Vulnerabilidades

Un control de acceso inadecuado en Azure Logic Apps permite a un atacante autorizado divulgar información a través de la red.

La deserialización de datos no confiables en Azure Service Bus permite a un atacante autorizado ejecutar código a través de la red.

La modificación de datos que se suponen inmutables (MAID) en Azure Active Directory permite a un atacante autorizado elevar privilegios a través de la red.

El acceso a un recurso usando un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Un control de acceso incorrecto en Azure Cosmos DB permite a un atacante no autorizado ejecutar código a través de una red.

Un control de acceso inadecuado en Azure App Service permite a un atacante no autorizado elevar privilegios a través de una red.

Una falsificación de solicitudes del lado del servidor (SSRF) en Data Quality permite a un atacante no autorizado elevar privilegios a través de una red.

La falta de autenticación para una función crítica en Microsoft Azure Kubernetes Service permite a un atacante no autorizado elevar privilegios a través de una red.

Una autenticación incorrecta en Azure Key Vault permite a un atacante no autorizado elevar privilegios a través de una red.

La falta de autorización en Azure DNS permite a un atacante no autorizado elevar privilegios a través de una red.

Una autenticación incorrecta en Microsoft Exchange Online permite a un atacante no autorizado realizar manipulaciones a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Account permite a un atacante no autorizado ejecutar código a través de una red.

Una autorización incorrecta en Azure Red Hat OpenShift (ARO) permite a un atacante autorizado elevar privilegios a través de una red.

La deserialización de datos no confiables en M365 Copilot permite a un atacante autorizado ejecutar código a través de una red.

En Microsoft Azure API Management hasta el 17-10-2025, cuando el registro de autoservicio (autenticación básica de nombre de usuario/contraseña) está habilitado en el Inquilino A, un atacante puede reutilizar el flujo de registro cambiando el nombre de host o el identificador de inquilino al Inquilino B, incluso…

Kiota es un generador de código de clientes HTTP basado en OpenAPI. Antes de la 1.29.1 y la 1.32.5, Kiota emitía los valores clientClassName y clientNamespaceName de x-ms-kiota-info sin sanitización de identificadores ni de rutas, tanto como nombres de la clase o del espacio de nombres del cliente generado como…

Kiota es un generador de código de clientes HTTP basado en OpenAPI. Antes de la 1.29.1 y la 1.32.5, `kiota info` leía x-ms-kiota-info.languagesInformation.<language>.dependencyInstallCommand junto con los valores de nombre y versión de las dependencias de una descripción OpenAPI y presentaba el comando proporcionado…

Kiota es un generador de código de clientes HTTP basado en OpenAPI. Antes de la 1.29.1 y la 1.32.5, `kiota plugin add` y `kiota plugin generate` (con `-t APIPlugin`) emitían valores static_template.file controlados por el atacante procedentes de x-ai-adaptive-card y x-ai-capabilities en los manifiestos de plugins de…

Los plugins Microsoft 365 y Microsoft Entra ID para Moodle proporcionan integración de Office 365 y Azure Active Directory para Moodle. Antes de la 4.5.6, 5.0.5 y 5.1.1, el endpoint de SSO de Teams sso_login.php del plugin Microsoft Office 365 Integration local_o365 decodifica en base64 la carga útil de un JWT y…

La verificación inadecuada de la firma criptográfica en .NET permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

Un control de acceso inadecuado en Microsoft 365 Copilot para iOS permite a un atacante no autorizado elevar privilegios a través de una red.

Un desbordamiento o ajuste circular de enteros en Windows RDP permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows VMSwitch permite a un atacante autorizado elevar privilegios a través de una red.

Un uso después de liberar (use-after-free) en Windows SMB Server Network Transport Driver (srvnet.sys) permite a un atacante no autorizado ejecutar código a través de una red.

El uso de un recurso no inicializado en Windows RDP permite a un atacante no autorizado ejecutar código a través de una red.