Adam Kistler

Missing authorization in Visual Studio Code allows an unauthorized attacker to disclose information over a network.

يسمح خلل في تزوير الطلبات عبر المواقع (CSRF) في Blazor و SignalR لمهاجم غير مصرح له برفع الامتيازات عبر الشبكة. من خلال إرسال طلب عبر المواقع إلى نقطة النهاية '/ blazor/refresh'، يمكن للمهاجم ربط هوية المستخدم بدائرة المهاجم، مما يمكنه من التصرف كمستخدم مسجل دخوله.

يسمح تخصيص الموارد دون حدود أو تقييد لمهاجم غير مصرح له بالتسبب في حجب الخدمة عبر الشبكة. وبشكل محدد، يحتفظ التحقق من صحة العميل في Blazor static-SSR بأسماء الحقول التي يتم تقديمها والتي يتحكم فيها المهاجم في ذاكرة تخزين مؤقت مفردة (singleton cache) غير محدودة، مما قد يؤدي إلى استنفاد ذاكرة العملية عن بُعد.

Improper neutralization of input during web page generation ('cross-site scripting') in Visual Studio Code allows an unauthorized attacker to execute code over a network.

Insufficiently protected credentials in Microsoft PowerShell Core allows an unauthorized attacker to disclose information over a network.