Vulnerabilidades

Kiota es un generador de código de clientes HTTP basado en OpenAPI. Las versiones anteriores a la 1.29.1 y la 1.31.1 se ven afectadas por una vulnerabilidad de inyección de literales en la generación de código, en múltiples receptores de escritura (por ejemplo: claves de serialización y deserialización, asignaciones…

Verificación incorrecta de la firma criptográfica en ASP.NET Core permite a un atacante no autorizado escalar privilegios a través de una red.

Anviz CrossChex Standard no verifica el origen en el canal cliente/servidor, lo que permite que un atacante en la misma red inyecte paquetes TCP para alterar o interrumpir el tráfico de la aplicación.

Anviz CrossChex Standard es vulnerable cuando un atacante manipula el mensaje TDS7 PreLogin para desactivar el cifrado, lo que provoca que las credenciales de la base de datos se envíen en texto plano y permite el acceso no autorizado a la base de datos.

Una vulnerabilidad que permite a un atacante local con privilegios de administrador eludir la aplicación de la firma de controladores de Windows (Windows Driver Signature Enforcement).

Un valor de machineKey de ASP.NET/IIS codificado de forma fija (hard-coded) en las implantaciones de Digital Knowledge KnowledgeDeliver anteriores al 24 de febrero de 2026 permite a atacantes eludir los mecanismos de validación de ViewState y lograr la ejecución remota de código mediante ataques de deserialización…

Dell Storage Manager - Replay Manager for Microsoft Servers, versión(es) 8.0, contiene(n) una vulnerabilidad de gestión inadecuada de privilegios (Improper Privilege Management). Un atacante con privilegios bajos y acceso local podría explotar esta vulnerabilidad, lo que provocaría una escalada de privilegios.

Pyroscope es una base de datos de perfilado continuo de código abierto. La base de datos soporta varios backends de almacenamiento, incluyendo Tencent Cloud Object Storage (COS). Si la base de datos está configurada para usar Tencent COS como backend de almacenamiento, un atacante podría extraer el valor de…

El framework .NET Remoting utilizado por OpenText Fax (RightFax) incluye vulnerabilidades de seguridad conocidas que podrían ser explotadas si el servicio está expuesto en entornos donde los puertos de remoting son accesibles.

Validación de entrada incorrecta en Windows Active Directory permite a un atacante autorizado ejecutar código a través de una red adyacente.

Granularidad insuficiente de control de acceso en Microsoft Defender permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Microsoft Office Word permite a un atacante no autorizado divulgar información localmente.

Desreferencia de puntero no confiable en SQL Server permite a un atacante autorizado ejecutar código a través de una red.

Bucle con condición de salida inalcanzable ('bucle infinito') en .NET, .NET Framework, Visual Studio permite a un atacante no autorizado denegar el servicio a través de una red.

Uso después de liberar en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Desreferencia de puntero no confiable en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Control de acceso inadecuado en Microsoft Dynamics 365 (local) permite a un atacante autorizado divulgar información localmente.

Uso después de liberación en los componentes del Spooler de Impresión de Windows permite a un atacante autorizado escalar privilegios localmente.

Uso después de liberación en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en .NET Framework permite a un atacante no autorizado denegar el servicio a través de una red.

Uso después de liberar en el Servicio de Actualización de Windows Server permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el controlador de impresión USB de Windows permite a un atacante no autorizado elevar privilegios con un ataque físico.

Desreferencia de puntero no confiable en Windows Win32K - ICOMP permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Componente Gráfico de Microsoft permite a un atacante no autorizado ejecutar código localmente.

Control de acceso inadecuado en el enclave de seguridad basado en virtualización (VBS) de Windows permite a un atacante autorizado eludir una característica de seguridad localmente.