Vulnerabilidades

El almacenamiento de datos confidenciales en una memoria bloqueada incorrectamente en los servicios de escritorio remoto de Windows permite que un atacante no autorizado ejecute código a través de una red.

La resolución incorrecta de la equivalencia de ruta en Windows MapUrlToZone permite que un atacante no autorizado eluda una función de seguridad en una red.

La administración incorrecta de privilegios en el instalador del agente de Azure permite que un atacante autorizado eleve los privilegios localmente.

El desbordamiento del búfer basado en montón en Windows exFAT File System permite que un atacante no autorizado ejecute código localmente.

La neutralización incorrecta en Microsoft Management Console permite que un atacante no autorizado eluda una función de seguridad localmente.

El desbordamiento del búfer basado en montón en Windows NTFS permite que un atacante no autorizado ejecute código localmente.

No hay solución para este problema en Microsoft Edge (basado en Chromium) que permite que un atacante no autorizado realice suplantación de identidad a través de una red.

El controlador de solicitudes de API de emparejamiento en Microsoft HoloLens 1 (Windows Holographic) hasta 10.0.17763.3046 y HoloLens 2 (Windows Holographic) hasta 10.0.22621.1244 permite a atacantes remotos provocar una denegación de servicio (consumo de recursos e inutilización del dispositivo) mediante el envío de…

Una vulnerabilidad de cross-site scripting (XSS) almacenado en Serosoft Solutions Pvt Ltd Academia Student Information System (SIS) EagleR v1.0.118 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de un payload manipulado en el parámetro Print Name en /rest/staffResource/update.

Una vulnerabilidad de cross-site scripting (XSS) almacenado en Serosoft Solutions Pvt Ltd Academia Student Information System (SIS) EagleR v1.0.118 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de un payload manipulado en el parámetro Nombre en /rest/staffResource/update.

Control de acceso incorrecto en el componente /rest/staffResource/findAllUsersAcrossOrg de Serosoft Solutions Pvt Ltd Academia Student Information System (SIS) EagleR v1.0.118 permite crear y modificar cuentas de usuario, incluida una cuenta de Administrador.

Se descubrió que Serosoft Solutions Pvt Ltd Academia Student Information System (SIS) EagleR v1.0.118 contenía una exposición del token de acceso JWT de Azure. Esta vulnerabilidad permite a los atacantes autenticados escalar privilegios y acceder a información confidencial.

Una referencia directa a objetos insegura (IDOR) en el componente /getStudemtAllDetailsById?studentId=XX de Serosoft Solutions Pvt Ltd Academia Student Information System (SIS) EagleR v1.0.118 permite a los atacantes acceder a información confidencial del usuario a través de una solicitud API manipulada.

Una vulnerabilidad de divulgación de información en el componente /rest/cb/executeBasicSearch de Serosoft Solutions Pvt Ltd Academia Student Information System (SIS) EagleR v1.0.118 permite a los atacantes acceder a información confidencial del usuario.

El control de acceso incorrecto en el componente /rest/staffResource/update de Serosoft Solutions Pvt Ltd Academia Student Information System (SIS) EagleR v1.0.118 permite crear y modificar cuentas de usuario, incluida una cuenta de Administrador.

El complemento WPO365 | MICROSOFT 365 GRAPH MAILER para WordPress es vulnerable a Open Redirect en todas las versiones hasta la 3.2 incluida. Esto se debe a una validación insuficiente en la URL de redireccionamiento proporcionada a través del parámetro 'redirect_to'. Esto hace posible que atacantes no autenticados…

Una vulnerabilidad de control de acceso inadecuado en Power Pages permite a un atacante no autorizado elevar privilegios en una red y posiblemente eludir el control de registro de usuarios. Esta vulnerabilidad ya se ha mitigado en el servicio y se ha notificado a todos los clientes afectados. Esta actualización…

Falta de autenticación para la función crítica en Microsoft Bing permite a un atacante no autorizado ejecutar código a través de una red

Vulnerabilidad de omisión de funciones de seguridad en Microsoft Edge (basado en Chromium)

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Prezi Embedder de Dan Rossiter que permite XSS almacenado. Este problema afecta a Prezi Embedder: desde n/a hasta 2.1.

Use after free en algunos programas Intel(R) PROSet/Wireless WiFi y Killer™ WiFi para Windows anteriores a la versión 23.80 puede permitir que un usuario no autenticado potencialmente habilite la denegación de servicio a través del acceso adyacente.

El desbordamiento de búfer basado en pila en algunos programas Intel(R) PROSet/Wireless WiFi y Killer™ WiFi para Windows anteriores a la versión 23.80 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente.

La condición ejecución en algunos programas Intel(R) PROSet/Wireless WiFi y Killer™ WiFi para Windows anteriores a la versión 23.80 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente.

La validación de entrada incorrecta en algunos programas Intel(R) PROSet/Wireless WiFi y Killer™ WiFi para Windows anteriores a la versión 23.80 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente.

La desreferencia de puntero NULL en algunos programas Intel(R) PROSet/Wireless WiFi y Killer™ WiFi para Windows anteriores a la versión 23.80 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente.