Vulnerabilidades

Minecraft RCON Terminal es una extensión de VS Code que agiliza la gestión del servidor de Minecraft. Las versiones 0.1.0 a la 2.0.6 almacenan contraseñas utilizando la API de configuración de VS Code, que escribe en settings.json en texto plano. Este problema se ha corregido en la versión 2.1.0.

Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium)

Enlazarse a una dirección IP sin restricciones en GitHub permite a un atacante no autorizado ejecutar código a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Bluetooth Service permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Microsoft Graphics Component permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Microsoft Graphics Component permite a un atacante autorizado elevar privilegios de forma local.

El almacenamiento en texto plano de información sensible en Microsoft PC Manager permite a un atacante no autorizado eludir una característica de seguridad de forma local.

Advertencia de interfaz de usuario insuficiente sobre operaciones peligrosas en Microsoft Edge para Android permite a un atacante no autorizado realizar suplantación de identidad a través de la red.

Un problema en el Palo Alto Networks Cortex XDR Microsoft 365 Defender Pack puede provocar la exposición de las credenciales de usuario en los registros de la aplicación. Normalmente, estos registros de la aplicación solo son visibles para los usuarios locales y se incluyen al generar registros con fines de resolución…

Inyección de comandos de IA en Agentic AI y Visual Studio Code permite a un atacante no autorizado ejecutar código a través de una red.

Vulnerabilidad de secuestro del orden de búsqueda de DLL en el ejecutable wave.exe para Windows 11, versión 1.27.8. La explotación de esta vulnerabilidad podría permitir a atacantes con acceso local ejecutar código arbitrario mediante la colocación de un archivo arbitrario en el directorio…

Himmelblau es un conjunto de herramientas de interoperabilidad para Microsoft Azure Entra ID e Intune. Himmelblau 0.9.x deriva los GID numéricos de los grupos de Entra ID a partir del nombre para mostrar del grupo cuando en himmelblau.conf está definido `id_attr_map = name` (la configuración predeterminada). Dado que…

Resolución inadecuada de enlaces antes del acceso a archivos ('link following') en Microsoft AutoUpdate (MAU) permite a un atacante autorizado escalar privilegios de forma local.

Control externo del nombre o la ruta de un archivo en Azure Arc permite a un atacante autorizado escalar privilegios localmente.

Resolución inadecuada de enlaces antes del acceso a archivos ('link following') en Xbox permite a un atacante autorizado escalar privilegios de forma local.

Exposición de información sensible a un actor no autorizado en Microsoft Office Plus permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Condición de carrera de tipo tiempo de comprobación a tiempo de uso (TOCTOU) en Graphics Kernel que permite a un atacante autorizado ejecutar código de forma local.

El servidor SMB podría ser vulnerable a ataques de retransmisión (relay) según su configuración. Un atacante que explotara con éxito estas vulnerabilidades podría realizar ataques de retransmisión y hacer que los usuarios sufrieran ataques de escalada de privilegios. El servidor SMB ya admite mecanismos para reforzar…

La deserialización de datos no fiables en Microsoft High Performance Compute Pack (HPC) permite a un atacante no autorizado ejecutar código a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado ejecutar código de forma local.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en SQL Server permite a un atacante autorizado escalar privilegios a través de la red.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Graphics Kernel permite a un atacante autorizado ejecutar código de forma local.

Lectura fuera de límites en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado revelar información a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado ejecutar código de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Graphics Kernel permite a un atacante autorizado escalar privilegios localmente.