Kugelblitz

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge for Android (versões afetadas não especificadas) **Descrição** Um controle de acesso inadequado permite que um invasor não autorizado ignore um recurso de segurança através de uma rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (Chromium-based) (versões afetadas não especificadas) **Descrição** Um problema de confusão de tipo ocorre quando um recurso é acessado usando um tipo incompatível. Esta falha permite que um invasor não autorizado execute código arbitrário através de uma rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (Chromium-based) (versões afetadas não especificadas) **Description** A neutralização inadequada de entrada durante a geração de páginas web leva ao cross-site scripting (XSS), uma condição onde scripts maliciosos são injetados em sites confiáveis. Isso permite que um invasor não autorizado realize spoofing através de uma rede. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (Chromium-based) (versões afetadas não especificadas) **Description** Um problema de use after free existe, permitindo que um invasor não autorizado execute código arbitrário através de uma rede. Use after free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado, o que pode ser explorado para redirecionar a execução do programa. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (baseado em Chromium) (versões afetadas não especificadas) **Description** Uma falha de autorização inadequada permite que um invasor não autorizado ignore um recurso de segurança através de uma rede. Este problema permite a exploração sem autenticação prévia, podendo levar ao acesso não autorizado a informações ou sistemas sensíveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (Chromium-based) (versões afetadas não especificadas) **Description** Um problema de use after free existe no Microsoft Edge (Chromium-based). Esta falha permite que um invasor não autorizado execute código arbitrário através de uma rede. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código não autorizado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (Chromium-based) (versões afetadas não especificadas) **Descrição** A validação inadequada de entrada permite que um invasor não autorizado execute código através de uma rede. A validação de entrada é o processo de garantir que um programa opere com dados limpos, corretos e úteis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (Chromium-based) (versões afetadas não especificadas) **Descrição** Um problema de use after free existe no Microsoft Edge (Chromium-based). Esta falha permite que um invasor não autorizado execute código arbitrário através de uma rede. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código não autorizado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (Chromium-based) (versões afetadas não especificadas) **Description** Um problema de Server-side request forgery (SSRF) existe, o que permite que um invasor não autorizado realize spoofing através de uma rede. SSRF é uma falha onde um invasor pode induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (Chromium-based) (versões afetadas não especificadas) **Descrição** Um problema de traversal de caminho relativo existe, permitindo que um invasor não autorizado execute código através de uma rede. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (Chromium-based) (versões afetadas não especificadas) **Descrição** Ocorre um estouro ou wrap-around de número inteiro, o que permite que um invasor não autorizado execute código arbitrário através de uma rede. Um estouro de número inteiro acontece quando uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de bits. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (Chromium-based) (versões afetadas não especificadas) **Descrição** Um problema de corrupção de memória do tipo Use-After-Free existe no mecanismo Chromium do Microsoft Edge. Esta falha permite que um invasor remoto não autorizado execute código arbitrário através de uma rede ao enganar um usuário para visitar uma página da web especialmente manipulada. Use-After-Free é uma condição em que um aplicativo continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou à execução de código não autorizado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (Chromium-based) (versões afetadas não especificadas) **Descrição** Um problema de Server-side request forgery (SSRF) existe, o que permite que um invasor não autorizado realize spoofing através de uma rede. SSRF é uma falha onde um invasor pode induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (Chromium-based) (versões afetadas não especificadas) **Descrição** Um problema de use after free existe, permitindo que um invasor não autorizado execute código arbitrário através de uma rede. Use after free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado, o que pode ser explorado para redirecionar a execução do programa. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (Chromium-based) (versões afetadas não especificadas) **Descrição** Server-side request forgery (SSRF) permite que um invasor não autorizado realize spoofing através de uma rede. SSRF é uma falha onde um invasor pode induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (Chromium-based) (versões afetadas não especificadas) **Descrição** O controle de acesso inadequado permite que um invasor não autorizado realize spoofing através de uma rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (Chromium-based) (versões afetadas não especificadas) **Descrição** Um problema de confusão de tipo ocorre quando um recurso é acessado usando um tipo incompatível. Esta falha permite que um invasor não autorizado realize spoofing através de uma rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (Chromium-based) (versões afetadas não especificadas) **Descrição** Uma autorização inadequada permite que um invasor não autorizado execute código através de uma rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (Chromium-based) (versões afetadas não especificadas) **Description** Existe um problema onde o acesso a um recurso usando um tipo incompatível, conhecido como confusão de tipo (type confusion), permite que um invasor não autorizado execute código através de uma rede. A confusão de tipo ocorre quando um programa acessa um recurso usando um tipo de dado diferente do tipo com o qual o recurso foi originalmente definido, podendo levar à corrupção de memória. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (Chromium-based) (versões afetadas não especificadas) **Descrição** O controle de acesso inadequado permite que um invasor não autorizado realize spoofing através de uma rede. Spoofing é uma técnica na qual uma pessoa ou programa se mascara com sucesso como outro, falsificando dados, geralmente para obter uma vantagem ilegítima. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.