Jianyang Song

Improper neutralization of special elements used in an os command ('os command injection') in Azure CLI allows an authorized attacker to execute code over a network.

Incorrect permission assignment for critical resource in Azure File Sync allows an authorized attacker to elevate privileges locally.

A neutralização inadequada de entradas durante a geração de páginas web leva ao cross-site scripting, o que permite que um invasor autorizado eleve privilégios através de uma rede.

A neutralização inadequada de elementos especiais na saída utilizada por um componente downstream no Copilot Chat permite que um invasor não autorizado divulgue informações através de uma rede. Trata-se de um problema de injeção onde a barra lateral de IA pode ser utilizada para vazar dados.

A neutralização inadequada de elementos especiais na saída utilizada por um componente downstream permite que um invasor não autorizado realize spoofing através de uma rede. Este problema pode levar ao spoofing de notebooks, o que pode resultar no vazamento de dados ou na modificação não autorizada de dados.

A neutralização inadequada de entradas durante a geração de páginas web no Azure Machine Learning permite que um invasor não autorizado realize spoofing através de uma rede. Este problema é uma forma de cross-site scripting (XSS), que ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou codificação.

Existe uma falha no Azure Cosmos DB relacionada à neutralização inadequada de entrada durante a geração de páginas web, resultando em uma condição de Cross-Site Scripting. Isso permite que um atacante não autorizado realize spoofing pela rede.