Vulnerabilidades

El plugin ProSolution WP Client para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta la 2.0.10 incluida mediante la función proSol_handleFileUpload. Esto se debe a la falta de validación del nombre de archivo de la cabecera Content-Disposition controlada por el atacante, que…

El plugin ProSolution WP Client para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función proSol_fileDeleteProcess en todas las versiones hasta la 2.0.8 incluida. Esto permite a atacantes no autenticados eliminar archivos arbitrarios…

El uso de credenciales codificadas de forma fija en el componente de recursos humanos de Roskus Prospero Flow CRM anterior a la 5.15.9 permite a atacantes remotos no autenticados autenticarse como cualquier empleado incorporado mediante el flujo estándar, conociendo únicamente su dirección de correo electrónico,…

Microsoft UFO, framework de código abierto para la automatización inteligente en distintos dispositivos y plataformas. Antes de la versión 3.0.8, create_mobile_data_collection_server y create_mobile_action_server en ufo/client/mcp/http_servers/mobile_mcp_server.py exponían servicios MCP Streamable HTTP en los puertos…

Una neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Microsoft Office SharePoint permite a un atacante no autorizado realizar suplantación (spoofing) a través de la red.

Un desbordamiento de búfer basado en montón en Windows iSCSI Target Service permite a un atacante no autorizado ejecutar código a través de una red.

Una limitación inadecuada de un nombre de ruta a un directorio restringido ('recorrido de directorios', path traversal) en Microsoft Teams for Android permite a un atacante no autorizado ejecutar código a través de una red.

Uso después de liberar (use-after-free) en Windows Deployment Services permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows DNS permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Microsoft QUIC permite a un atacante no autorizado ejecutar código a través de una red.

La deserialización de datos no confiables en Microsoft High Performance Computing (HPC) Pack permite a un atacante no autorizado ejecutar código a través de una red.

Una neutralización inadecuada de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados', XSS) en Azure Storage Explorer permite a un atacante no autorizado elevar privilegios a través de una red.

La falta de autenticación para una función crítica en Microsoft Azure Kubernetes Service permite a un atacante no autorizado elevar privilegios a través de una red.

El plugin de WordPress ProSolution WP Client anterior a 2.0.6 no sanea ni escapa un parámetro antes de usarlo en una sentencia SQL accesible por visitantes no autenticados, lo que conduce a una inyección SQL ciega.

Una neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Microsoft Office SharePoint permite a un atacante no autorizado realizar suplantación (spoofing) a través de la red.

Un método o función peligroso expuesto en Azure Confidential Ledger permite a un atacante autorizado ejecutar código a través de la red.

La falta de autorización en Microsoft Teams permite a un atacante no autorizado elevar privilegios a través de la red.

La falta de autenticación para una función crítica en Microsoft Planetary Computer Pro permite a un atacante no autorizado elevar privilegios a través de la red.

Una autenticación incorrecta en Microsoft Teams permite a un atacante autorizado elevar privilegios a través de la red.

Una verificación incorrecta de la firma criptográfica en Microsoft 365 Admin Center permite a un atacante no autorizado elevar privilegios a través de la red.

Una restricción inadecuada del canal de comunicación a los endpoints previstos en Azure SQL Managed Instance permite a un atacante no autorizado elevar privilegios a través de la red.

La falta de autorización en Azure SRE Agent permite a un atacante autorizado elevar privilegios a través de una red.

Una autorización inadecuada en Copilot Cowork permite a un atacante no autorizado elevar privilegios a través de la red.

'.../...//' en Microsoft Entra Provisioning Service (SyncFabric) permite a un atacante autorizado elevar privilegios a través de la red.

Una autenticación incorrecta en Azure SQL Database permite a un atacante no autorizado elevar privilegios a través de la red.