Vulnerabilidades

Una restricción inadecuada del canal de comunicación a los endpoints previstos en Azure SQL Managed Instance permite a un atacante no autorizado elevar privilegios a través de la red.

La falta de autorización en Azure SRE Agent permite a un atacante autorizado elevar privilegios a través de una red.

Una autorización inadecuada en Copilot Cowork permite a un atacante no autorizado elevar privilegios a través de la red.

'.../...//' en Microsoft Entra Provisioning Service (SyncFabric) permite a un atacante autorizado elevar privilegios a través de la red.

Una autenticación incorrecta en Azure SQL Database permite a un atacante no autorizado elevar privilegios a través de la red.

Un control de acceso inadecuado en Azure Logic Apps permite a un atacante autorizado divulgar información a través de la red.

La deserialización de datos no confiables en Azure Service Bus permite a un atacante autorizado ejecutar código a través de la red.

La modificación de datos que se suponen inmutables (MAID) en Azure Active Directory permite a un atacante autorizado elevar privilegios a través de la red.

El manejador POST /download/uploadFromRsByLocal de Dinky pasa el parámetro path proporcionado por el llamante directamente a new File(path) y file.transferTo(dest) sin ninguna validación de la ruta. La ruta está marcada con @SaIgnore y /download/** está excluido del interceptor de Sa-Token, por lo que la única…

Vulnerabilidad de inyección SQL en FineAdmin V1.0 que permite a un atacante remoto ejecutar código arbitrario a través de los parámetros `field` y `order` en los endpoints de listados paginados

ICS-Park Smart Park Management System v2.0 contiene una vulnerabilidad de subida de archivos sin restricciones en el módulo de subida de archivos. Esto permite a un atacante remoto ejecutar código arbitrario.

Se ha solucionado un problema de autenticación mejorando la gestión del estado. Este problema está corregido en macOS Golden Gate 27, macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1, macOS Tahoe 26.7. Un atacante en la red podría autenticarse en Compartir pantalla (Screen Sharing) sin credenciales…

El software de reserva de citas de OpenReception proporciona una plataforma de reserva de citas con cifrado de extremo a extremo. Antes de la versión 1.0.4, la ruta `POST /api/tenants/{tenantId}/staff/{staffId}/crypto` acepta y almacena claves públicas ML-KEM-768 controladas por el atacante para cualquier tenant de la…

El software de reserva de citas de OpenReception proporciona una plataforma de reserva de citas con cifrado de extremo a extremo. Antes de la versión 1.0.2, el manejador de registro en `POST /api/auth/register/{userId}` valida la relación entre el desafío WebAuthn y el correo electrónico de la cookie de registro, pero…

El software de reserva de citas de OpenReception proporciona una plataforma de reserva de citas con cifrado de extremo a extremo. Antes de la versión 1.0.2, un TENANT_ADMIN puede ascenderse a sí mismo a GLOBAL_ADMIN de toda la plataforma mediante una única solicitud PUT. El manejador de actualización de roles acepta…

El software de reserva de citas de OpenReception proporciona una plataforma de reserva de citas con cifrado de extremo a extremo. Antes de la versión 1.0.1, una instancia de OpenReception completamente aprovisionada acepta solicitudes POST no autenticadas a `/setup/create-admin-account` y crea cuentas GLOBAL_ADMIN…

La API REST System acepta subidas de archivos proporcionadas por el usuario sin aplicar una validación suficiente del tipo de archivo o del destino, lo que permite escribir archivos en ubicaciones arbitrarias accesibles por el servidor. La explotación requiere acceso administrativo autenticado con privilegios de…

Un uso después de liberar (use-after-free) en Payments en Google Chrome anterior a la 151.0.7922.109 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Un uso después de liberar (use-after-free) en Media en Google Chrome en Windows anterior a la 151.0.7922.109 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Un uso después de liberar (use-after-free) en WebGL en Google Chrome en Android anterior a la 151.0.7922.109 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

Un uso después de liberar (use-after-free) en Web Authentication en Google Chrome anterior a la 151.0.7922.109 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una validación insuficiente de entradas no confiables en Codecs en Google Chrome anterior a la 151.0.7922.109 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una escritura fuera de límites en ANGLE en Google Chrome en Android anterior a la 151.0.7922.109 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

Un uso después de liberar (use-after-free) en Aura en Google Chrome en Linux anterior a la 151.0.7922.109 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

Una vulnerabilidad de escalada de privilegios permite a usuarios locales ejecutar código arbitrario como root a través de Sophos Endpoint para macOS anterior a la versión 2026.1.1 y Sophos Home para macOS anterior a la versión 10.11.6.