Vulnerabilidades

Autorización indebida en Microsoft PowerToys permite a un atacante autorizado elevar privilegios localmente.

Lectura excesiva de búfer en el controlador de filtro del sistema de archivos proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Servicio de Detección de Funciones (fdwsd.dll) permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de elementos especiales en la salida utilizados por un componente descendente ('inyección') en Microsoft Teams para Android permite a un atacante autorizado divulgar información a través de una red.

Control de acceso inadecuado en la Protección de Administrador de Windows permite a un atacante autorizado eludir una característica de seguridad localmente.

Lectura excesiva de búfer en el controlador de filtro del sistema de archivos proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Microsoft Windows DNS permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Azure Stack Edge permite a un atacante autorizado realizar suplantación de identidad a través de una red.

Control de acceso inadecuado en Microsoft Kinect permite a un atacante autorizado elevar privilegios localmente.

Windows Formato de Disco Universal Controlador del Sistema de Archivos (UDFS) Elevación de Privilegios vulnerabilidad

Windows Formato de Disco Universal Controlador del Sistema de Archivos (UDFS) Elevación de Privilegios vulnerabilidad

La validación de entrada inadecuada en Visual Studio Code permite a un atacante no autorizado elevar privilegios a través de una red.

Manejo inadecuado de permisos o privilegios insuficientes en Microsoft Dynamics 365 (local) permite a un atacante autorizado elevar privilegios a través de una red.

Uso después de liberar en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Violación del límite de confianza en la atestación de Windows permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación de identidad a través de una red.

Limitación inadecuada de un nombre de ruta a un directorio restringido ('salto de ruta') en Microsoft Azure Kubernetes Service permite a un atacante autorizado ejecutar código localmente.

La deserialización de datos no confiables en Nuance PowerScribe permite a un atacante no autorizado ejecutar código a través de una red.

Markdown Preview Enhanced 0.8.x con crossnote engine 0.9.28 contiene una vulnerabilidad de inyección de código en la tubería de renderizado de WaveDrom que permite a los atacantes ejecutar JavaScript arbitrario incrustando contenido malicioso en un bloque de código cercado de wavedrom dentro de un documento Markdown…

Autorización indebida en Microsoft Exchange Online permite a un atacante no autorizado divulgar información a través de una red.

Omisión de autenticación por suplantación en Azure HorizonDB permite a un atacante no autorizado elevar privilegios sobre una red.

Exposición de información sensible a un actor no autorizado en Microsoft Graph permite a un atacante autorizado divulgar información a través de una red.

Neutralización incorrecta de elementos especiales en la salida utilizada por un componente descendente ('inyección') en Copilot Chat (Microsoft Edge) permite a un atacante no autorizado divulgar información a través de una red.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Microsoft Copilot permite a un atacante autorizado ejecutar código a través de una red.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en M365 Copilot permite a un atacante no autorizado divulgar información a través de una red.