Vulnerabilidades

Control inadecuado de la generación de código ('inyección de código') en Azure Container Apps permite a un atacante no autorizado ejecutar código a través de una red.

'.../...//' en Microsoft Purview permite a un atacante autorizado ejecutar código a través de una red.

Vulnerabilidad de elevación de privilegios en Custom Question Answering

Microsoft Edge (basado en Chromium) Vulnerabilidad de suplantación

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en la Experiencia de Configuración Inicial de Office permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

Vulnerabilidad de control impropio del nombre de archivo en sentencias include/require en programa PHP ('PHP Remote File Inclusion') en axiomthemes Rosalinda rosalinda que permite la inclusión de archivos locales en PHP (Local File Inclusion). Este problema afecta a Rosalinda: desde n/a hasta <= 1.2.3.

Una vulnerabilidad de inyección HTML en la sección de comentarios de la página del proyecto en MicroStudio 24.01.29 permite a atacantes remotos inyectar scripts web o HTML arbitrarios a través del parámetro text de la función add_project_comment.

Acceso a memoria fuera de límites en ANGLE en Google Chrome en Mac anterior a 143.0.7499.110 permitía a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

Control de acceso inadecuado en Windows Admin Center permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montón en Windows DWM Core Library permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montón en Windows DWM Core Library permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en el montículo en el servicio de enrutamiento y acceso remoto (RRAS) de Windows que permite a un atacante no autorizado ejecutar código a través de una red.

Control de acceso incorrecto en el controlador Storvsp.sys permite a un atacante autorizado escalar privilegios de forma local.

Exposición de información sensible a un actor no autorizado en Microsoft Graphics Component permite que un atacante autorizado divulgue información a través de una red.

Un uso después de liberar (use-after-free) en Windows DirectX permite a un atacante autorizado elevar privilegios localmente.

La validación incorrecta de la entrada en Windows Installer permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento por defecto de enteros (wrap o wraparound) en Windows Hyper-V permite a un atacante autorizado provocar una denegación de servicio a través de una red.

Uso después de liberar (use-after-free) en Windows Shell permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Microsoft Office Outlook permite a un atacante no autorizado ejecutar código de forma local.

Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Desreferenciación de puntero nulo en Windows DirectX permite a un atacante autorizado provocar una denegación de servicio de forma local.

Un desbordamiento de búfer basado en montón en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado elevar privilegios localmente.

Neutralización impropia de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación en una red.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Copilot permite a un atacante no autorizado ejecutar código localmente.