Vulnerabilidades

El control externo del nombre o la ruta de un archivo en el servicio WLAN de Windows permite a un atacante autorizado elevar privilegios localmente.

Resolución inadecuada de enlaces antes del acceso a archivos ('seguimiento de enlaces') en el Servicio de enrutamiento y acceso remoto (RRAS) de Windows permite a un atacante autorizado provocar una denegación de servicio de forma local.

La inserción de información sensible en los datos enviados en Windows Speech permite a un atacante autorizado revelar información de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Speech permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Speech permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows DirectX permite a un atacante autorizado escalar privilegios localmente.

Doble liberación de memoria (double free) en Windows Smart Card permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en montículo (heap) en Azure Monitor Agent permite a un atacante no autorizado ejecutar código de forma local.

Una neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en SQL Server permite a un atacante autorizado elevar privilegios a través de una red.

Exposición de información confidencial a un actor no autorizado en Microsoft Office Excel permite a un atacante no autorizado divulgar información de forma local.

El control de acceso inadecuado en Microsoft Configuration Manager permite a un atacante autorizado escalar privilegios localmente.

Falta de autorización en Nuance PowerScribe permite a un atacante no autorizado revelar información a través de una red.

AXIS Optimizer era vulnerable a una vulnerabilidad de ruta de búsqueda sin comillas, que podría provocar una escalada de privilegios dentro del sistema operativo Microsoft Windows. Esta vulnerabilidad solo puede explotarse si el atacante tiene acceso a la máquina Windows local y los derechos de acceso suficientes…

Fallo en el mecanismo de protección en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Omisión de la autenticación mediante suplantación en Microsoft Configuration Manager permite a un atacante autorizado llevar a cabo una suplantación a través de una red adyacente.

Cuando se utilizan usuarios de dominio como usuarios de BRAIN2, la comunicación con los servicios de Active Directory no está cifrada. Esto puede llevar a la interceptación de datos de autenticación y comprometer la confidencialidad.

GitHub Workflow Updater es una extensión de VS Code que fija automáticamente las Acciones de GitHub a commits específicos para una seguridad mejorada. Antes de la versión 0.0.7, cualquier token de GitHub proporcionado se almacenaría en texto plano en la configuración del editor como json en el disco, en lugar de a…

Vulnerabilidad de autorización faltante en microsoftstart MSN Partner Hub microsoft-start permite explotar niveles de seguridad de control de acceso incorrectamente configurados. Este problema afecta a MSN Partner Hub: desde n/a hasta menor o igual que 2.8.7.

El plugin Microsoft Azure Storage para WordPress para WordPress es vulnerable a la Eliminación Arbitraria de Medios No Autorizada en todas las versiones hasta la 4.5.1, inclusive. Esto se debe a la falta de comprobaciones de capacidad en la acción AJAX 'azure-storage-media-replace'. Esto hace posible que atacantes…

Falsificación de petición del lado del servidor (SSRF) en Azure Compute Gallery permite a un atacante no autorizado elevar privilegios sobre una red.

Control de acceso inadecuado en Azure Notification Service permite a un atacante autorizado elevar privilegios a través de una red.

Control de acceso inadecuado en Azure Event Grid permite a un atacante no autorizado escalar privilegios a través de una red.

Hatching Triage Sandbox Windows 10 build 2004 (2025-08-14) y Windows 10 LTSC 2021(2025-08-14) contiene una vulnerabilidad en su motor de análisis de comportamiento de Windows que permite a una muestra de malware enviada evadir la detección y provocar una denegación de análisis. La vulnerabilidad se desencadena cuando…

HCL Traveler para Microsoft Outlook (HTMO) es susceptible a una fuga de credenciales lo que podría permitir a un atacante acceder a otros equipos o aplicaciones.

Consumo de recursos sin control en Windows Remote Procedure Call permite a un atacante no autorizado provocar una denegación de servicio a través de una red.