Vulnerabilidades

La falta de autenticación para una función crítica en Microsoft Planetary Computer Pro permite a un atacante no autorizado elevar privilegios a través de la red.

Una autenticación incorrecta en Microsoft Teams permite a un atacante autorizado elevar privilegios a través de la red.

Una verificación incorrecta de la firma criptográfica en Microsoft 365 Admin Center permite a un atacante no autorizado elevar privilegios a través de la red.

Una restricción inadecuada del canal de comunicación a los endpoints previstos en Azure SQL Managed Instance permite a un atacante no autorizado elevar privilegios a través de la red.

La falta de autorización en Azure SRE Agent permite a un atacante autorizado elevar privilegios a través de una red.

Una autorización inadecuada en Copilot Cowork permite a un atacante no autorizado elevar privilegios a través de la red.

'.../...//' en Microsoft Entra Provisioning Service (SyncFabric) permite a un atacante autorizado elevar privilegios a través de la red.

Una autenticación incorrecta en Azure SQL Database permite a un atacante no autorizado elevar privilegios a través de la red.

Un control de acceso inadecuado en Azure Logic Apps permite a un atacante autorizado divulgar información a través de la red.

La deserialización de datos no confiables en Azure Service Bus permite a un atacante autorizado ejecutar código a través de la red.

La modificación de datos que se suponen inmutables (MAID) en Azure Active Directory permite a un atacante autorizado elevar privilegios a través de la red.

El acceso a un recurso usando un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Un control de acceso incorrecto en Azure Cosmos DB permite a un atacante no autorizado ejecutar código a través de una red.

Un control de acceso inadecuado en Azure App Service permite a un atacante no autorizado elevar privilegios a través de una red.

Una falsificación de solicitudes del lado del servidor (SSRF) en Data Quality permite a un atacante no autorizado elevar privilegios a través de una red.

La falta de autenticación para una función crítica en Microsoft Azure Kubernetes Service permite a un atacante no autorizado elevar privilegios a través de una red.

Una autenticación incorrecta en Azure Key Vault permite a un atacante no autorizado elevar privilegios a través de una red.

La falta de autorización en Azure DNS permite a un atacante no autorizado elevar privilegios a través de una red.

Una autenticación incorrecta en Microsoft Exchange Online permite a un atacante no autorizado realizar manipulaciones a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Account permite a un atacante no autorizado ejecutar código a través de una red.

Una autorización incorrecta en Azure Red Hat OpenShift (ARO) permite a un atacante autorizado elevar privilegios a través de una red.

La deserialización de datos no confiables en M365 Copilot permite a un atacante autorizado ejecutar código a través de una red.

En Microsoft Azure API Management hasta el 17-10-2025, cuando el registro de autoservicio (autenticación básica de nombre de usuario/contraseña) está habilitado en el Inquilino A, un atacante puede reutilizar el flujo de registro cambiando el nombre de host o el identificador de inquilino al Inquilino B, incluso…

Kiota es un generador de código de clientes HTTP basado en OpenAPI. Antes de la 1.29.1 y la 1.32.5, Kiota emitía los valores clientClassName y clientNamespaceName de x-ms-kiota-info sin sanitización de identificadores ni de rutas, tanto como nombres de la clase o del espacio de nombres del cliente generado como…

Kiota es un generador de código de clientes HTTP basado en OpenAPI. Antes de la 1.29.1 y la 1.32.5, `kiota info` leía x-ms-kiota-info.languagesInformation.<language>.dependencyInstallCommand junto con los valores de nombre y versión de las dependencias de una descripción OpenAPI y presentaba el comando proporcionado…