Muhammad Fadilullah Dzaki

**Nome do Software Vulnerável e Versões Afetadas** MLflow Tracking Server (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de traversia de diretório no manipulador de artefatos do MLflow Tracking Server, potencialmente levando à execução remota de código. O problema envolve o tratamento inadequado de caminhos de arquivo, o que poderia permitir que um invasor acessasse ou modificasse arquivos fora do diretório pretendido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Azure AI Language Authoring SDK versão 1.0.0 **Descrição** Existe uma falha no Azure AI Language Authoring SDK que permite a um atacante não autorizado executar código através da rede. Isso se deve à desserialização de dados não confiáveis. O problema é categorizado como uma condição de execução remota de código. **Recomendações** Restrinja o acesso ao Azure AI Language Authoring SDK versão 1.0.0. Monitore sistemas que utilizam o Azure AI Language Authoring SDK versão 1.0.0 quanto a atividades suspeitas.

**Nome do Software Vulnerável e Versões Afetadas** Biblioteca Cliente Compartilhada do Azure Core para Python (versões afetadas não especificadas) **Descrição** A desserialização de dados não confiáveis na Biblioteca Cliente Compartilhada do Azure Core para Python permite que um atacante autorizado execute código por meio de uma rede. Essa vulnerabilidade permite que um atacante com acesso à rede possa potencialmente obter a execução remota de código (RCE). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.