Vulnerabilidades

Servicio Orquestador de Pagos Elevación de Privilegios Vulnerabilidad

Vulnerabilidad de ejecución remota de código del Programa de Precios de Dispositivos de Microsoft

Trivy Vulnerability Scanner es una extensión de VS Code que ayuda a encontrar vulnerabilidades. En la versión 1.8.12 de la extensión Trivy VSCode, que fue distribuida a través del marketplace OpenVSX, fue comprometida y contenía código malicioso diseñado para aprovechar un agente de codificación de IA local para…

El plugin All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 2.2.5, inclusive. Esto permite que atacantes no autenticados omitan la autenticación e inicien sesión como otros usuarios, incluidos los administradores.

Semantic Kernel, el SDK de Python de kernel semántico de Microsoft, tiene una vulnerabilidad de ejecución remota de código en versiones anteriores a la 1.39.4, específicamente dentro de la funcionalidad de filtro de 'InMemoryVectorStore'. El problema ha sido solucionado en la versión 'python-1.39.4'. Los usuarios…

Deserialización de datos no confiables en el SDK de Azure permite a un atacante no autorizado ejecutar código a través de una red.

Semantic Kernel es un SDK utilizado para construir, orquestar y desplegar agentes de IA y sistemas multiagente. Antes de la versión 1.70.0, se ha identificado una vulnerabilidad de escritura arbitraria de archivos en el SDK .NET de Semantic Kernel de Microsoft, específicamente dentro del SessionsPythonPlugin. El…

Azure Arc Elevación de privilegio Vulnerabilidad

Azure Front Door Elevación de Privilegios vulnerabilidad

Maker.js es un dibujo de líneas vectoriales 2D y modelado de formas para cortadoras CNC y láser. En versiones hasta la 0.19.1 inclusive, la función 'makerjs.extendObject' copia propiedades de objetos de origen sin una validación adecuada, exponiendo potencialmente las aplicaciones a riesgos de seguridad. La función…

Control de acceso inadecuado en Azure Front Door (AFD) permite a un atacante no autorizado elevar privilegios sobre una red.

Vulnerabilidad de Elevación de Privilegios en Azure Entra ID

Limitación inadecuada de un nombre de ruta a un directorio restringido ('salto de ruta') en Azure Logic Apps permite a un atacante no autorizado elevar privilegios sobre una red.

Una vulnerabilidad de Carga irrestricta de archivo con tipo peligroso en Farost Energia energia permite Cargar un shell web a un servidor web. Este problema afecta a Energia: desde n/a hasta <= 1.1.2.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Anviz AIM CrossChex Standard 4.3.6.0 contiene una vulnerabilidad de inyección CSV que permite a los atacantes ejecutar comandos mediante la inserción de fórmulas maliciosas en los campos de importación de usuarios. Los atacantes pueden elaborar cargas útiles en campos como 'Name', 'Gender' o 'Position' para provocar…

Se ha descubierto que eProsima Fast-DDS v3.3 contiene una validación inadecuada de la revocación de tickets, lo que provoca comunicaciones y conexiones inseguras.

Neutralización inadecuada de las entradas durante la generación de páginas web ('cross-site scripting') en Azure Cosmos DB permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Autorización inapropiada en Microsoft Partner Center permite a un atacante no autorizado escalar privilegios a través de una red.

Control inadecuado de la generación de código ('inyección de código') en Azure Container Apps permite a un atacante no autorizado ejecutar código a través de una red.

Neutralización impropia de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación en una red.

cpp-httplib es una biblioteca HTTP/HTTPS multiplataforma de un solo archivo de cabecera única para C++11. Versiones anteriores a 0.27.0, una vulnerabilidad permite que los encabezados HTTP controlados por el atacante influyan en los metadatos visibles para el servidor, el registro y las decisiones de autorización. Un…

Desbordamiento de búfer basado en pila en Azure Application Gateway permite a un atacante no autorizado elevar privilegios sobre una red.

Una lectura fuera de límites en Application Gateway permite a un atacante no autorizado escalar privilegios a través de una red.

Autorización indebida en los Contenedores de almacenamiento del SDK de Dynamics OmniChannel permite a un atacante no autorizado escalar privilegios a través de una red.