Henrique Pereira

**Nome do Software Vulnerável e Versões Afetadas** M365 Copilot (versões afetadas não especificadas) **Description** O M365 Copilot contém um problema de redirecionamento aberto (open redirect), que ocorre quando uma aplicação redireciona usuários para um site externo não confiável. Esta falha permite que um invasor não autorizado eleve privilégios através de uma rede. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Exchange Online (versões afetadas não especificadas) **Descrição** A ausência de autorização no Microsoft Exchange Online permite que um invasor autorizado eleve privilégios através de uma rede. Foram relatadas atividades elevadas visando este problema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Exchange Online (versões afetadas não especificadas) **Descrição** Uma autorização inadequada no Microsoft Exchange Online permite que um invasor não autorizado divulgue informações através de uma rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Microsoft 365 Copilot (versões afetadas não especificadas) **Description** Um redirecionamento aberto permite que um invasor não autorizado redirecione usuários para sites não confiáveis, o que pode levar à elevação de privilégios através de uma rede e riscos às contas de usuário. Este problema está sendo explorado ativamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Azure Function (versões afetadas não especificadas) **Descrição** Existe um problema de divulgação de informações no Azure Function. O problema permite a potencial divulgação de informações. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.