Vulnerabilidades

Los archivos o directorios accesibles para terceros externos en Microsoft Teams permiten a un atacante no autorizado realizar suplantación de identidad (spoofing) de forma local.

Desbordamiento de búfer basado en el montículo en .NET permite a un atacante no autorizado escalar privilegios de forma local.

Existe una vulnerabilidad de manipulación cuando .NET Core gestiona incorrectamente archivos especialmente diseñados. Un atacante que explotase con éxito esta vulnerabilidad podría escribir archivos y directorios arbitrarios en determinadas ubicaciones de un sistema vulnerable. No obstante, el atacante tendría un…

Doble liberación de memoria (double free) en Windows Rich Text Edit permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el controlador miniport WiFi nativo de Windows permite a un atacante no autorizado ejecutar código a través de la red adyacente.

Doble liberación de memoria (double free) en Windows Rich Text Edit permite a un atacante autorizado elevar privilegios localmente.

Se ha identificado una vulnerabilidad en ROS# (todas las versiones anteriores a V2.2.2). Las versiones afectadas contienen una vulnerabilidad de salto de directorio (path traversal) debido a que la entrada del usuario no se sanea correctamente. Esto podría permitir a un atacante remoto acceder a archivos arbitrarios…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

SOCFortress CoPilot se centra en ofrecer un único panel de control para todas las necesidades de sus operaciones de seguridad. Antes de la versión 0.1.57, SOCFortress CoPilot incluye un secreto de firma de JWT codificado de forma fija como valor de reserva en backend/app/auth/utils.py:28 y lo incluye literalmente en…

El plugin Kafka Connect kafka-sink-azure-kusto es el sink oficial de Microsoft para Azure Data Explorer (Kusto). Antes de la versión 5.2.3, kafka-sink-azure-kusto no saneaba los valores controlados por el usuario dentro de la configuración kusto.tables.topics.mapping. Los campos db, table, mapping y format de cada…

La implementación de CROSS contiene implementaciones de referencia y optimizadas del algoritmo de firma poscuántica CROSS. Antes del commit fc6b7e7, existe un desbordamiento de búfer en crypto_sign_open() causado por un subdesbordamiento (underflow) del entero mlen. Este problema se ha corregido mediante el commit…

PredatorSense en las versiones 3.00.3136 a 3.00.3196 contiene una vulnerabilidad de escalada de privilegios local (LPE). El programa expone una tubería con nombre de Windows (Named Pipe) que utiliza un protocolo personalizado para invocar funciones internas. Sin embargo, esta tubería con nombre está mal configurada,…

Mikrotik RouterOS (x86) de la 6.40.5 a la 6.49.10 (corregido en la 7) permite a un atacante remoto provocar una denegación de servicio (bloqueo del dispositivo) mediante datos de paquete manipulados enviados al servicio SMB en el puerto TCP 445.

Exposición de información sensible a un actor no autorizado en Azure DevOps permite que un atacante no autorizado revele información a través de una red.

Falsificación de solicitudes del lado del servidor (SSRF) en Azure Notification Service permite a un atacante autorizado elevar privilegios a través de una red.

Control de acceso inadecuado en los agentes publicados de Azure AI Foundry M365 permite a un atacante no autorizado escalar privilegios a través de una red.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Azure Cloud Shell permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Referencia controlada externamente a un recurso en otro ámbito en Microsoft Partner Center permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

El control de acceso inadecuado en Azure Managed Instance for Apache Cassandra permite a un atacante autorizado ejecutar código a través de una red.

Autorización incorrecta en Microsoft Teams permite a un atacante autorizado revelar información a través de una red.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Copilot Chat (Microsoft Edge) permite a un atacante no autorizado revelar información a través de una red.

El control de acceso inadecuado en Azure Managed Instance for Apache Cassandra permite a un atacante autorizado ejecutar código a través de una red.

Neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en Azure Machine Learning permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en M365 Copilot permite a un atacante no autorizado revelar información a través de una red.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en M365 Copilot permite a un atacante no autorizado revelar información a través de una red.