Vulnerabilidades

Una neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en SQL Server permite a un atacante autorizado elevar privilegios a través de una red.

Exposición de información confidencial a un actor no autorizado en Microsoft Office Excel permite a un atacante no autorizado divulgar información de forma local.

El control de acceso inadecuado en Microsoft Configuration Manager permite a un atacante autorizado escalar privilegios localmente.

Falta de autorización en Nuance PowerScribe permite a un atacante no autorizado revelar información a través de una red.

Escritura fuera de límites en algunos productos Intel(R) PROSet/Wireless WiFi Software para Windows anteriores a la versión 23.160 dentro del Anillo 2: controladores de dispositivo, lo que puede permitir una denegación de servicio. Un adversario de software sin privilegios con un usuario no autenticado, combinado con…

Lectura fuera de límites en algunas versiones de Intel(R) PROSet/Wireless WiFi Software para Windows anteriores a la 23.160 dentro del Anillo 2: controladores de dispositivo, lo que puede permitir una denegación de servicio. Un adversario de software sin privilegios con un usuario no autenticado, combinado con un…

Gestión de flujo de control insuficiente en algunos Intel(R) PROSet/Wireless WiFi Software para Windows anteriores a la versión 23.160 dentro del Anillo 2: Controladores de dispositivo, puede permitir una denegación de servicio. Un adversario de software sin privilegios con un usuario no autenticado combinado con un…

Escritura fuera de límites en algunas versiones de Intel(R) PROSet/Wireless WiFi Software para Windows anteriores a la 23.160 dentro del Anillo 2: Controladores de dispositivo, lo que puede permitir una denegación de servicio. Un adversario de software sin privilegios con un usuario no autenticado combinado con un…

Escritura fuera de límites en algunos productos Intel(R) PROSet/Wireless WiFi Software para Windows anteriores a la versión 23.160 dentro del Anillo 2: controladores de dispositivo, lo que puede permitir una denegación de servicio. Un adversario de software sin privilegios con un usuario no autenticado, combinado con…

Validación de entrada incorrecta en algunos componentes de Intel(R) PROSet/Wireless WiFi Software para Windows anteriores a la versión 23.160 dentro de Ring 2: Device Drivers puede permitir una denegación de servicio. Un adversario autorizado con un usuario autenticado combinado con un ataque de alta complejidad puede…

AXIS Optimizer era vulnerable a una vulnerabilidad de ruta de búsqueda sin comillas, que podría provocar una escalada de privilegios dentro del sistema operativo Microsoft Windows. Esta vulnerabilidad solo puede explotarse si el atacante tiene acceso a la máquina Windows local y los derechos de acceso suficientes…

ProsemirrorToHtml es un convertidor de JSON que toma JSON compatible con ProseMirror y genera HTML. En las versiones 0.2.0 y anteriores, la gema `prosemirror_to_html` es vulnerable a ataques de secuencias de comandos en sitios cruzados (XSS) mediante valores de atributos HTML maliciosos. Aunque el contenido de las…

El plugin Asgaros Forum para WordPress es vulnerable a inyección SQL a través de la cookie '$_COOKIE['asgarosforum_unread_exclude']' en todas las versiones hasta la 3.1.0, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL…

Vulnerabilidad de inyección SQL en CentrosNet v2.64 de DIAL. Permite a un atacante recuperar, crear, actualizar y eliminar bases de datos enviando solicitudes POST y GET con el parámetro 'ultralogin' en '/centrosnet/ultralogin.php'.

Fallo en el mecanismo de protección en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Omisión de la autenticación mediante suplantación en Microsoft Configuration Manager permite a un atacante autorizado llevar a cabo una suplantación a través de una red adyacente.

Cuando se utilizan usuarios de dominio como usuarios de BRAIN2, la comunicación con los servicios de Active Directory no está cifrada. Esto puede llevar a la interceptación de datos de autenticación y comprometer la confidencialidad.

GitHub Workflow Updater es una extensión de VS Code que fija automáticamente las Acciones de GitHub a commits específicos para una seguridad mejorada. Antes de la versión 0.0.7, cualquier token de GitHub proporcionado se almacenaría en texto plano en la configuración del editor como json en el disco, en lugar de a…

Un problema en MikroTik RouterOS v.7.14.2 y SwOS v.2.18 expone la interfaz de administración WebFig a través de HTTP en texto claro de forma predeterminada, lo que permite a un atacante situado en la ruta de comunicación ejecutar JavaScript inyectado en el navegador del administrador e interceptar las credenciales.

Vulnerabilidad de autorización faltante en microsoftstart MSN Partner Hub microsoft-start permite explotar niveles de seguridad de control de acceso incorrectamente configurados. Este problema afecta a MSN Partner Hub: desde n/a hasta menor o igual que 2.8.7.

El plugin Microsoft Azure Storage para WordPress para WordPress es vulnerable a la Eliminación Arbitraria de Medios No Autorizada en todas las versiones hasta la 4.5.1, inclusive. Esto se debe a la falta de comprobaciones de capacidad en la acción AJAX 'azure-storage-media-replace'. Esto hace posible que atacantes…

Falsificación de petición del lado del servidor (SSRF) en Azure Compute Gallery permite a un atacante no autorizado elevar privilegios sobre una red.

Control de acceso inadecuado en Azure Notification Service permite a un atacante autorizado elevar privilegios a través de una red.

Control de acceso inadecuado en Azure Event Grid permite a un atacante no autorizado escalar privilegios a través de una red.

Hatching Triage Sandbox Windows 10 build 2004 (2025-08-14) y Windows 10 LTSC 2021(2025-08-14) contiene una vulnerabilidad en su motor de análisis de comportamiento de Windows que permite a una muestra de malware enviada evadir la detección y provocar una denegación de análisis. La vulnerabilidad se desencadena cuando…