Vulnerabilidades

Lectura excesiva de búfer en el controlador de filtro del sistema de archivos proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows Win32K - GRFX permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el controlador de minifiltro de archivos en la nube de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Sistema de Archivos Resistente de Windows (ReFS) permite a un atacante autorizado ejecutar código a través de una red.

Validación de entrada incorrecta en Windows Message Queuing permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el controlador de minifiltro de archivos en la nube de Windows permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en el controlador VSP de almacenamiento de Windows permite a un atacante autorizado elevar privilegios localmente.

Falta de autenticación para función crítica en el controlador VSP de almacenamiento de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Windows PowerShell permite a un atacante no autorizado ejecutar código localmente.

Representación errónea de la interfaz de usuario (UI) de información crítica en Microsoft Edge para iOS permite a un atacante no autorizado realizar suplantación a través de una red.

CMService.exe crea el directorio C:\usr y sus subdirectorios con permisos inseguros, concediendo acceso de escritura a todos los usuarios autenticados. Esto permite a los atacantes reemplazar archivos de configuración (como snmp.conf) o secuestrar DLL para escalar privilegios.

Desbordamiento de búfer basado en pila en Azure Application Gateway que permite a un atacante no autorizado escalar privilegios a través de una red.

Lectura fuera de límites en Application Gateway permite a un atacante no autorizado escalar privilegios a través de la red.

Control de acceso inadecuado en GitHub Copilot y Visual Studio Code permite a un atacante autorizado ejecutar código a través de una red.

Autorización incorrecta en Dynamics OmniChannel SDK Storage Containers permite a un atacante no autorizado escalar privilegios a través de una red.

Vulnerabilidad de suplantación de identidad en el portal de Microsoft Defender

Vulnerabilidad de escalada de privilegios en Azure Monitor

Vulnerabilidad de escalada de privilegios en Microsoft SharePoint Online

Vulnerabilidad de escalada de privilegios en Azure Bastion

Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en los controladores Progress DataDirect Connect for JDBC, el controlador Progress DataDirect Open Access JDBC y Hybrid Data Pipeline que permite la inclusión remota de código. La construcción log=(file) de la opción de conexión…

Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en los controladores Progress DataDirect Connect for JDBC, el controlador Progress DataDirect Open Access JDBC y Hybrid Data Pipeline que permite la inclusión remota de código. La opción de conexión SpyAttribute implementada por…

La vulnerabilidad, si se explota, podría permitir que un atacante con acceso de lectura a los archivos de proyecto de Edge o a los archivos de caché sin conexión de Edge realice ingeniería inversa de las contraseñas nativas de la aplicación o de Active Directory de los usuarios de Edge mediante fuerza bruta…

Bitplatform Boilerplate es una plantilla de proyecto de Visual Studio y .NET. Las versiones anteriores a la 9.11.3 están afectadas por una vulnerabilidad de cross-site scripting (XSS) en WebInteropApp/WebAppInterop, lo que podría permitir a los atacantes inyectar scripts maliciosos que comprometan la seguridad e…

La validación inadecuada de la salida de IA generativa en GitHub Copilot y Visual Studio Code permite a un atacante autorizado eludir una característica de seguridad de forma local.