Vulnerabilidades

La limitación incorrecta de una ruta de acceso a un directorio restringido ("path traversal") en Azure permite que un atacante no autorizado eleve privilegios en una red.

Vulnerabilidad de ejecución remota de código en Microsoft Dataverse

Server-Side Request Forgery (SSRF) en Azure permite que un atacante autorizado realice suplantación de identidad a través de una red.

Existe una vulnerabilidad de elevación de privilegios cuando Visual Studio gestiona incorrectamente los tokens de trabajo de la canalización. Un atacante que aproveche esta vulnerabilidad podría ampliar su acceso a un proyecto. Para explotarla, primero tendría que tener acceso al proyecto e intercambiar el token de…

La autorización incorrecta en Azure Bot Framework SDK permite que un atacante no autorizado eleve privilegios en una red.

La autorización incorrecta en Azure Bot Framework SDK permite que un atacante no autorizado eleve privilegios en una red.

Erlang/OTP es un conjunto de librerías para el lenguaje de programación Erlang. En versiones anteriores a OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20, un servidor SSH podía permitir a un atacante realizar una ejecución remota de código (RCE) sin autenticación. Al explotar una falla en la gestión de mensajes del…

La infraestructura de conda-forge contiene configuraciones y ajustes comunes para componentes clave de la misma. Entre el 10/02/2025 y el 01/04/2025, la infraestructura de conda-forge utilizó el token incorrecto para el acceso a cf-staging de Azure. Este error impedía que cualquier responsable de feedstock cargara un…

La autorización incorrecta en Azure Playwright permite que un atacante no autorizado eleve privilegios en una red.

Desde Corosync hasta la versión 3.1.9, si el cifrado está deshabilitado o el atacante conoce la clave de cifrado, se produce un desbordamiento de búfer basado en pila en orf_token_endian_convert en exec/totemsrp.c a través de un paquete UDP grande.

Control de acceso incorrecto en el componente /rest/staffResource/findAllUsersAcrossOrg de Serosoft Solutions Pvt Ltd Academia Student Information System (SIS) EagleR v1.0.118 permite crear y modificar cuentas de usuario, incluida una cuenta de Administrador.

Una vulnerabilidad de control de acceso inadecuado en Power Pages permite a un atacante no autorizado elevar privilegios en una red y posiblemente eludir el control de registro de usuarios. Esta vulnerabilidad ya se ha mitigado en el servicio y se ha notificado a todos los clientes afectados. Esta actualización…

Falta de autenticación para la función crítica en Microsoft Bing permite a un atacante no autorizado ejecutar código a través de una red

Vulnerabilidad de ejecución remota de código en el paquete de computación de alto rendimiento (HPC) de Microsoft

La falta de autorización en la cuenta Microsoft permite que un atacante no autorizado eleve privilegios en una red.

Vulnerabilidad de elevación de privilegios en Windows NTLM V1

Vulnerabilidad de ejecución remota de código en Windows Reliable Multicast Transport Driver (RMCAST)

Vulnerabilidad de ejecución remota de código en Windows OLE

Bypass de MFA de SSL-VPN en SonicWALL SSL-VPN puede surgir en casos específicos debido al gestión separado de los nombres de cuenta UPN (nombre principal de usuario) y SAM (administrador de cuenta de seguridad) cuando se integra con Microsoft Active Directory, lo que permite que MFA se configure de forma independiente…

Existe una vulnerabilidad de inyección de librería en Microsoft Excel 16.83 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Excel, lo que lleva a una omisión de permisos. Una aplicación malintencionada podría inyectar una librería e iniciar el programa para activar esta…

Existe una vulnerabilidad de inyección de librería en Microsoft Outlook 16.83.3 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Outlook, lo que lleva a una omisión de permisos. Una aplicación malintencionada podría inyectar una librería e iniciar el programa para activar…

Existe una vulnerabilidad de inyección de librería en Microsoft Teams (trabajo o escuela) 24046.2813.2770.1094 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Teams, lo que lleva a una omisión de permisos. Una aplicación malintencionada podría inyectar una librería e…

Existe una vulnerabilidad de inyección de librería en Microsoft Word 16.83 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Word, lo que lleva a una omisión de permisos. Una aplicación malintencionada podría inyectar una librería e iniciar el programa para activar esta…

Existe una vulnerabilidad de inyección de librería en la aplicación auxiliar WebView.app de Microsoft Teams (trabajo o escuela) 24046.2813.2770.1094 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Teams, lo que lleva a una omisión de permisos. Una aplicación…

Existe una vulnerabilidad de inyección de librería en la aplicación auxiliar com.microsoft.teams2.modulehost.app de Microsoft Teams (trabajo o escuela) 24046.2813.2770.1094 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Teams, lo que lleva a una omisión de permisos. Una…