Vulnerabilidades

Existe una vulnerabilidad de inyección de librería en Microsoft PowerPoint 16.83 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de PowerPoint, lo que lleva a una omisión de permisos. Una aplicación malintencionada podría inyectar una librería e iniciar el programa para…

La deserialización de datos no confiables en el Catálogo de Microsoft Update permite que un atacante no autorizado eleve privilegios en el servidor web del sitio web.

Vulnerabilidad de ejecución remota de código en el Protocolo ligero de acceso a directorios (LDAP) de Windows

Se descubrió que las versiones Open Robotics Robotic Operating System 2 (ROS2) y Nav2 humble contienen un error de use-after-free a través del proceso nav2_amcl. Esta vulnerabilidad se activa al enviar de forma remota una solicitud para cambiar el valor de dynamic-parameter`/amcl max_beams`.

Se descubrió que las versiones Open Robotics Robotic Operating System 2 (ROS2) y Nav2 humble contenían un desbordamiento de búfer a través del proceso nav2_amcl. Esta vulnerabilidad se activa al enviar un archivo .yaml manipulado.

Se descubrió que las versiones Open Robotics Robotic Operating System 2 (ROS2) y Nav2 humble contenían un desbordamiento de búfer a través del proceso nav2_amcl. Esta vulnerabilidad se activa al enviar un archivo .yaml manipulado.

La falta de autenticación para una función crítica en Microsoft Azure PolicyWatch permite que un atacante no autorizado eleve privilegios en una red.

La neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Copilot Studio por parte de un atacante no autorizado conduce a la elevación de privilegios en una red.

Una vulnerabilidad de control de acceso inadecuado en Partner.Microsoft.com permite a un atacante no autenticado elevar privilegios en una red.

La vulnerabilidad de deserialización de datos no confiables en Mark O’Donnell Team Rosters permite la inyección de objetos. Este problema afecta a las listas de equipos: desde n/a hasta 4.6.

Vulnerabilidad de ejecución remota de código en Kerberos de Windows

Vulnerabilidad de ejecución de código remoto en Azure CycleCloud

Vulnerabilidad de ejecución remota de código en .NET y Visual Studio

Un problema en la integración de Lens Visual con Power BI v.4.0.0.3 permite que un atacante remoto ejecute código arbitrario a través del componente de procesamiento de lenguaje natural.

Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium)

Vulnerabilidad de elevación de privilegios en la integración de la línea de comandos (CLI) de Azure

La falta de autenticación para una función crítica en la extensión de Visual Studio Code para Arduino permite que un atacante no autenticado realice una ejecución remota de código a través del vector de ataque de red.

Vulnerabilidad de ejecución remota de código en Microsoft Configuration Manager

Vulnerabilidad de elevación de privilegios en Windows Netlogon

Una vulnerabilidad de control de acceso inadecuado en GroupMe permite a un atacante no autenticado elevar los privilegios en una red al convencer a un usuario de hacer clic en un enlace malicioso.

Microsoft está al tanto de una vulnerabilidad en Servicing Stack que ha revertido las correcciones para algunas vulnerabilidades que afectan a los componentes opcionales en Windows 10, versión 1507 (versión inicial publicada en julio de 2015). Esto significa que un atacante podría explotar estas vulnerabilidades…

Vulnerabilidad de suplantación de identidad del servicio de licencias de escritorio remoto de Windows

Vulnerabilidad de elevación de privilegios en el Administrador de conexión de acceso remoto de Windows

Vulnerabilidad de elevación de privilegios en Microsoft Dynamics 365 Business Central

Vulnerabilidad de elevación de privilegios en Azure Stack Hub