Kas Dekel

Nome do Software Vulnerável e Versões Afetadas Windows Virtualization-Based Security (VBS) Enclave (versões afetadas não especificadas) Descrição Há um estouro de buffer baseado em heap no componente Windows Virtualization-Based Security (VBS) Enclave. Essa condição permite que um atacante local autorizado obtenha privilégios elevados no sistema. O problema envolve uma falha que pode ser explorada para afetar a segurança do sistema. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Kubernetes secrets-store-sync-controller anteriores a 0.0.2 **Descrição** O `secrets-store-sync-controller` do Kubernetes expõe tokens de conta de serviço em logs. **Recomendações** Atualize para a versão 0.0.2 ou posterior.