Vulnerabilidades

Ejecución concurrente usando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Objeto de Asociación de Impresora permite a un atacante autorizado elevar privilegios localmente.

Exposición de información sensible a un actor no autorizado en el Administrador de ventanas de escritorio permite a un atacante autorizado divulgar información localmente.

Asignación incorrecta de privilegios en Windows Hello permite a un atacante no autorizado realizar manipulaciones localmente.

Falta de autenticación para una función crítica en SQL Server permite a un atacante autorizado elevar privilegios a través de una red.

Control de acceso inadecuado en los Servicios de implementación de Windows permite a un atacante no autorizado ejecutar código sobre una red adyacente.

La representación errónea de la interfaz de usuario (UI) de información crítica en Microsoft Edge para Android permite a un atacante autorizado realizar suplantación de identidad a través de una red.

Las versiones de Microsoft Playwright MCP Server anteriores a la 0.0.40 no validan el encabezado Origin en las conexiones entrantes. Esto permite a un atacante realizar un ataque de reencuadernación de DNS a través del navegador web de una víctima y enviar solicitudes no autorizadas a un servidor MCP que se ejecuta…

Improper neutralization of input during web page generation ('cross-site scripting') in Azure Cosmos DB allows an unauthorized attacker to perform spoofing over a network.

Improper authorization in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.

Improper control of generation of code ('code injection') in Azure Container Apps allows an unauthorized attacker to execute code over a network.

'.../...//' in Microsoft Purview allows an authorized attacker to execute code over a network.

Custom Question Answering Elevation of Privilege Vulnerability

Microsoft Edge (basado en Chromium) Vulnerabilidad de suplantación

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en la Experiencia de Configuración Inicial de Office permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

Acceso a memoria fuera de límites en ANGLE en Google Chrome en Mac anterior a 143.0.7499.110 permitía a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

Control de acceso inadecuado en Windows Admin Center permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montón en Windows DWM Core Library permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montón en Windows DWM Core Library permite a un atacante autorizado elevar privilegios localmente.

Heap-based buffer overflow in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to execute code over a network.

Improper access control in Storvsp.sys Driver allows an authorized attacker to elevate privileges locally.

Una neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados' o XSS) en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación (spoofing) a través de una red.

Improper neutralization of special elements used in a command ('command injection') in Copilot allows an unauthorized attacker to execute code locally.

Exposure of sensitive information to an unauthorized actor in Microsoft Graphics Component allows an authorized attacker to disclose information over a network.

User interface (ui) misrepresentation of critical information in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.

Improper input validation in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.