Vulnerabilidades

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Deserialización de datos no confiables en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

wger anterior a la 2.6 no sanea los campos first_name y last_name en el endpoint de exportación TSV de miembros del gimnasio, lo que permite a cualquier miembro del gimnasio inyectar fórmulas de hoja de cálculo. Los atacantes pueden inyectar fórmulas como =HYPERLINK para exfiltrar datos del administrador o ejecutar…

La omisión de autorización mediante una clave controlada por el usuario en Microsoft Azure Active Directory B2C permite a un atacante no autorizado elevar privilegios a través de una red.

La verificación incorrecta de la firma criptográfica en Copilot Studio permite a un atacante no autorizado elevar privilegios a través de una red.

La falta de autenticación para una función crítica en Azure AI Language permite a un atacante no autorizado elevar privilegios a través de una red.

La falta de autorización en Microsoft Fabric permite a un atacante autorizado elevar privilegios a través de una red.

La omisión de autorización mediante una clave controlada por el usuario en Azure Cosmos DB permite a un atacante autorizado realizar suplantación a través de una red.

La falsificación de solicitudes del lado del servidor (SSRF) en Power Automate permite a un atacante autorizado elevar privilegios a través de una red.

La omisión de autenticación mediante una ruta o canal alternativos en Microsoft Entra ID permite a un atacante no autorizado elevar privilegios a través de una red.

La neutralización incorrecta de elementos especiales en la lógica de consulta de datos en Microsoft Discovery Studio permite a un atacante no autorizado divulgar información a través de una red.

Windows ML CLI es una herramienta de línea de comandos para construir modelos de IA portátiles, de alto rendimiento y de alta calidad para Windows ML. Antes de la versión 0.4.0, el componente src/winml/modelkit/serve/cli_api.py expone comandos de WinML CLI a través de una API HTTP de localhost sin autenticación y…

Jenkins Microsoft Entra ID (anteriormente Azure AD) Plugin 710.v0b_ff8e9cc2d2 y anteriores conceden los permisos de grupos de Entra utilizando tanto el ID de objeto único del grupo como su nombre para mostrar, lo que permite a atacantes capaces de crear un grupo de Entra con un nombre para mostrar coincidente obtener…

OpenAI Codex CLI para Windows, macOS y Linux y Codex Desktop para Windows y macOS clasificaban erróneamente determinados comandos de PowerShell como seguros porque su analizador de seguridad de comandos interpretaba el token de detención del análisis de PowerShell (--%) de forma diferente a como lo hace el propio…

Una vulnerabilidad en Backblaze Client permite a un usuario local dejar el sistema sin poder arrancar creando un enlace desde la carpeta de Backblaze a archivos del sistema operativo Windows durante una copia de seguridad. Una explotación con éxito requiere un cambio en el sistema de nivel administrador que provoque…

El instalador de SiYuan para Windows anterior a la versión 3.8.1 (versiones afectadas >= 2.0.14) contiene una vulnerabilidad de elemento de ruta de búsqueda no controlado en su instalador NSIS, que invoca ejecutables del sistema como TASKKILL por su nombre en lugar de por su ruta absoluta. Dado que nsExec::Exec de…

El acceso a un recurso usando un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

La neutralización incorrecta de la entrada usada para el prompting de LLM en Microsoft Edge para iOS permite a un atacante no autorizado realizar una suplantación (spoofing) a través de una red.

Un error de validación del origen en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado eludir una función de seguridad a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

El control externo del nombre o la ruta de un archivo en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar una suplantación (spoofing) a través de una red.

La neutralización incorrecta de delimitadores de parámetros/argumentos en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Una autorización incorrecta en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado divulgar información a través de una red.

La ejecución concurrente usando un recurso compartido con una sincronización inadecuada ('condición de carrera') en Copilot Chat (Microsoft Edge) permite a un atacante autorizado divulgar información a través de una red.

Existe una vulnerabilidad de escalada de privilegios local en la implementación del modo de acceso restringido (quiosco) de Scheidt & Bachmann entervo HMI anterior a la V2 R5 P0 M5. La vulnerabilidad afecta a la funcionalidad del visor de PDF externo utilizado para mostrar el manual de la aplicación y a su interacción…