Weeraphat Srisutham

O controle de acesso inadequado no .NET permite que um invasor autorizado eleve privilégios localmente.

Uma falha de cross-site request forgery (CSRF) no Blazor e SignalR permite que um invasor não autorizado eleve privilégios através de uma rede. Ao enviar uma requisição cross-site para o endpoint '/ blazor/refresh', um invasor pode vincular a identidade de um usuário ao circuito do invasor, permitindo que ele atue como um usuário autenticado.

Uma autorização incorreta no ASP.NET Core permite que um invasor autorizado eleve privilégios através de uma rede. As conexões SignalR não são vinculadas consistentemente à identidade negociada no estabelecimento da conexão, permitindo que mensagens injetadas executem invocações de Hub como a vítima.

A falta de autorização no Aspire permite que um invasor não autorizado ignore um recurso de segurança através de uma rede. Este problema pode ser explorado remotamente sem a necessidade de login.

Insertion of sensitive information into sent data in Microsoft PowerShell Core allows an unauthorized attacker to disclose information over a network.

Existe um problema de permissões onde um aplicativo malicioso pode ser capaz de ignorar as preferências de Privacidade.