Le Nguyen Khang

Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network.

Existe um problema onde a execução com privilégios desnecessários permite que um invasor autorizado eleve seus privilégios através de uma rede, afetando potencialmente o sistema.

Uma autorização inadequada permite que um invasor autorizado eleve privilégios através de uma rede, permitindo que ele afete o sistema.

A neutralização inadequada de elementos especiais usados em um comando SQL, conhecida como injeção de SQL, permite que um invasor autorizado eleve privilégios através de uma rede. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, manipulando o backend do banco de dados.

O controle inadequado da geração de código leva a um problema de injeção de código, permitindo que um invasor autorizado eleve privilégios através de uma rede.

A neutralização inadequada de elementos especiais usados em um comando SQL, conhecida como injeção de SQL, permite que um invasor autorizado eleve privilégios através de uma rede. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, manipulando o backend do banco de dados.

A neutralização inadequada de elementos especiais usados em um comando SQL, conhecida como injeção de SQL, permite que um invasor autorizado eleve privilégios através de uma rede. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, manipulando o banco de dados.

A neutralização inadequada de elementos especiais usados em um comando SQL leva a uma injeção de SQL, o que permite que um invasor autorizado eleve privilégios através de uma rede.

A neutralização inadequada de elementos especiais usados em um comando SQL, conhecida como injeção de SQL, permite que um invasor autorizado eleve privilégios localmente. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, manipulando o backend do banco de dados.

A neutralização inadequada de elementos especiais usados em um comando SQL, conhecida como injeção de SQL, permite que um invasor autorizado eleve privilégios através de uma rede. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, manipulando o backend do banco de dados.

A neutralização inadequada de elementos especiais usados em um comando SQL, conhecida como injeção de SQL, permite que um invasor autorizado eleve privilégios através de uma rede. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, manipulando o backend do banco de dados.

Weak authentication in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.