Vulnerabilidades

Vulnerabilidad de denegación de servicio de Microsoft Defender

Resolución de enlace incorrecta antes del acceso a archivos (seguimiento de enlaces) en Azure Portal Windows Admin Center permite a un atacante autorizado elevar privilegios localmente.

Resolución de enlaces incorrecta antes del acceso a archivos ('seguimiento de enlaces') en Microsoft Defender permite a un atacante autorizado elevar privilegios localmente.

Microsoft tiene conocimiento de una vulnerabilidad de omisión de característica de seguridad en Windows conocida públicamente como 'YellowKey'. La prueba de concepto para esta vulnerabilidad se ha hecho pública violando las mejores prácticas de vulnerabilidad coordinada. Estamos emitiendo este CVE para proporcionar…

El análisis OOXML del indexador de archivos no desactiva la resolución de entidades externas. Un documento xlsx o pptx manipulado colocado en un directorio indexado puede provocar que se lean archivos locales o que se realicen peticiones HTTP salientes, y el contenido obtenido se escribe en el índice de búsqueda.

Microsoft Edge (basado en Chromium) Vulnerabilidad de ejecución remota de código

Vulnerabilidad de suplantación de Microsoft Edge (basado en Chromium)

Validación de entrada indebida en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Autenticación indebida en Operaciones Desconectadas Locales de Azure permite a un atacante no autorizado elevar privilegios a través de una red.

Microsoft APM es un gestor de dependencias de código abierto y de desarrollo comunitario para agentes de IA. Antes de la versión 0.13.0, Microsoft APM contiene un fallo de límite de extracción de archivos específico de Windows en el sondeo de paquetes de formato heredado utilizado por apm install <bundle> en los…

Microsoft APM es un gestor de dependencias de código abierto, impulsado por la comunidad, para agentes de IA. Desde la versión 0.5.4 hasta la 0.12.4, dos integradores primitivos de apm-cli enumeran archivos de paquetes mediante llamadas básicas a Path.glob() / Path.rglob() y leen cada coincidencia con…

Microsoft APM es un gestor de dependencias de código abierto y dirigido por la comunidad para agentes de IA. Antes de la versión 0.8.12, Microsoft APM normaliza los plugins de marketplace copiando en .apm/ los componentes de plugin referenciados en plugin.json. Los campos del manifiesto agents, skills, commands y…

Neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Exposición de información sensible a un actor no autorizado en Microsoft Authenticator permite a un atacante no autorizado revelar información a través de una red.

El middleware RedirectHandler en microsoft/kiota-java (com.microsoft.kiota:microsoft-kiota-http-okHttp v1.9.0) y otras bibliotecas de Kiota no elimina las cabeceras HTTP sensibles al seguir redirecciones 3xx a un host o esquema diferente. Solo se elimina la cabecera Authorization; Cookie, Proxy-Authorization y todas…

Bucle con condición de salida inalcanzable ('bucle infinito') en ASP.NET Core que permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Control inadecuado de la generación de código ('inyección de código') en Microsoft Dynamics 365 (on-premises) permite a un atacante autorizado ejecutar código a través de una red.

Desbordamiento de entero o envoltura (wraparound) en la biblioteca principal de Windows DWM (Desktop Window Manager) permite a un atacante autorizado escalar privilegios de forma local.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en M365 Copilot permite a un atacante no autorizado realizar manipulaciones a través de una red.

La tergiversación de información crítica en la interfaz de usuario (UI) de Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Neutralización inadecuada de elementos especiales en la salida utilizada por un componente posterior ('inyección') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado escalar privilegios a través de la red.

Control inadecuado de la generación de código ('inyección de código') en Microsoft Dynamics 365 (on-premises) permite a un atacante autorizado ejecutar código a través de una red.

Control de acceso inadecuado en Microsoft Office permite a un atacante no autorizado realizar suplantación de identidad de forma local.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Ruta de búsqueda no confiable en Azure Monitor Agent permite a un atacante autorizado escalar privilegios de forma local.