Vulnerabilidades

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en saeros1984 Neoforum neoforum permite XSS Reflejado. Este problema afecta a Neoforum: desde n/a hasta <= 1.0.

Control de acceso inadecuado en Azure Resource Manager permite a un atacante autorizado escalar privilegios a través de una red.

Validación incorrecta del tipo de entrada especificado en M365 Copilot permite a un atacante no autorizado divulgar información a través de una red.

Control de acceso inadecuado en Azure Front Door (AFD) permite a un atacante no autorizado elevar privilegios sobre una red.

Vulnerabilidad de Elevación de Privilegios en Azure Entra ID

Exposición de información sensible a un actor no autorizado en Azure Data Explorer permite a un atacante no autorizado divulgar información a través de una red.

Neutralización incorrecta de secuencias de escape, meta o control en Copilot permite a un atacante no autorizado divulgar información a través de una red.

Exposición de información sensible a un actor no autorizado en Copilot Studio permite a un atacante no autenticado ver información sensible a través de un vector de ataque de red

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Account permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

Limitación inadecuada de un nombre de ruta a un directorio restringido ('salto de ruta') en Azure Logic Apps permite a un atacante no autorizado elevar privilegios sobre una red.

Un problema con los nombres de directorio de WordPress en WebPros WordPress Toolkit antes de 6.9.1 permite la escalada de privilegios.

Una vulnerabilidad de Carga irrestricta de archivo con tipo peligroso en Farost Energia energia permite Cargar un shell web a un servidor web. Este problema afecta a Energia: desde n/a hasta <= 1.1.2.

VFS para Git 1.0.21014.1 contiene una vulnerabilidad de ruta de servicio sin comillas en el servicio de Windows GVFS.Service que permite a atacantes locales ejecutar código con privilegios elevados. Los atacantes pueden explotar la ruta binaria sin comillas para inyectar ejecutables maliciosos que se iniciarán con…

Una vulnerabilidad de seguridad ha sido detectada en LigeroSmart hasta 6.1.26. El elemento afectado es una función desconocida del archivo /otrs/index.pl. Dicha manipulación del argumento TicketID conduce a cross site scripting. Es posible lanzar el ataque remotamente. El exploit ha sido divulgado públicamente y puede…

Se ha identificado una debilidad en LigeroSmart hasta la versión 6.1.26. Se ve afectada una función desconocida del archivo /otrs/index.pl?Action=AgentTicketZoom. Esta manipulación del argumento TicketID causa cross-site scripting. Es posible iniciar el ataque de forma remota. El exploit se ha puesto a disposición del…

El Servicio de Elevación de Microsoft Edge expone una interfaz COM privilegiada que valida de forma inadecuada los privilegios del proceso llamador. Un usuario local estándar (no administrador) puede invocar el método de interfaz IElevatorEdge LaunchUpdateCmdElevatedAndWait, haciendo que el servicio ejecute comandos…

Autorización indebida en Microsoft Power Apps permite a un atacante autorizado ejecutar código a través de una red.

En MIT Kerberos 5 (también conocido como krb5) antes de 1.22 (con propagación incremental), hay un desbordamiento de entero para un tamaño de actualización grande en resize() en kdb_log.c. Un atacante autenticado puede causar una escritura fuera de límites y un fallo del demonio kadmind.

Una vulnerabilidad de escalada de privilegios local existe durante la instalación de Epic Games Store a través de la Microsoft Store. Un usuario con pocos privilegios puede reemplazar un archivo DLL durante el proceso de instalación, lo que puede resultar en una elevación de privilegios no intencionada.

La extensión de VSCode para Spring CLI es vulnerable a inyección de comandos, resultando en la ejecución de comandos en la máquina del usuario.

Deserialización de datos no confiables en la biblioteca compartida de cliente de Azure Core para Python permite a un atacante autorizado ejecutar código a través de una red.

Secure Boot de Windows almacena certificados de Microsoft en el KEK y DB de UEFI. Estos certificados originales están próximos a caducar, y los dispositivos que contienen versiones de certificados afectadas deben actualizarlos para mantener la funcionalidad de Secure Boot y evitar comprometer la seguridad al perder…

Desbordamiento de búfer basado en pila en el Agente de Máquina Conectada de Azure permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada (condición de carrera) en el Servicio de Gestión de Acceso a Capacidades (camsvc) permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberación en objetos COM de Inbox permite a un atacante no autorizado ejecutar código localmente.