Vulnerabilidades

Uso de memoria después de liberarla (use after free) en iSCSI de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Escritura fuera de límites en iSCSI de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en iSCSI de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Microsoft QUIC permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en el componente de búsqueda de Microsoft Windows permite a un atacante no autorizado elevar privilegios a través de la red.

No hay CWE para este problema. En Windows Schannel, un atacante no autorizado puede realizar suplantación de identidad (spoofing) a través de una red.

Desbordamiento de búfer basado en montículo en Windows Text Shaping permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Network Policy Server (NPS) permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla en Microsoft QUIC permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en el Administrador de colas de Windows Message Queuing permite a un atacante no autorizado ejecutar código a través de una red.

Vulnerabilidad de Deserialización de Datos No Confiables en Rosalinda de ThemeREX Group rosalinda que permite Inyección de Objetos. Este problema afecta a Rosalinda: desde n/a hasta 1.2.4.

La validación incorrecta de certificados en Microsoft Partner Center permite a un atacante no autorizado elevar privilegios a través de una red.

La omisión de autorización mediante una clave controlada por el usuario en Microsoft Bookings permite a un atacante no autorizado elevar privilegios a través de una red.

La deserialización de datos no confiables en Microsoft Dataverse permite a un atacante no autorizado ejecutar código a través de una red.

La falta de autenticación para una función crítica en Azure App Service permite a un atacante no autorizado ejecutar código a través de una red.

MsQuic es una implementación multiplataforma en C del protocolo QUIC del IETF, expuesta a C, C++, C# y Rust. En versiones anteriores a la 2.4.20, la 2.5.11 y la 2.6.1, los clientes de MsQuic que utilizan el backend TLS de OpenSSL o QuicTLS no verifican correctamente que el certificado del servidor coincida con el…

Microsoft UFO es un framework de código abierto para la automatización inteligente entre dispositivos y plataformas. En versiones anteriores a la 3.0.9, la herramienta press_key de ufo/client/mcp/http_servers/mobile_mcp_server.py acepta un parámetro key_code de formato libre y lo pasa a `adb shell input keyevent`. El…

El servicio de gestión web de las versiones afectadas de RouterOS contiene un subdesbordamiento de enteros en el tratamiento del cuerpo de las peticiones HTTP que es alcanzable antes de la autenticación. Un atacante de red no autenticado puede aprovecharlo para lograr la ejecución de código arbitrario como root, o…

El cliente WebSocket de NetX Duo restablece el cursor de desenmascarado al primer `NX_PACKET` cada vez que avanza a través de un paquete encadenado, mientras que el límite superior del bucle pertenece al paquete actual. Con la disposición estándar contigua del pool de paquetes, una trama del servidor enmascarada…

Una autorización incorrecta en Azure Database for PostgreSQL permite a un atacante autorizado elevar privilegios a través de una red.

Una omisión de autenticación mediante suplantación en Microsoft Fabric permite a un atacante no autorizado elevar privilegios a través de una red.

Una verificación insuficiente de la autenticidad de los datos en Azure Billing permite a un atacante no autorizado elevar privilegios a través de una red.

Una neutralización incorrecta de elementos especiales en la salida utilizada por un componente posterior ('injection') en Azure Cosmos DB permite a un atacante autorizado elevar privilegios a través de una red.

La falta de autenticación para una función crítica en Azure AI Foundry permite a un atacante no autorizado elevar privilegios a través de una red.

Un control de acceso incorrecto en Azure Logic Apps permite a un atacante no autorizado elevar privilegios a través de una red.