Vulnerabilidades

La falsificación de petición del lado del servidor (SSRF) en Azure SQL Database permite a un atacante no autorizado elevar privilegios a través de una red.

Falsificación de petición del lado del servidor (SSRF) en Azure Active Directory permite a un atacante autorizado elevar privilegios sobre una red.

La deserialización de datos no confiables en Microsoft Entra ID permite a un atacante no autorizado ejecutar código a través de una red.

Incorrecta autorización en Azure Arc permite a un atacante no autorizado elevar privilegios sobre una red.

Limitación inadecuada de un nombre de ruta a un directorio restringido ('salto de ruta') en Azure Logic Apps permite a un atacante no autorizado elevar privilegios sobre una red.

Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Base de Datos SQL de Azure permite a un atacante autorizado elevar privilegios a través de una red.

Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Azure SQL Base de Datos permite a un atacante autorizado elevar privilegios a través de una red.

Control de acceso inadecuado en Azure SQL Database permite a un atacante autorizado elevar privilegios a través de una red.

El uso de un nombre o referencia resuelto incorrectamente en Azure Arc permite a un atacante no autorizado elevar privilegios sobre una red.

Falsificación de petición del lado del servidor (SSRF) en Microsoft Exchange Online permite a un atacante no autorizado elevar privilegios sobre una red.

Neutralización incorrecta de delimitadores de argumentos en un comando ('inyección de argumentos') en Azure Managed Instance para Apache Cassandra permite a un atacante no autorizado ejecutar código a través de una red.

Verificación indebida de firma criptográfica en Azure Data Factory permite a un atacante no autorizado elevar privilegios sobre una red.

Microsoft UFO, framework de código abierto para la automatización inteligente en distintos dispositivos y plataformas. Antes de la versión 3.0.8, create_mobile_data_collection_server y create_mobile_action_server en ufo/client/mcp/http_servers/mobile_mcp_server.py exponían servicios MCP Streamable HTTP en los puertos…

Una neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Microsoft Office SharePoint permite a un atacante no autorizado realizar suplantación (spoofing) a través de la red.

Un desbordamiento de búfer basado en montón en Windows iSCSI Target Service permite a un atacante no autorizado ejecutar código a través de una red.

Una limitación inadecuada de un nombre de ruta a un directorio restringido ('recorrido de directorios', path traversal) en Microsoft Teams for Android permite a un atacante no autorizado ejecutar código a través de una red.

Uso después de liberar (use-after-free) en Windows Deployment Services permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows DNS permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Microsoft QUIC permite a un atacante no autorizado ejecutar código a través de una red.

La deserialización de datos no confiables en Microsoft High Performance Computing (HPC) Pack permite a un atacante no autorizado ejecutar código a través de una red.

Una neutralización inadecuada de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados', XSS) en Azure Storage Explorer permite a un atacante no autorizado elevar privilegios a través de una red.

La falta de autenticación para una función crítica en Microsoft Azure Kubernetes Service permite a un atacante no autorizado elevar privilegios a través de una red.

Una neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Microsoft Office SharePoint permite a un atacante no autorizado realizar suplantación (spoofing) a través de la red.

Un método o función peligroso expuesto en Azure Confidential Ledger permite a un atacante autorizado ejecutar código a través de la red.

La falta de autorización en Microsoft Teams permite a un atacante no autorizado elevar privilegios a través de la red.