Vulnerabilidades

Esta vulnerabilidad se produce por un fallo CWE?159: 'Manejo Inadecuado del Uso Inválido de Elementos Especiales', lo que lleva a una inconsistencia irrecuperable en el controlador CLFS.sys. Esta condición fuerza una llamada a la función KeBugCheckEx, permitiendo a un usuario sin privilegios provocar un fallo del…

Control de acceso inadecuado en Microsoft Teams permite a un atacante no autorizado divulgar información a través de una red.

Semantic Kernel, el SDK de Python de kernel semántico de Microsoft, tiene una vulnerabilidad de ejecución remota de código en versiones anteriores a la 1.39.4, específicamente dentro de la funcionalidad de filtro de 'InMemoryVectorStore'. El problema ha sido solucionado en la versión 'python-1.39.4'. Los usuarios…

Autenticación incorrecta en Windows Admin Center permite a un atacante autorizado escalar privilegios a través de una red.

Bajo condiciones específicas, una página web maliciosa puede activar el llenado automático después de dos toques consecutivos, potencialmente sin el consentimiento claro o intencional del usuario. Esto podría resultar en la divulgación de datos de autocompletado almacenados, como direcciones, correo electrónico o…

Una vulnerabilidad de validación de certificado incorrecta en PAN-OS permite a los usuarios conectar Agentes de Terminal Server en Windows a PAN-OS usando certificados caducados incluso si la configuración de PAN-OS normalmente no les permitiría hacerlo.

Almacenamiento en texto claro de información sensible en Azure Compute Gallery permite a un atacante autorizado divulgar información a través de una red.

Control inadecuado de la generación de código ('inyección de código') en Microsoft Defender para Linux permite a un atacante no autorizado ejecutar código a través de una red adyacente.

Gestión inadecuada de privilegios en Escritorio remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Deserialización de datos no confiables en el SDK de Azure permite a un atacante no autorizado ejecutar código a través de una red.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Azure HDInsights permite a un atacante autorizado realizar suplantación de identidad a través de una red.

Enlazarse a una dirección IP sin restricciones en el SDK de Azure IoT permite a un atacante no autorizado divulgar información a través de una red.

La tergiversación de información crítica en la interfaz de usuario (IU) de Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación a través de una red.

Desreferencia de puntero nulo en el Administrador de Conexiones de Acceso Remoto de Windows permite a un atacante no autorizado denegar el servicio localmente.

Una condición de carrera de tipo time-of-check time-of-use (toctou) en GitHub Copilot y Visual Studio permite a un atacante autorizado ejecutar código a través de una red.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Azure Compute Gallery permite a un atacante autorizado elevar privilegios localmente.

Acceso de recurso usando tipo incompatible ('confusión de tipos') en el Administrador de ventanas de escritorio permite a un atacante autorizado elevar privilegios localmente.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en GitHub Copilot y Visual Studio Code permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Resolución de enlaces incorrecta antes del acceso a archivos (seguimiento de enlaces) en la aplicación de Windows para Mac permite a un atacante autorizado elevar privilegios localmente.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Github Copilot permite a un atacante no autorizado ejecutar código a través de una red.

Dependencia de entradas no confiables en una decisión de seguridad en Microsoft Office Word permite a un atacante no autorizado eludir una característica de seguridad localmente.

Falla del mecanismo de protección en el framework MSHTML permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Falsificación de petición del lado del servidor (SSRF) en Azure DevOps Server permite a un atacante autorizado realizar suplantación a través de una red.

La deserialización de datos no confiables en Microsoft Office Outlook permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

Fallo del mecanismo de protección en Windows Shell permite a un atacante no autorizado eludir una característica de seguridad a través de una red.