Vulnerabilidades

Lectura fuera de límites en Application Gateway permite a un atacante no autorizado escalar privilegios a través de la red.

Control de acceso inadecuado en GitHub Copilot y Visual Studio Code permite a un atacante autorizado ejecutar código a través de una red.

Autorización incorrecta en Dynamics OmniChannel SDK Storage Containers permite a un atacante no autorizado escalar privilegios a través de una red.

Vulnerabilidad de suplantación de identidad en el portal de Microsoft Defender

Vulnerabilidad de escalada de privilegios en Azure Monitor

Vulnerabilidad de escalada de privilegios en Microsoft SharePoint Online

Vulnerabilidad de escalada de privilegios en Azure Bastion

Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en los controladores Progress DataDirect Connect for JDBC, el controlador Progress DataDirect Open Access JDBC y Hybrid Data Pipeline que permite la inclusión remota de código. La construcción log=(file) de la opción de conexión…

Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en los controladores Progress DataDirect Connect for JDBC, el controlador Progress DataDirect Open Access JDBC y Hybrid Data Pipeline que permite la inclusión remota de código. La opción de conexión SpyAttribute implementada por…

La vulnerabilidad, si se explota, podría permitir que un atacante con acceso de lectura a los archivos de proyecto de Edge o a los archivos de caché sin conexión de Edge realice ingeniería inversa de las contraseñas nativas de la aplicación o de Active Directory de los usuarios de Edge mediante fuerza bruta…

Bitplatform Boilerplate es una plantilla de proyecto de Visual Studio y .NET. Las versiones anteriores a la 9.11.3 están afectadas por una vulnerabilidad de cross-site scripting (XSS) en WebInteropApp/WebAppInterop, lo que podría permitir a los atacantes inyectar scripts maliciosos que comprometan la seguridad e…

La validación inadecuada de la salida de IA generativa en GitHub Copilot y Visual Studio Code permite a un atacante autorizado eludir una característica de seguridad de forma local.

Desbordamiento de búfer basado en el montículo en el servicio de enrutamiento y acceso remoto (RRAS) de Windows que permite a un atacante autorizado ejecutar código a través de una red.

Limitación inadecuada de una ruta de acceso a un directorio restringido ('path traversal') en la extensión Visual Studio Code CoPilot Chat permite a un atacante autorizado eludir una característica de seguridad de forma local.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en la extensión CoPilot Chat de Visual Studio Code permite a un atacante no autorizado ejecutar código a través de la red.

Desbordamiento de búfer basado en el montón en Windows Subsystem for Linux GUI permite a un atacante no autorizado ejecutar código a través de una red.

Doble liberación de memoria (double free) en Microsoft Wireless Provisioning System permite a un atacante autorizado escalar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Microsoft Wireless Provisioning System permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Visual Studio permite a un atacante autorizado ejecutar código de forma local.

Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en Dynamics 365 Field Service (online) permite a un atacante autorizado realizar suplantación de identidad a través de la red.

Neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en Dynamics 365 Field Service (online) permite a un atacante autorizado realizar suplantación de identidad a través de la red.