Martin Wrona

**Name of the Vulnerable Software and Affected Versions** Microsoft Office SharePoint (affected versions not specified) **Description** The software contains a flaw due to improper neutralization of input during web page generation, which can lead to cross-site scripting. An authorized attacker can exploit this to perform spoofing over a network. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões de firmware do Zyxel AX7501-B1 anteriores à V5.17(ABPC.5.3)C0 **Descrição** Um problema de injeção de comando pós-autenticação na função `zyUtilMailSend` poderia permitir que um atacante autenticado com privilégios de administrador executasse comandos do sistema operacional (SO) em um dispositivo vulnerável. **Recomendações** Para versões de firmware do Zyxel AX7501-B1 anteriores à V5.17(ABPC.5.3)C0, considere desativar a função `zyUtilMailSend` até que um patch esteja disponível para prevenir potenciais ataques de injeção de comando.

**Nome do software vulnerável e versões afetadas** Azure Database for PostgreSQL Flexible Server (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Azure Database for PostgreSQL Flexible Server. Está associado a uma falha na limpeza adequada dos dados no nível de gerenciamento. A exploração desse problema poderia permitir que um invasor remoto executasse código arbitrário e elevasse seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Azure Database for PostgreSQL Flexible Server (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Azure Database for PostgreSQL Flexible Server. Está associado a uma falha na limpeza adequada dos dados no nível de gerenciamento. A exploração desse problema poderia permitir que um invasor remoto executasse código arbitrário e elevasse seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.