Vulnerabilidades

GitHub Copilot 1.372.0 permite acceso al sistema de archivos fuera de una carpeta de espacio de trabajo (sin aprobación del usuario) a través de un parámetro URI de gestor de archivos para fetch_webpage. Por lo tanto, podría producirse una exfiltración si hay inyección de prompt indirecta.

La inicialización de un recurso con un valor predeterminado inseguro en GitHub Copilot y Visual Studio Code permite a un atacante no autorizado revelar información a través de una red.

La ejecución con privilegios innecesarios en Azure Synapse permite a un atacante autorizado escalar privilegios a través de una red.

Falta de autorización en Microsoft Exchange Online permite a un atacante autorizado escalar privilegios a través de la red.

Redirección de URL a un sitio no fiable ("open redirect") en Business Chat de Microsoft 365 Copilot permite a un atacante no autorizado escalar privilegios a través de una red.

Autenticación inadecuada en Azure Active Directory permite a un atacante no autorizado escalar privilegios a través de una red.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Microsoft Copilot permite a un atacante no autorizado realizar manipulaciones a través de una red.

Neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Entra ID permite a un atacante autorizado llevar a cabo suplantación de identidad a través de una red.

@microsoft/kiota-http-fetchlibrary proporciona bibliotecas de TypeScript para clientes de API generados con Kiota. En las versiones desde 1.0.0-preview.97 hasta 1.0.0-preview.101, el `RedirectHandler` de `@microsoft/kiota-http-fetchlibrary` está documentado como un componente que elimina `Authorization` y `Cookie` de…

Microsoft HEIF Image Extensions 1.2.22.0 tiene una lectura fuera de límites porque CHEIFItemInfoEntry_GetDataSize puede devolver éxito mientras deja el tamaño de datos reportado como 0. Esto provoca que un llamador realice una asignación de 1 byte. Más tarde, CopyPixels calcula copy_size = stride * abs(roi_height)…

Falta de autenticación para una función crítica en M365 Copilot permite a un atacante no autorizado revelar información a través de una red.

El control de acceso inadecuado en Microsoft Dynamics 365 permite a un atacante autorizado escalar privilegios a través de una red.

Exposición de información sensible a un actor no autorizado en Cost Management Interactive Experiences permite que un atacante no autorizado revele información a través de una red.

Autenticación incorrecta en Azure Bot Service permite a un atacante autorizado escalar privilegios a través de la red.

Microsoft tiene conocimiento de una escalada de privilegios en el motor Microsoft Malware Protection de Microsoft Defender, denominada públicamente como "RoguePlanet ".

Dell OpenManage Integration con Microsoft Windows Admin Center contiene una vulnerabilidad de ejecución remota de código en el plugin de la pasarela. Un usuario remoto autenticado podría potencialmente explotar esta vulnerabilidad para escalar privilegios. El usuario malicioso podría obtener la capacidad de ejecutar…

Múltiples cargadores de arranque UEFI SHIM firmados por Microsoft son vulnerables a una omisión de SecureBoot. Un atacante con privilegios administrativos o la capacidad de modificar el proceso de arranque podría usar uno de los cargadores de arranque shim vulnerables para eludir las protecciones de Secure Boot y…

Resolución de enlaces incorrecta antes del acceso a archivos (seguimiento de enlaces) en Microsoft PC Manager permite a un atacante autorizado elevar privilegios localmente.

Resolución de enlaces incorrecta antes del acceso a archivos ('seguimiento de enlaces') en Microsoft PC Manager permite a un atacante autorizado elevar privilegios localmente.

Exposición de información sensible a un actor no autorizado en Windows NTLM permite a un atacante no autorizado realizar suplantación a través de una red.

Falla del mecanismo de protección en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad con un ataque físico.

Control de acceso inadecuado en Microsoft PC Manager permite a un atacante autorizado eludir una característica de seguridad localmente.

El consumo descontrolado de recursos en HTTP/2 permite a un atacante no autorizado denegar el servicio a través de una red.

Uso después de liberar en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Falla del mecanismo de protección en Windows Secure Boot permite a un atacante autorizado eludir una característica de seguridad localmente.