Vulnerabilidades

Desbordamiento de búfer basado en montículo en Windows TCP/IP permite a un atacante autorizado escalar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en el servicio de registro de eventos de Windows (Windows Event Logging Service) permite a un atacante autorizado escalar privilegios localmente.

Neutralización inadecuada de elementos especiales en la salida utilizada por un componente posterior ('inyección') en Azure Machine Learning permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

La gestión inadecuada de privilegios en Microsoft Dynamics 365 Customer Insights permite a un atacante autorizado elevar privilegios a través de una red.

La biblioteca Java Key Vault Keys del SDK de Azure para Java contiene un problema en la ruta de verificación criptográfica local, donde la comparación de la etiqueta de autenticación se implementó incorrectamente. En las aplicaciones afectadas que utilizan la ruta de criptografía local vulnerable, una entrada cifrada…

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red.

Control de acceso inadecuado en Windows Filtering Platform (WFP) permite a un atacante autorizado eludir una característica de seguridad de forma local.

El control externo del nombre o la ruta de un archivo en Azure Monitor Agent permite a un atacante autorizado escalar privilegios localmente.

Los archivos o directorios accesibles para terceros externos en Microsoft Teams permiten a un atacante no autorizado realizar suplantación de identidad (spoofing) de forma local.

Desbordamiento de búfer basado en el montículo en .NET permite a un atacante no autorizado escalar privilegios de forma local.

Existe una vulnerabilidad de manipulación cuando .NET Core gestiona incorrectamente archivos especialmente diseñados. Un atacante que explotase con éxito esta vulnerabilidad podría escribir archivos y directorios arbitrarios en determinadas ubicaciones de un sistema vulnerable. No obstante, el atacante tendría un…

Doble liberación de memoria (double free) en Windows Rich Text Edit permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el controlador miniport WiFi nativo de Windows permite a un atacante no autorizado ejecutar código a través de la red adyacente.

Doble liberación de memoria (double free) en Windows Rich Text Edit permite a un atacante autorizado elevar privilegios localmente.

SOCFortress CoPilot se centra en ofrecer un único panel de control para todas las necesidades de sus operaciones de seguridad. Antes de la versión 0.1.57, SOCFortress CoPilot incluye un secreto de firma de JWT codificado de forma fija como valor de reserva en backend/app/auth/utils.py:28 y lo incluye literalmente en…

El plugin Kafka Connect kafka-sink-azure-kusto es el sink oficial de Microsoft para Azure Data Explorer (Kusto). Antes de la versión 5.2.3, kafka-sink-azure-kusto no saneaba los valores controlados por el usuario dentro de la configuración kusto.tables.topics.mapping. Los campos db, table, mapping y format de cada…

Exposición de información sensible a un actor no autorizado en Azure DevOps permite que un atacante no autorizado revele información a través de una red.

Falsificación de solicitudes del lado del servidor (SSRF) en Azure Notification Service permite a un atacante autorizado elevar privilegios a través de una red.

Control de acceso inadecuado en los agentes publicados de Azure AI Foundry M365 permite a un atacante no autorizado escalar privilegios a través de una red.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Azure Cloud Shell permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Referencia controlada externamente a un recurso en otro ámbito en Microsoft Partner Center permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

El control de acceso inadecuado en Azure Managed Instance for Apache Cassandra permite a un atacante autorizado ejecutar código a través de una red.

Autorización incorrecta en Microsoft Teams permite a un atacante autorizado revelar información a través de una red.