Vulnerabilidades

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Copilot Chat (Microsoft Edge) permite a un atacante no autorizado revelar información a través de una red.

El control de acceso inadecuado en Azure Managed Instance for Apache Cassandra permite a un atacante autorizado ejecutar código a través de una red.

Neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en Azure Machine Learning permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en M365 Copilot permite a un atacante no autorizado revelar información a través de una red.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en M365 Copilot permite a un atacante no autorizado revelar información a través de una red.

Una vulnerabilidad de escalada de privilegios existe durante la instalación de Norton Secure VPN a través de la Microsoft Store. Un usuario con pocos privilegios puede reemplazar archivos durante el proceso de instalación, lo que puede resultar en la eliminación de archivos arbitrarios que puede llevar a la escalada…

Se ha detectado una vulnerabilidad en code-projects Gym Management System In PHP and Windows NT 1.0. Este problema afecta a un código desconocido del archivo /index.php. La manipulación del argumento day da lugar a una inyección SQL. El ataque puede iniciarse de forma remota. Se ha hecho público el exploit, que podría…

Se ha detectado una vulnerabilidad de seguridad en OSPG binwalk hasta la versión 2.4.3. Esta vulnerabilidad afecta a la función read_null_terminated_string del archivo src/binwalk/plugins/winceextract.py del componente WinCE Extraction Plugin. Dicha manipulación del argumento self.file_name conduce a salto de ruta. El…

Exposición de información confidencial a un actor no autorizado en Azure IOT Central permite a un atacante autorizado escalar privilegios a través de una red.

go-ntlmssp es un paquete de Go que proporciona autenticación NTLM/Negotiate sobre HTTP. Antes de la versión 0.1.1, un mensaje de desafío NTLM malicioso puede provocar un pánico por acceso a un slice fuera de límites, lo que puede bloquear cualquier proceso de Go que utilice `ntlmssp.Negotiator` como transporte HTTP.…

Falsificación de solicitudes en el lado del servidor (SSRF) en Microsoft Entra ID Entitlement Management permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

La deserialización de datos no fiables en Microsoft Bing permite a un atacante no autorizado ejecutar código a través de una red.

Una redirección de URL a un sitio no confiable ('redirección abierta') en M365 Copilot permite a un atacante no autorizado elevar privilegios a través de una red.

Falsificación de peticiones en el lado del servidor (SSRF) en Microsoft Dynamics 365 (Online) permite a un atacante no autorizado realizar suplantación de identidad a través de la red.

Elemento de ruta de búsqueda no controlado en Microsoft Power Apps permite a un atacante no autorizado ejecutar código a través de una red.

Falsificación de peticiones del lado del servidor (SSRF) en Microsoft Purview permite a un atacante no autorizado escalar privilegios a través de una red.

Una validación inadecuada de certificados en Microsoft Partner Center permite a un atacante no autorizado escalar privilegios a través de una red.

Kiota es un generador de código de clientes HTTP basado en OpenAPI. Las versiones anteriores a la 1.29.1 y la 1.31.1 se ven afectadas por una vulnerabilidad de inyección de literales en la generación de código, en múltiples receptores de escritura (por ejemplo: claves de serialización y deserialización, asignaciones…

Verificación incorrecta de la firma criptográfica en ASP.NET Core permite a un atacante no autorizado escalar privilegios a través de una red.

Una vulnerabilidad que permite a un atacante local con privilegios de administrador eludir la aplicación de la firma de controladores de Windows (Windows Driver Signature Enforcement).

Un valor de machineKey de ASP.NET/IIS codificado de forma fija (hard-coded) en las implantaciones de Digital Knowledge KnowledgeDeliver anteriores al 24 de febrero de 2026 permite a atacantes eludir los mecanismos de validación de ViewState y lograr la ejecución remota de código mediante ataques de deserialización…

Dell Storage Manager - Replay Manager for Microsoft Servers, versión(es) 8.0, contiene(n) una vulnerabilidad de gestión inadecuada de privilegios (Improper Privilege Management). Un atacante con privilegios bajos y acceso local podría explotar esta vulnerabilidad, lo que provocaría una escalada de privilegios.

El framework .NET Remoting utilizado por OpenText Fax (RightFax) incluye vulnerabilidades de seguridad conocidas que podrían ser explotadas si el servicio está expuesto en entornos donde los puertos de remoting son accesibles.

Validación de entrada incorrecta en Windows Active Directory permite a un atacante autorizado ejecutar código a través de una red adyacente.

Granularidad insuficiente de control de acceso en Microsoft Defender permite a un atacante autorizado elevar privilegios localmente.