Vulnerabilidades

Una limitación incorrecta de una ruta a un directorio restringido ('path traversal') en Azure Logic Apps permite a un atacante no autorizado elevar privilegios a través de una red.

Una limitación incorrecta de una ruta a un directorio restringido ('path traversal') en Azure Arc permite a un atacante no autorizado elevar privilegios a través de una red.

Una omisión de autorización mediante una clave controlada por el usuario en Microsoft Container Registry permite a un atacante no autorizado elevar privilegios a través de una red.

Vulnerabilidad de elevación de privilegios en Azure Arc

Anyquery es un motor de consultas SQL construido sobre SQLite. Antes de la versión 0.4.5, los usuarios autenticados con acceso INSERT o UPDATE a las tablas virtuales de macOS afectadas pueden ejecutar comandos del sistema operativo porque el plugin de Chrome y las variantes equivalentes de Brave, Edge y Safari…

Bifrost registra clientes MCP a través de su API de gestión. Un cliente stdio es un comando más sus argumentos. Bifrost inicia ese programa en el gateway en el momento en que se añade el cliente. No se requiere handshake MCP. El valor predeterminado es governance.auth_config.is_enabled=false. Con la autenticación…

eprosima Fast DDS es una implementación en C++ del estándar DDS (Data Distribution Service) del OMG (Object Management Group). Las versiones anteriores a la 2.6.12, 2.14.6, 3.2.4, 3.3.1 y 3.4.2 tienen una lectura fuera de límites que puede desencadenarse de forma remota al procesar submensajes RTPS `DATA_FRAG`. Un…

El control externo del nombre o la ruta de un archivo en Skype for Business permite a un atacante no autorizado ejecutar código a través de una red.

Una comparación incompleta con factores ausentes en Visual Studio Code permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office Outlook permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows Failover Cluster permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows Hyper-V permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

Una lectura fuera de límites en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

Una desreferencia de puntero no confiable en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows Services for NFS ONCRPC XDR Driver permite a un atacante no autorizado ejecutar código a través de una red.

Una doble liberación (double free) en Microsoft Graphics Component permite a un atacante no autorizado ejecutar código a través de una red.

Una autenticación débil en Windows iSCSI permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

Un uso después de liberar (use-after-free) en Windows Secure Socket Tunneling Protocol (SSTP) permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows Internet Connection Sharing (ICS) permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows Netlogon permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.

Una ejecución remota de código en Windows Routing and Remote Access Service (RRAS) permite a un atacante obtener acceso no autorizado a la máquina de la víctima

Escritura fuera de límites en Windows Imaging Component permite a un atacante no autorizado ejecutar código a través de una red.