Vulnerabilidades

Una validación de entrada incorrecta en Microsoft Surface permite a un atacante autorizado ejecutar código a través de una red.

La deserialización de datos no confiables en M365 Copilot permite a un atacante autorizado ejecutar código a través de una red.

La exposición de información sensible a un actor no autorizado en Microsoft Graph permite a un atacante autorizado divulgar información a través de una red.

Un control de acceso incorrecto en Azure API Management (APIM) permite a un atacante autorizado ejecutar código a través de una red.

Se ha encontrado un fallo en la extensión Ansible Lightspeed de Visual Studio Code. Esta vulnerabilidad de inyección de comandos (CWE-78) se debe a una gestión inadecuada de los ajustes ansible.executionEnvironment.containerOptions y ansible.executionEnvironment.volumeMounts, lo que permite a un atacante inyectar…

Se ha encontrado un fallo en la extensión Ansible Lightspeed de Visual Studio Code. Esta vulnerabilidad de inyección de comandos (CWE-78) permite a un atacante remoto ejecutar comandos no autorizados en el sistema de un usuario. El problema se produce porque el ajuste `ansible.python.activationScript`, destinado a un…

Se ha encontrado un fallo en AnsiblePlaybookRunProvider de la extensión Ansible Lightspeed de Visual Studio Code. Esta vulnerabilidad de inyección de comandos permite a un atacante crear un nombre de archivo de playbook malicioso que contenga caracteres especiales. Cuando una víctima ejecuta el playbook, estos…

Se ha encontrado un fallo en la extensión Ansible Lightspeed para Visual Studio Code. Esta vulnerabilidad permite a un atacante con acceso local a la estación de trabajo, o a malware que se ejecute con los privilegios del usuario, leer la clave de API de Google Gemini. La extensión almacena de forma insegura la clave…

En Microsoft Azure API Management hasta el 17-10-2025, cuando el registro de autoservicio (autenticación básica de nombre de usuario/contraseña) está habilitado en el Inquilino A, un atacante puede reutilizar el flujo de registro cambiando el nombre de host o el identificador de inquilino al Inquilino B, incluso…

Una omisión de autenticación mediante una ruta o canal alternativo en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar manipulaciones a través de una red.

La exposición de información personal privada a un actor no autorizado en Windows RDP permite a un atacante no autorizado divulgar información a través de una red.

Un usuario interactivo no administrador puede obtener ejecución de código completa como SYSTEM mediante una cadena lógica de DCOM/programador de tareas, sin necesidad de acceso a la red ni de corrupción de memoria (ITMS 8.7.3)

HCL Traveler for Microsoft Outlook (HTMO) es susceptible a una vulnerabilidad de secuestro de DLL que podría permitir a un atacante modificar o sustituir la aplicación con contenido malicioso.

Una neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados' o XSS) en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación (spoofing) a través de una red.

Un desbordamiento o reinicio cíclico (wraparound) de enteros en Windows Terminal permite a un atacante no autorizado ejecutar código a través de una red.

La neutralización inadecuada de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Windows Admin Center permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

La ejecución concurrente mediante un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Backup Engine permite a un atacante autorizado elevar privilegios localmente.

Una vulnerabilidad de desbordamiento de búfer en Kerlink Kerlink Wirnet iStation 868 KerOS v.4.3.3_20200803132042 permite a un atacante remoto obtener información sensible a través del componente de URL de actualización.

Una vulnerabilidad de recorrido de directorios en Kerlink Kerlink Wirnet iStation 868 KerOS v.4.3.3_20200803132042 permite a un atacante remoto obtener información sensible a través del mecanismo de actualización SNMP.

Kiota es un generador de código de clientes HTTP basado en OpenAPI. Antes de la 1.29.1 y la 1.32.5, Kiota resolvía los valores $ref de OpenAPI obteniendo URL http(s) remotas y leyendo rutas de archivos locales absolutas o fuera del árbol, lo que permite que `kiota generate` sobre una descripción controlada o influida…

Kiota es un generador de código de clientes HTTP basado en OpenAPI. Antes de la 1.29.1 y la 1.32.5, Kiota emitía los valores clientClassName y clientNamespaceName de x-ms-kiota-info sin sanitización de identificadores ni de rutas, tanto como nombres de la clase o del espacio de nombres del cliente generado como…

Kiota es un generador de código de clientes HTTP basado en OpenAPI. Antes de la 1.29.1 y la 1.32.5, `kiota info` leía x-ms-kiota-info.languagesInformation.<language>.dependencyInstallCommand junto con los valores de nombre y versión de las dependencias de una descripción OpenAPI y presentaba el comando proporcionado…

Kiota es un generador de código de clientes HTTP basado en OpenAPI. Antes de la 1.29.1 y la 1.32.5, `kiota plugin add` y `kiota plugin generate` (con `-t APIPlugin`) emitían valores static_template.file controlados por el atacante procedentes de x-ai-adaptive-card y x-ai-capabilities en los manifiestos de plugins de…

Microsoft UFO es un framework de código abierto para la automatización inteligente en distintos dispositivos y plataformas. Antes de la 3.0.7, el manejador COMMAND_RESULTS en ufo/server/ws/handler.py llamaba a get_or_create_session en ufo/server/services/session_manager.py sin owner_client_id, lo que permite a un…

Los plugins Microsoft 365 y Microsoft Entra ID para Moodle proporcionan integración de Office 365 y Azure Active Directory para Moodle. Antes de la 4.5.6, 5.0.5 y 5.1.1, el endpoint de SSO de Teams sso_login.php del plugin Microsoft Office 365 Integration local_o365 decodifica en base64 la carga útil de un JWT y…