Vulnerabilidades

Una condición de carrera de tiempo de comprobación a tiempo de uso (TOCTOU) en Microsoft Edge para Android permite a un atacante no autorizado ejecutar código a través de una red.

La neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Microsoft Edge (Chromium-based) permite a un atacante no autorizado realizar suplantación a través de una red.

La exposición de información personal privada a un actor no autorizado en Microsoft Edge para Android permite a un atacante no autorizado divulgar información a través de una red.

La exposición de información personal privada a un actor no autorizado en Microsoft Edge para Android permite a un atacante no autorizado divulgar información a través de una red.

El acceso a un recurso usando un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado eludir una funcionalidad de seguridad a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

El control externo del nombre o la ruta de un fichero en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Una validación de entrada incorrecta en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Una operación sobre un recurso después de su expiración o liberación en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado divulgar información a través de una red.

El acceso a un recurso usando un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

El acceso a un recurso usando un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Un control de acceso incorrecto en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

El acceso a un recurso usando un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Una autorización incorrecta en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

El acceso a un recurso usando un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Un control de acceso incorrecto en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Una falsificación de peticiones del lado del servidor (SSRF) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar una suplantación a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Una falsificación de peticiones del lado del servidor (SSRF) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar una suplantación a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Una resolución incorrecta de enlaces antes del acceso a ficheros ('seguimiento de enlaces') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado divulgar información a través de una red.

Un recorrido de directorios relativo en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Una falsificación de peticiones del lado del servidor (SSRF) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar una suplantación a través de una red.