Vulnerabilidades

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Copilot permite a un atacante no autorizado divulgar información a través de una red.

Azure PlayFab Elevación de Privilegios Vulnerabilidad

Vulnerabilidad de elevación de privilegios en Azure Entra ID

Vulnerabilidad de Elevación de Privilegios de Azure Entra ID

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Azure Monitor permite a un atacante no autorizado realizar suplantación a través de una red.

Se ha detectado un fallo en la integración de Active Directory y del demonio de servicios de seguridad del sistema (System Security Services Daemon, SSSD) en sistemas Linux. En las configuraciones predeterminadas, el complemento de autenticación local de Kerberos (sssd_krb5_localauth_plugin) está habilitado, pero es…

Minecraft RCON Terminal es una extensión de VS Code que agiliza la gestión del servidor de Minecraft. Las versiones 0.1.0 a la 2.0.6 almacenan contraseñas utilizando la API de configuración de VS Code, que escribe en settings.json en texto plano. Este problema se ha corregido en la versión 2.1.0.

FrostWire 6.14.0-build-326 para macOS contiene derechos (entitlements) permisivos (allow-dyld-environment-variables, disable-library-validation) que permiten a atacantes locales sin privilegios inyectar código en el proceso de FrostWire mediante la variable de entorno DYLD_INSERT_LIBRARIES. Esto permite la escalada de…

Una vulnerabilidad ha sido encontrada en MikroTik RouterOS 7. Esto afecta la función parse_json_element del archivo /rest/ip/address/print del componente libjson.so. La manipulación conduce a desbordamiento de búfer. El ataque es posible de ser llevado a cabo remotamente. El exploit ha sido divulgado al público y…

Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium)

Enlazarse a una dirección IP sin restricciones en GitHub permite a un atacante no autorizado ejecutar código a través de una red.

Al usar http.CrossOriginProtection, el método AddInsecureBypassPattern puede omitir inesperadamente más solicitudes de las previstas. CrossOriginProtection entonces omite la validación, pero reenvía la ruta de solicitud original, que puede ser atendida por un gestor diferente sin las protecciones de seguridad…

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Bluetooth Service permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Componente Gráfico de Microsoft permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el componente gráfico de Microsoft permite a un atacante autorizado elevar privilegios localmente.

El almacenamiento en texto plano de información sensible en Microsoft PC Manager permite a un atacante no autorizado eludir una característica de seguridad de forma local.

Advertencia de interfaz de usuario insuficiente sobre operaciones peligrosas en Microsoft Edge para Android permite a un atacante no autorizado realizar suplantación de identidad a través de la red.

Un problema en el Palo Alto Networks Cortex XDR Microsoft 365 Defender Pack puede provocar la exposición de las credenciales de usuario en los registros de la aplicación. Normalmente, estos registros de la aplicación solo son visibles para los usuarios locales y se incluyen al generar registros con fines de resolución…

Inyección de comandos de IA en Agentic AI y Visual Studio Code permite a un atacante no autorizado ejecutar código a través de una red.

Vulnerabilidad de secuestro del orden de búsqueda de DLL en el ejecutable wave.exe para Windows 11, versión 1.27.8. La explotación de esta vulnerabilidad podría permitir a atacantes con acceso local ejecutar código arbitrario mediante la colocación de un archivo arbitrario en el directorio…

Himmelblau es una suite de interoperabilidad para Microsoft Azure Entra ID e Intune. Himmelblau 0.9.x deriva GIDs numéricos para grupos de Entra ID del nombre para mostrar del grupo cuando himmelblau.conf 'id_attr_map = name' (la configuración predeterminada). Debido a que Microsoft Entra ID permite múltiples grupos…

Resolución inadecuada de enlaces antes del acceso a archivos ('link following') en Microsoft AutoUpdate (MAU) permite a un atacante autorizado escalar privilegios de forma local.

Control externo del nombre o la ruta de un archivo en Azure Arc permite a un atacante autorizado escalar privilegios localmente.

Resolución inadecuada de enlaces antes del acceso a archivos ('link following') en Xbox permite a un atacante autorizado escalar privilegios de forma local.

Exposición de información sensible a un actor no autorizado en Microsoft Office Plus permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.