sensible a un actor no autorizado en Copilot Studio permite a un atacante no autenticado ver información sensible a través de un vector de ataque de red

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Account permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

Limitación inadecuada de un nombre de ruta a un directorio restringido ('salto de ruta') en Azure Logic Apps permite a un atacante no autorizado elevar privilegios sobre una red.

VFS para Git 1.0.21014.1 contiene una vulnerabilidad de ruta de servicio sin comillas en el servicio de Windows GVFS.Service que permite a atacantes locales ejecutar código con privilegios elevados. Los atacantes pueden explotar la ruta binaria sin comillas para inyectar ejecutables maliciosos que se iniciarán con…

El Servicio de Elevación de Microsoft Edge expone una interfaz COM privilegiada que valida de forma inadecuada los privilegios del proceso llamador. Un usuario local estándar (no administrador) puede invocar el método de interfaz IElevatorEdge LaunchUpdateCmdElevatedAndWait, haciendo que el servicio ejecute comandos…

Autorización indebida en Microsoft Power Apps permite a un atacante autorizado ejecutar código a través de una red.

Una vulnerabilidad de escalada de privilegios local existe durante la instalación de Epic Games Store a través de la Microsoft Store. Un usuario con pocos privilegios puede reemplazar un archivo DLL durante el proceso de instalación, lo que puede resultar en una elevación de privilegios no intencionada.

La extensión de VSCode para Spring CLI es vulnerable a inyección de comandos, resultando en la ejecución de comandos en la máquina del usuario.

Deserialización de datos no confiables en la biblioteca compartida de cliente de Azure Core para Python permite a un atacante autorizado ejecutar código a través de una red.

Secure Boot de Windows almacena certificados de Microsoft en el KEK y DB de UEFI. Estos certificados originales están próximos a caducar, y los dispositivos que contienen versiones de certificados afectadas deben actualizarlos para mantener la funcionalidad de Secure Boot y evitar comprometer la seguridad al perder…

Desbordamiento de búfer basado en pila en el Agente de Máquina Conectada de Azure permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada (condición de carrera) en el Servicio de Gestión de Acceso a Capacidades (camsvc) permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberación en objetos COM de Inbox permite a un atacante no autorizado ejecutar código localmente.

Verificación incorrecta de firma criptográfica en Windows Admin Center permite a un atacante autorizado elevar privilegios localmente.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.