Vulnerabilidades

El 18 de abril de 2025, Microsoft anunció cambios de seguridad en Exchange Server para implementaciones híbridas y la corrección urgente correspondiente, no relacionada con la seguridad. Microsoft implementó estos cambios con el objetivo general de mejorar la seguridad de las implementaciones híbridas de Exchange.…

Vulnerabilidad de Use After Free en Arm Ltd Bifrost GPU Userspace Driver, Arm Ltd Valhall GPU Userspace Driver, Arm Ltd Arm 5th Gen GPU Architecture Userspace Driver permite que un proceso de usuario sin privilegios realice operaciones de procesamiento de GPU válidas, incluso mediante WebGL o WebGPU, para obtener…

Himmelblau es una suite de interoperabilidad para Microsoft Azure Entra ID e Intune. Al habilitar la depuración de Himmelblau en la versión 1.0.0, el servicio himmelblaud_tasks filtra un token de acceso al servicio de Intune al diario del sistema. Este token, de corta duración, permite detectar el estado de…

La extensión Amazon Q Developer para Visual Studio Code (VS Code) v1.84.0 contiene código inerte inyectado, diseñado para llamar a la CLI de Q Developer. El código se ejecuta al iniciar la extensión en el entorno de VS Code; sin embargo, el código inyectado contiene un error de sintaxis que impide realizar una llamada…

Secuestro de DLL de todos los ejecutables PE32 al ejecutarse en Windows para la arquitectura de CPU ARM64. Esto permite a un atacante ejecutar código si logra instalar una DLL en el mismo directorio que el ejecutable. Las versiones vulnerables de Windows 11 para ARM intentan cargar DLL base que normalmente no se…

El paquete rosenpass para Rust anterior a 0.2.1 permite a atacantes remotos provocar una denegación de servicio (pánico) a través de un paquete UDP de un byte.

La limitación incorrecta de una ruta de acceso a un directorio restringido ('path traversal') en Microsoft Office SharePoint permite que un atacante autorizado realice suplantación de identidad a través de una red.

La deserialización de datos no confiables en on-premises Microsoft SharePoint Server permite que un atacante no autorizado ejecute código a través de la red. Microsoft tiene conocimiento de la existencia de un exploit para CVE-2025-53770. Microsoft está preparando y probando a fondo una actualización completa para…

La lista permisiva de entradas permitidas en Microsoft Purview permite que un atacante autorizado eleve privilegios en una red.

La falta de autorización en Azure Machine Learning permite que un atacante autorizado eleve privilegios en una red.

La autorización incorrecta en Azure Machine Learning permite que un atacante autorizado eleve privilegios en una red.

La autenticación débil en Azure Machine Learning permite que un atacante autorizado eleve privilegios en una red.

La omisión de autenticación mediante datos supuestamente inmutables en Azure DevOps permite que un atacante no autorizado eleve privilegios en una red.

Se encontró una vulnerabilidad en code-projects Patient Record Management System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta al código desconocido del archivo /xray_form.php. La manipulación del argumento itr_no provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el…

Existe una vulnerabilidad en las versiones de SQLite anteriores a la 3.50.2 donde el número de términos agregados podría exceder el número de columnas disponibles. Esto podría causar un problema de corrupción de memoria. Recomendamos actualizar a la versión 3.50.2 o superior.

La configuración predeterminada incorrecta de JiranSoft CrossEditor4 en Windows, Linux y Unix (módulos API) podría permitir XSS almacenado. Este problema afecta a CrossEditor4 desde la versión 4.0.0.01 hasta la 4.6.0.23.

El componente de creación de documentos multiplataforma desarrollado por Digitware System Integration Corporation presenta una vulnerabilidad de ejecución remota de código. Si un usuario visita un sitio web malicioso mientras el componente está activo, los atacantes remotos pueden provocar que el sistema descargue y…

Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium)

No hay solución para este problema en Microsoft Edge (basado en Chromium) que permite que un atacante no autorizado realice suplantación de identidad a través de una red.

La validación de entrada incorrecta en Microsoft Edge (basado en Chromium) permite que un atacante autorizado eluda una función de seguridad localmente.

cpp-httplib es una librería HTTP/HTTPS multiplataforma de un solo archivo de encabezado para C++11. Antes de la versión 0.23.0, las solicitudes entrantes que usaban Transfer-Encoding: fragmentadas en el encabezado podían asignar memoria arbitrariamente en el servidor, lo que podría provocar su agotamiento. Esta…

cpp-httplib es una librería HTTP/HTTPS multiplataforma de C++11 con un solo archivo de encabezado. En versiones anteriores a la 0.20.1, cpp-httplib no tenía límite de línea única, lo que permitía a un atacante aprovecharlo para asignar memoria arbitrariamente. Esta vulnerabilidad se corrigió en la 0.20.1. NOTA: Esta…

El control externo del nombre o la ruta del archivo en Windows Storage permite que un atacante autorizado realice suplantación de identidad a través de una red.

El uso de un algoritmo criptográfico roto o riesgoso en Office Developer Platform permite a un atacante autorizado eludir una función de seguridad localmente.

El desbordamiento del búfer basado en Windows Routing and Remote Access Service (RRAS) permite que un atacante no autorizado ejecute código a través de una red.