Hwiwonl

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Exchange Server 2016 CU23 Microsoft Exchange Server 2019 CU14 Microsoft Exchange Server 2019 CU15 Microsoft Exchange Server SE **Description** O Microsoft Exchange Server contém uma falha de Server-Side Request Forgery (SSRF), que ocorre quando um servidor não valida adequadamente as solicitações. Isso permite que um usuário de caixa de correio autorizado force o servidor a fazer solicitações HTTP para redes internas, possibilitando o reconhecimento de redes internas e a divulgação de informações sensíveis de serviços HTTP internos. O problema decorre do fato de que a validação de endereços de intranet é controlada pela variável `isBposUser`, que é sempre `false` para instalações on-premises, fazendo com que estas ignorem completamente a verificação de segurança. A exploração é realizada por meio de uma solicitação SOAP para o endpoint EWS InstallApp usando um parâmetro `ManifestUrl` manipulado. **Recommendations** Atualizar o Microsoft Exchange Server 2016 CU23 para o SU de junho de 2026. Atualizar o Microsoft Exchange Server 2019 CU14 para o SU de junho de 2026. Atualizar o Microsoft Exchange Server 2019 CU15 para o SU de junho de 2026. Atualizar o Microsoft Exchange Server SE para o SU de junho de 2026.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Exchange Server (versões afetadas não especificadas) **Descrição** O Microsoft Exchange Server contém um problema de server-side request forgery (SSRF), que ocorre quando um servidor não valida adequadamente as solicitações. Isso permite que um invasor autorizado realize spoofing através de uma rede. Além disso, a neutralização incorreta de entrada durante a geração de páginas web pode levar ao cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis, permitindo a suplantação de identidade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Windows Kernel (versões afetadas não especificadas) **Descrição** Um estouro de buffer baseado em heap no Windows Kernel permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, levando potencialmente à corrupção de memória. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows Kernel (versões afetadas não especificadas) **Description** Um estouro de buffer baseado em pilha no Windows Kernel permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows versions (affected versions not specified) **Description** A use-after-free issue exists in the Broadcast DVR component. Exploitation of this issue could allow an authorized attacker to elevate privileges locally. The issue involves improper memory management within the Broadcast DVR service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Capability Access Management Service (camsvc) (versões afetadas não especificadas) **Descrição** Existe uma leitura fora dos limites no Capability Access Management Service (camsvc). Um invasor local autorizado pode explorar isso para divulgar informações. O problema permite que os invasores obtenham informações sensíveis e afetem o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Serviço Bluetooth do Windows (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de use-after-free no Serviço Bluetooth do Windows que pode permitir que um atacante autorizado obtenha privilégios elevados localmente. Este problema permite que atacantes afetem o sistema. Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do Windows (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de uso após liberação (use-after-free) no Windows PrintWorkflowUserSvc, permitindo potencialmente que um atacante autorizado obtenha privilégios elevados localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.