Vulnerabilidades

Gestión inadecuada de privilegios en Azure Entra ID permite a un atacante no autorizado elevar privilegios sobre una red.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Microsoft Power Pages permite a un atacante no autorizado ejecutar código a través de una red.

Una vulnerabilidad de cross-site scripting (XSS) en la función de Componentes Dinámicos de SketchUp 2026 permite la ejecución remota de código y la exfiltración de archivos locales a través de archivos SKP creados maliciosamente. La vulnerabilidad se origina por una sanitización de entrada inadecuada en la ventana de…

Desbordamiento de búfer basado en montículo en Microsoft Defender permite a un atacante no autorizado ejecutar código a través de una red.

Vulnerabilidad de denegación de servicio de Microsoft Defender

Resolución de enlace incorrecta antes del acceso a archivos (seguimiento de enlaces) en Azure Portal Windows Admin Center permite a un atacante autorizado elevar privilegios localmente.

Resolución de enlaces incorrecta antes del acceso a archivos ('seguimiento de enlaces') en Microsoft Defender permite a un atacante autorizado elevar privilegios localmente.

El plugin ProSolution WP Client para WordPress es vulnerable a la Carga Arbitraria de Archivos en versiones hasta e incluyendo la 2.0.0. Esto se debe a un desajuste en la validación de la matriz donde solo el primer archivo en la matriz de carga se somete a validación de extensión y tipo MIME, mientras que todos los…

Microsoft tiene conocimiento de una vulnerabilidad de omisión de característica de seguridad en Windows conocida públicamente como 'YellowKey'. La prueba de concepto para esta vulnerabilidad se ha hecho pública violando las mejores prácticas de vulnerabilidad coordinada. Estamos emitiendo este CVE para proporcionar…

El análisis OOXML del indexador de archivos no desactiva la resolución de entidades externas. Un documento xlsx o pptx manipulado colocado en un directorio indexado puede provocar que se lean archivos locales o que se realicen peticiones HTTP salientes, y el contenido obtenido se escribe en el índice de búsqueda.

Microsoft Edge (basado en Chromium) Vulnerabilidad de ejecución remota de código

Vulnerabilidad de suplantación de Microsoft Edge (basado en Chromium)

Validación de entrada indebida en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Autenticación indebida en Operaciones Desconectadas Locales de Azure permite a un atacante no autorizado elevar privilegios a través de una red.

Microsoft APM es un gestor de dependencias de código abierto y de desarrollo comunitario para agentes de IA. Antes de la versión 0.13.0, Microsoft APM contiene un fallo de límite de extracción de archivos específico de Windows en el sondeo de paquetes de formato heredado utilizado por apm install <bundle> en los…

Microsoft APM es un gestor de dependencias de código abierto, impulsado por la comunidad, para agentes de IA. Desde la versión 0.5.4 hasta la 0.12.4, dos integradores primitivos de apm-cli enumeran archivos de paquetes mediante llamadas básicas a Path.glob() / Path.rglob() y leen cada coincidencia con…

Microsoft APM es un gestor de dependencias de código abierto y dirigido por la comunidad para agentes de IA. Antes de la versión 0.8.12, Microsoft APM normaliza los plugins de marketplace copiando en .apm/ los componentes de plugin referenciados en plugin.json. Los campos del manifiesto agents, skills, commands y…

Neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Exposición de información sensible a un actor no autorizado en Microsoft Authenticator permite a un atacante no autorizado revelar información a través de una red.

El middleware RedirectHandler en microsoft/kiota-java (com.microsoft.kiota:microsoft-kiota-http-okHttp v1.9.0) y otras bibliotecas de Kiota no elimina las cabeceras HTTP sensibles al seguir redirecciones 3xx a un host o esquema diferente. Solo se elimina la cabecera Authorization; Cookie, Proxy-Authorization y todas…

Bucle con condición de salida inalcanzable ('bucle infinito') en ASP.NET Core que permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Control inadecuado de la generación de código ('inyección de código') en Microsoft Dynamics 365 (on-premises) permite a un atacante autorizado ejecutar código a través de una red.

Desbordamiento de entero o envoltura (wraparound) en la biblioteca principal de Windows DWM (Desktop Window Manager) permite a un atacante autorizado escalar privilegios de forma local.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en M365 Copilot permite a un atacante no autorizado realizar manipulaciones a través de una red.

La tergiversación de información crítica en la interfaz de usuario (UI) de Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.