Vulnerabilidades

Una redirección de URL a un sitio no confiable ('redirección abierta') en M365 Copilot permite a un atacante no autorizado elevar privilegios a través de una red.

Un control de acceso incorrecto en Azure Synapse permite a un atacante autorizado elevar privilegios a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Edge (Chromium-based) permite a un atacante autorizado ejecutar código a través de una red.

El SDK OpenAPI.NET contiene un modelo de objetos útil para documentos OpenAPI en .NET junto con serializadores comunes para extraer documentos OpenAPI JSON y YAML sin procesar a partir del modelo. Desde la 2.0.0-preview11 hasta la 2.7.5 y la 3.5.4, un pequeño documento OpenAPI que contenga una referencia de esquema…

HCL Traveler for Microsoft Outlook (HTMO) es susceptible a vulnerabilidades debido a que .NET Framework 4.5 está fuera de servicio. Dado que .NET Framework 4.5 ha llegado al final de su vida útil y ya no recibe actualizaciones de seguridad, puede exponer la aplicación a debilidades de seguridad de dominio público a…

HCL Traveler para Microsoft Outlook (HTMO) es susceptible a una vulnerabilidad de exposición de datos sensibles que podría permitir a un atacante explotar información de la aplicación para luego intentar ataques adicionales y causar un comportamiento desconocido en la aplicación.

OpenProject es un software de gestión de proyectos web y de código abierto. En versiones anteriores a la 17.3.3 y la 17.4.1, el módulo Storages de OpenProject escribe en texto plano el access_token OAuth sin usuario de OneDrive/SharePoint en Rails.cache bajo la clave determinista storage.<id>.httpx_access_token, que…

Las bibliotecas de HCL Traveler para Microsoft Outlook están siendo marcadas como software potencialmente malicioso o una aplicación no reconocida.

Inyección de contenido no autenticado en versiones de Auros Core menor o igual a 5.3.1.

GitHub Copilot 1.372.0 permite acceso al sistema de archivos fuera de una carpeta de espacio de trabajo (sin aprobación del usuario) a través de un parámetro URI de gestor de archivos para fetch_webpage. Por lo tanto, podría producirse una exfiltración si hay inyección de prompt indirecta.

La inicialización de un recurso con un valor predeterminado inseguro en GitHub Copilot y Visual Studio Code permite a un atacante no autorizado revelar información a través de una red.

La ejecución con privilegios innecesarios en Azure Synapse permite a un atacante autorizado escalar privilegios a través de una red.

Falta de autorización en Microsoft Exchange Online permite a un atacante autorizado escalar privilegios a través de la red.

Redirección de URL a un sitio no fiable ("open redirect") en Business Chat de Microsoft 365 Copilot permite a un atacante no autorizado escalar privilegios a través de una red.

Autenticación inadecuada en Azure Active Directory permite a un atacante no autorizado escalar privilegios a través de una red.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Microsoft Copilot permite a un atacante no autorizado realizar manipulaciones a través de una red.

Neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Entra ID permite a un atacante autorizado llevar a cabo suplantación de identidad a través de una red.

@microsoft/kiota-http-fetchlibrary proporciona bibliotecas de TypeScript para clientes de API generados con Kiota. En las versiones desde 1.0.0-preview.97 hasta 1.0.0-preview.101, el `RedirectHandler` de `@microsoft/kiota-http-fetchlibrary` está documentado como un componente que elimina `Authorization` y `Cookie` de…

Microsoft HEIF Image Extensions 1.2.22.0 tiene una lectura fuera de límites porque CHEIFItemInfoEntry_GetDataSize puede devolver éxito mientras deja el tamaño de datos reportado como 0. Esto provoca que un llamador realice una asignación de 1 byte. Más tarde, CopyPixels calcula copy_size = stride * abs(roi_height)…

Falta de autenticación para una función crítica en M365 Copilot permite a un atacante no autorizado revelar información a través de una red.

El control de acceso inadecuado en Microsoft Dynamics 365 permite a un atacante autorizado escalar privilegios a través de una red.

Exposición de información sensible a un actor no autorizado en Cost Management Interactive Experiences permite que un atacante no autorizado revele información a través de una red.

Autenticación incorrecta en Azure Bot Service permite a un atacante autorizado escalar privilegios a través de la red.

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Crosswork Network Controller podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a una validación de entrada insuficiente en el motor de plantillas de configuración de…

Inyección de objetos PHP no autenticada en las versiones de Hiroshi <= 1.5.1.