Vulnerabilidades

Lectura fuera de límites en el Servicio de Enrutamiento de Mensajes Push permite a un atacante autorizado divulgar información localmente.

Resolución incorrecta de la equivalencia de rutas en Windows MapUrlToZone permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Lectura fuera de límites en el Sistema de Archivos Resistente (ReFS) de Windows permite a un atacante autorizado elevar privilegios localmente.

Windows Formato de Disco Universal Controlador del Sistema de Archivos (UDFS) Elevación de Privilegios vulnerabilidad

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el controlador del protocolo RFCOM de Bluetooth de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en componentes del Spooler de impresión de Windows permite a un atacante autorizado ejecutar código a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Componente de gráficos de Microsoft permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en Broadcast DVR permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Máquinas Virtuales Azure Linux permite a un atacante autorizado elevar privilegios localmente.

Restricción inadecuada de canal de comunicación a puntos finales previstos en Azure IoT Explorer permite a un atacante no autorizado divulgar información a través de una red.

Falta de autenticación para una función crítica en Azure IoT Explorer permite a un atacante no autorizado divulgar información a través de una red.

Transmisión en texto claro de información sensible en Azure IoT Explorer permite a un atacante no autorizado divulgar información a través de una red.

Control de acceso inadecuado en Azure Portal Windows Admin Center permite a un atacante autorizado elevar privilegios localmente.

Verificación insuficiente de la autenticidad de los datos en el Instalador de Aplicaciones de Windows permite a un atacante no autorizado realizar suplantación a través de una red.

Dependencia de un componente de terceros vulnerable en el repositorio de GitHub: zero-shot-scfoundation permite a un atacante no autorizado ejecutar código a través de una red.

Control de acceso inadecuado en SQL Server permite a un atacante autorizado elevar privilegios a través de una red.

Validación de entrada incorrecta en System Center Operations Manager permite a un atacante autorizado elevar privilegios a través de una red.

Servicio Orquestador de Pagos Elevación de Privilegios Vulnerabilidad

Vulnerabilidad de Elevación de Privilegios de Contenedores Confidenciales de ACI de Microsoft

Vulnerabilidad de revelación de información de Contenedores Confidenciales de Microsoft ACI

Expresión regular permisiva en Azure Compute Gallery permite a un atacante autorizado elevar privilegios localmente.

Vulnerabilidad de ejecución remota de código del Programa de Precios de Dispositivos de Microsoft

Trivy Vulnerability Scanner es una extensión de VS Code que ayuda a encontrar vulnerabilidades. En la versión 1.8.12 de la extensión Trivy VSCode, que fue distribuida a través del marketplace OpenVSX, fue comprometida y contenía código malicioso diseñado para aprovechar un agente de codificación de IA local para…

El plugin All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 2.2.5, inclusive. Esto permite que atacantes no autenticados omitan la autenticación e inicien sesión como otros usuarios, incluidos los administradores.

En Microsoft Exchange hasta 2019, las configuraciones de Exchange ActiveSync (EAS) en servidores locales pueden transmitir datos sensibles de dispositivos móviles Samsung en texto claro, incluyendo el nombre de usuario, la dirección de correo electrónico, el ID del dispositivo, el token de portador y la contraseña…