Nicolas Joly

Um invasor autorizado pode divulgar informações sensíveis através de uma rede devido ao uso de um recurso não inicializado. Este problema permite que invasores obtenham dados sensíveis e afetem o sistema.

A execução com privilégios desnecessários permite que um invasor autorizado eleve privilégios através de uma rede.

O problema está relacionado à falta de autenticação para uma função crítica no Microsoft Bing, permitindo que um atacante não autorizado execute código através da rede. Isso se deve a mecanismos de autenticação inadequados em um componente crítico do serviço Bing. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi fornecido. Há informações sobre incidentes reais onde este problema foi explorado, pois é mencionado que a vulnerabilidade foi ativamente explorada.

The issue is related to insufficient input validation in Microsoft Teams, allowing a remote attacker to execute arbitrary code.

The issue is related to insufficient input validation in Microsoft Teams, allowing a remote attacker to execute arbitrary code.

The issue is related to insufficient input validation in the database management system, which can be exploited to execute arbitrary code. This allows an attacker to potentially affect the system.

The issue is related to a lack of protection for service data in Microsoft Exchange Server, which can be exploited to disclose protected information. This can allow an attacker to obtain sensitive information and potentially affect the system. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.

Foi descoberta uma falha de segurança no kube-apiserver que permite que um servidor de API agregado redirecione o tráfego do cliente para qualquer URL. Isso pode levar o cliente a realizar ações inesperadas, bem como ao encaminhamento das credenciais do servidor de API do cliente para terceiros.

O problema está relacionado à validação insuficiente de entradas no Microsoft Exchange Server, o que pode ser explorado por um invasor remoto para causar uma negação de serviço.

**Nome do software vulnerável e versões afetadas: Servidor DNS do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a erros no processamento de dados de entrada no serviço do servidor DNS do Windows, que podem ser explorados por um invasor remoto para executar código arbitrário. Isso pode afetar o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Servidor DNS do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a erros no processamento de dados de entrada no serviço Servidor DNS do Windows. Isso permite que invasores remotos executem código arbitrário e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado à validação insuficiente de entradas no serviço Servidor DNS do Windows, o que pode ser explorado por um invasor remoto para causar uma negação de serviço. Isso também pode permitir que invasores remotos executem código arbitrário e afetem o sistema.

**Nome do software vulnerável e versões afetadas: Microsoft Dynamics 365 for Finance and Operations versão 10.0.11 Descrição: O problema está relacionado a erros no processamento de dados de entrada, o que pode permitir que um invasor remoto execute código arbitrário. Um invasor autenticado com privilégios para importar e exportar dados poderia explorar essa vulnerabilidade enviando um arquivo especialmente criado para um servidor vulnerável. A vulnerabilidade é corrigida com a alteração da forma como o software lida com as entradas do usuário. Recomendações: Para a versão 10.0.11, aplique a atualização de segurança que corrige a forma como o Microsoft Dynamics 365 for Finance and Operations lida com as entradas do usuário. Como solução alternativa temporária, considere restringir o acesso às funcionalidades de importação e exportação de dados para minimizar o risco de exploração.

O problema está relacionado ao tratamento inadequado de objetos de memória, o que pode ser explorado por um invasor remoto por meio de uma página da Web especialmente criada para esse fim. Isso pode levar à corrupção de memória, permitindo que o invasor execute código arbitrário no contexto do usuário atual. Se o usuário atual tiver direitos administrativos, o invasor poderá obter controle do sistema afetado, permitindo-lhe instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário completos.

The issue is caused by too-lax validation of submodule names in Git, allowing very targeted attacks via remote code execution in recursive clones. This vulnerability may allow a remote attacker to gain unauthorized access to confidential data, cause a denial of service, and impact data integrity.

The issue is related to a component that handles NTFS Alternate Data Streams in the distributed version control system Git. It is caused by an insufficient input validation mechanism. Exploitation of this issue could allow a remote attacker to gain unauthorized access to confidential data, cause a denial of service, and impact data integrity.

The vulnerability in the recursive submodule cloning component of the distributed version control system Git is related to an insufficient input validation mechanism. Exploitation of this issue may allow a remote attacker to gain unauthorized access to confidential data, cause a denial of service, and impact data integrity.

The issue is related to insufficient input validation in Microsoft Visual Studio, a software development tool. This can be exploited by a remote attacker to execute arbitrary code.

The issue is related to insufficient input validation in Microsoft Visual Studio, allowing a remote attacker to execute arbitrary code.

An issue was found in Git when running in the Windows Subsystem for Linux (WSL) while accessing a working directory on a regular Windows drive, where none of the NTFS protections were active. The vulnerability is related to a lack of security mechanism in the Git component, which can allow a remote attacker to gain unauthorized access to confidential data, cause a denial of service, and impact data integrity.