Vulnerabilidades

Un uso después de liberar (use-after-free) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Una validación de entrada incorrecta en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Una autorización incorrecta en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado eludir una funcionalidad de seguridad a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

La neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Microsoft Edge (Chromium-based) permite a un atacante no autorizado realizar suplantación a través de una red.

El acceso a un recurso usando un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento o ajuste circular de enteros en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

La exposición de información sensible a un actor no autorizado en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Un desbordamiento de búfer basado en heap en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

La ejecución concurrente usando un recurso compartido con una sincronización incorrecta ('condición de carrera') en Microsoft Edge (basado en Chromium) permite a un atacante autorizado divulgar información localmente.

Vulnerabilidad de suplantación (spoofing) en Microsoft Edge (basado en Chromium)

La tergiversación de información crítica en la interfaz de usuario (UI) de Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

El contenedor de Azure Blob Storage utilizado para los registros de los dispositivos Gardyn se puede listar públicamente sin autenticación. Un usuario malicioso podría acceder a cualquier archivo de registro de dispositivo disponible en el contenedor de almacenamiento de blobs.

La falsificación de solicitudes del lado del servidor (SSRF) en Microsoft Entra Provisioning Service (SyncFabric) permite a un atacante autorizado elevar privilegios a través de una red.

Una autorización incorrecta en Microsoft Exchange Online permite a un atacante autorizado elevar privilegios a través de una red.

La falsificación de solicitudes del lado del servidor (SSRF) en Azure OpenAI permite a un atacante autorizado elevar privilegios a través de una red.

Una redirección de URL a un sitio no confiable ('redirección abierta') en M365 Copilot permite a un atacante no autorizado elevar privilegios a través de una red.

Un control de acceso incorrecto en Azure Synapse permite a un atacante autorizado elevar privilegios a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Edge (Chromium-based) permite a un atacante autorizado ejecutar código a través de una red.

El SDK OpenAPI.NET contiene un modelo de objetos útil para documentos OpenAPI en .NET junto con serializadores comunes para extraer documentos OpenAPI JSON y YAML sin procesar a partir del modelo. Desde la 2.0.0-preview11 hasta la 2.7.5 y la 3.5.4, un pequeño documento OpenAPI que contenga una referencia de esquema…

HCL Traveler for Microsoft Outlook (HTMO) es susceptible a vulnerabilidades debido a que .NET Framework 4.5 está fuera de servicio. Dado que .NET Framework 4.5 ha llegado al final de su vida útil y ya no recibe actualizaciones de seguridad, puede exponer la aplicación a debilidades de seguridad de dominio público a…

HCL Traveler para Microsoft Outlook (HTMO) es susceptible a una vulnerabilidad de exposición de datos sensibles que podría permitir a un atacante explotar información de la aplicación para luego intentar ataques adicionales y causar un comportamiento desconocido en la aplicación.

OpenProject es un software de gestión de proyectos web y de código abierto. En versiones anteriores a la 17.3.3 y la 17.4.1, el módulo Storages de OpenProject escribe en texto plano el access_token OAuth sin usuario de OneDrive/SharePoint en Rails.cache bajo la clave determinista storage.<id>.httpx_access_token, que…

Las bibliotecas de HCL Traveler para Microsoft Outlook están siendo marcadas como software potencialmente malicioso o una aplicación no reconocida.