Vulnerabilidades

Una falsificación de peticiones del lado del servidor (SSRF) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar una suplantación a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Una falsificación de peticiones del lado del servidor (SSRF) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar una suplantación a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Una resolución incorrecta de enlaces antes del acceso a ficheros ('seguimiento de enlaces') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado divulgar información a través de una red.

Un recorrido de directorios relativo en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Una falsificación de peticiones del lado del servidor (SSRF) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar una suplantación a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Una validación de entrada incorrecta en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Una autorización incorrecta en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado eludir una funcionalidad de seguridad a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

La neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Microsoft Edge (Chromium-based) permite a un atacante no autorizado realizar suplantación a través de una red.

El acceso a un recurso usando un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento o ajuste circular de enteros en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

La exposición de información sensible a un actor no autorizado en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Un desbordamiento de búfer basado en heap en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

La ejecución concurrente usando un recurso compartido con una sincronización incorrecta ('condición de carrera') en Microsoft Edge (basado en Chromium) permite a un atacante autorizado divulgar información localmente.

Vulnerabilidad de suplantación (spoofing) en Microsoft Edge (basado en Chromium)

La tergiversación de información crítica en la interfaz de usuario (UI) de Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Omisión de autorización mediante clave controlada por el usuario (CWE-639) en CalendarDeleteEventController (app/Http/Controllers/Calendar/CalendarDeleteEventController.php), expuesto en GET /calendar/event/delete/{id}, en Prospero Flow CRM antes de 5.5.3, que permite a un atacante remoto autenticado eliminar eventos…

El contenedor de Azure Blob Storage utilizado para los registros de los dispositivos Gardyn se puede listar públicamente sin autenticación. Un usuario malicioso podría acceder a cualquier archivo de registro de dispositivo disponible en el contenedor de almacenamiento de blobs.

La falsificación de solicitudes del lado del servidor (SSRF) en Microsoft Entra Provisioning Service (SyncFabric) permite a un atacante autorizado elevar privilegios a través de una red.

Una autorización incorrecta en Microsoft Exchange Online permite a un atacante autorizado elevar privilegios a través de una red.

La falsificación de solicitudes del lado del servidor (SSRF) en Azure OpenAI permite a un atacante autorizado elevar privilegios a través de una red.