Vulnerabilidades

Uso después de liberar en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Control de acceso inadecuado en Windows MultiPoint Services permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Servicio de Gestión de Acceso a Capacidades (camsvc) permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en Microsoft Brokering File System permite a un atacante autorizado elevar privilegios localmente.

Validación de entrada incorrecta en el Servicio del Subsistema de la Autoridad de Seguridad Local de Windows (LSASS) permite a un atacante autorizado denegar el servicio a través de una red.

Control de acceso inadecuado en el Agente de Máquina Virtual de Azure Windows permite a un atacante autorizado elevar privilegios localmente.

La lista de bloqueo de controladores vulnerables de Microsoft se implementa como una política de Windows Defender Application Control (WDAC). Las entradas que especifican únicamente la parte que debe firmarse (TBS, por sus siglas en inglés) del certificado del firmante de código se bloquean correctamente, pero las…

La lista de bloqueo de controladores vulnerables de Microsoft en el endpoint no está completamente sincronizada con las reglas de bloqueo de controladores recomendadas por Microsoft publicadas en línea. Algunas entradas presentes en la lista en línea han estado excluidas de la lista de bloqueo en el endpoint durante…

Existe una vulnerabilidad ( CVE-2025-21176 https://www.cve.org/CVERecord ) en DiaSymReader.dll debida a una lectura excesiva del búfer. Según CWE-126: Lectura excesiva del búfer https://cwe.mitre.org/data/definitions/126.html , la lectura excesiva del búfer se produce cuando un producto lee desde un búfer mediante…

Existe una vulnerabilidad ( CVE-2024-38229 https://www.cve.org/CVERecord ) en ASP.NET fuera de soporte (EOL) cuando se cierra un flujo HTTP/3 mientras el código de la aplicación está escribiendo en el cuerpo de la respuesta; una condición de carrera puede provocar un uso tras liberación (use-after-free), lo que…

Existe una vulnerabilidad (CVE-2025-21172) en msdia140.dll debida a un desbordamiento de enteros y a un desbordamiento en el montículo (heap). Según CWE-122: Heap-based Buffer Overflow, una condición de desbordamiento en el montículo es un desbordamiento de búfer en el que el búfer que puede sobrescribirse se asigna…

Vulnerabilidad de Uso Después de Liberar en el controlador de kernel de GPU Bifrost de Arm Ltd, el controlador de kernel de GPU Valhall de Arm Ltd, el controlador de kernel de arquitectura de GPU de 5ª generación de Arm Ltd permite que un proceso de usuario local no privilegiado realice operaciones válidas de…

Un control de acceso inadecuado en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado eludir una función de seguridad a través de una red.

ZF FROST es una implementación en Rust de FROST (Flexible Round-Optimised Schnorr Threshold signatures). En las versiones 2.0.0 a 2.1.0, las participaciones renovadas con un valor de min_signers menor reducirán la seguridad del grupo. No se dejaba claro a los usuarios que no es posible cambiar min_signers (es decir,…

Vulnerabilidad de elevación de privilegios en Azure Bot Service

Vulnerabilidad de divulgación de información en los recursos de implementación de Dynamics 365 FastTrack

Exposición de información sensible a un actor no autorizado en Xbox permite a un atacante no autorizado divulgar información a través de una red.

Vulnerabilidad de Elevación de Privilegios de Azure Entra ID

Vulnerabilidad de Elevación de Privilegios en Redes de Azure

Vulnerabilidad de deserialización de datos no fiables en enituretechnology LTL Freight Quotes – Day & Ross Edition ltl-freight-quotes-day-ross-edition que permite la inyección de objetos.Este problema afecta a LTL Freight Quotes – Day & Ross Edition: desde n/a hasta <= 2.1.11.

El uso erróneo de una semilla de ceros para el relleno RSA-OEAP en lugar de los bytes aleatorios generados, en la biblioteca Oberon PSA Crypto de Oberon microsystems AG en todas las versiones hasta la 1.5.1, resulta en un RSA determinista y, por lo tanto, en una pérdida de confidencialidad para mensajes predecibles,…

Vulnerabilidad de ataque de oráculo de relleno en la biblioteca Oberon PSA Crypto de Oberon microsystem AG en todas las versiones desde la 1.0.0 y anteriores a la 1.5.1 permite a un atacante recuperar textos planos mediante mediciones de tiempo de operaciones de descifrado AES-CBC PKCS#7.

Vulnerabilidad de ataque de oráculo de relleno en la biblioteca ocrypto de Oberon microsystem AG en todas las versiones desde la 3.1.0 y anteriores a la 3.9.2 permite a un atacante recuperar textos planos mediante mediciones de tiempo de operaciones de descifrado AES-CBC PKCS#7.

La vulnerabilidad consiste en una fuga del ID de sesión al guardar un archivo descargado de CGM CLININET. El identificador se expone mediante una función de seguridad integrada de Windows que almacena metadatos adicionales en un flujo de datos alternativo (ADS) NTFS para todos los archivos descargados de fuentes…

Vulnerabilidad de ejecución remota de código por tergiversación de la interfaz de usuario de archivos LNK de Microsoft Windows. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Microsoft Windows. Para explotar esta vulnerabilidad, se requiere la interacción…