Daniel Weglowski

**Nome do Software Vulnerável e Versões Afetadas** GitHub Copilot (versões afetadas não especificadas) Visual Studio Code (versões afetadas não especificadas) **Descrição** A limitação inadequada de um caminho de nome de arquivo a um diretório restrito, conhecida como path traversal, permite que um invasor não autorizado ignore recursos de segurança localmente. Path traversal é uma técnica na qual um invasor usa caracteres especiais para acessar arquivos e diretórios fora da pasta pretendida. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office OneNote (versões afetadas não especificadas) Descrição: O problema refere-se a uma lista incompleta de entradas não permitidas no Microsoft Office OneNote, o que permite que um atacante não autorizado contorne um recurso de segurança localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows MSHTML Platform (affected versions not specified) **Description** The issue is related to insufficient input validation in the Windows MSHTML platform, which can be exploited to execute arbitrary code. This allows remote attackers to affect the system. No information is provided about the estimated number of potentially affected devices or real-world incidents where this issue was exploited. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.