Vulnerabilidades

Desbordamiento de búfer basado en pila en Azure Application Gateway que permite a un atacante no autorizado escalar privilegios a través de una red.

Lectura fuera de límites en Application Gateway permite a un atacante no autorizado escalar privilegios a través de la red.

Vulnerabilidad de falsificación de petición en sitio cruzado (CSRF) en Igor Jerosimić I Order Terms i-order-terms permite una falsificación de petición en sitio cruzado.Este problema afecta a I Order Terms: desde n/a hasta <= 1.5.0.

Control de acceso inadecuado en GitHub Copilot y Visual Studio Code permite a un atacante autorizado ejecutar código a través de una red.

Autorización incorrecta en Dynamics OmniChannel SDK Storage Containers permite a un atacante no autorizado escalar privilegios a través de una red.

Vulnerabilidad de suplantación de identidad en el portal de Microsoft Defender

Vulnerabilidad de escalada de privilegios en Azure Monitor

Vulnerabilidad de escalada de privilegios en Microsoft SharePoint Online

Vulnerabilidad de escalada de privilegios en Azure Bastion

XWiki Remote Macros proporciona macros de renderizado de XWiki que resultan útiles al migrar contenido desde Confluence. Antes de la versión 1.27.0, un usuario sin derechos de visualización sobre una página puede ver el contenido de un archivo adjunto de ofimática mostrado con la macro view file. Este problema ha sido…

Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en los controladores Progress DataDirect Connect for JDBC, el controlador Progress DataDirect Open Access JDBC y Hybrid Data Pipeline que permite la inclusión remota de código. La construcción log=(file) de la opción de conexión…

Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en los controladores Progress DataDirect Connect for JDBC, el controlador Progress DataDirect Open Access JDBC y Hybrid Data Pipeline que permite la inclusión remota de código. La opción de conexión SpyAttribute implementada por…

eProsima Fast-DDS v3.3 y anteriores presenta una vulnerabilidad de bucle infinito causada por un desbordamiento de entero en la función Time_t::fraction().

La vulnerabilidad, si se explota, podría permitir que un atacante con acceso de lectura a los archivos de proyecto de Edge o a los archivos de caché sin conexión de Edge realice ingeniería inversa de las contraseñas nativas de la aplicación o de Active Directory de los usuarios de Edge mediante fuerza bruta…

Bitplatform Boilerplate es una plantilla de proyecto de Visual Studio y .NET. Las versiones anteriores a la 9.11.3 están afectadas por una vulnerabilidad de cross-site scripting (XSS) en WebInteropApp/WebAppInterop, lo que podría permitir a los atacantes inyectar scripts maliciosos que comprometan la seguridad e…

El plugin Asgaros Forum para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en todas las versiones hasta la 3.2.1, inclusive. Esto se debe a la falta de validación del nonce en la función set_subscription_level(). Esto permite que atacantes no autenticados modifiquen la configuración de…

La validación inadecuada de la salida de IA generativa en GitHub Copilot y Visual Studio Code permite a un atacante autorizado eludir una característica de seguridad de forma local.

Desbordamiento de búfer basado en el montículo en el servicio de enrutamiento y acceso remoto (RRAS) de Windows que permite a un atacante autorizado ejecutar código a través de una red.

Limitación inadecuada de una ruta de acceso a un directorio restringido ('path traversal') en la extensión Visual Studio Code CoPilot Chat permite a un atacante autorizado eludir una característica de seguridad de forma local.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en la extensión CoPilot Chat de Visual Studio Code permite a un atacante no autorizado ejecutar código a través de la red.

Desbordamiento de búfer basado en el montón en Windows Subsystem for Linux GUI permite a un atacante no autorizado ejecutar código a través de una red.

Doble liberación de memoria (double free) en Microsoft Wireless Provisioning System permite a un atacante autorizado escalar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Microsoft Wireless Provisioning System permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.