Cassio Lima

Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.

External control of file name or path in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.

يسمح التحقق غير السليم من المدخلات في WebPackaging للمهاجم عن بُعد بتجاوز سياسة أصل الويب عبر حركة مرور شبكة مصممة خصيصًا. سياسة أصل الويب هي آلية أمنية تقيد كيفية تفاعل مستند أو نص برمجي محمل من أصل معين مع مورد من أصل آخر.