Pham Van Khanh

O problema está relacionado à proteção insuficiente da estrutura da página da web no Microsoft Dynamics 365, permitindo ataques de cross-site scripting. Um invasor poderia explorar essa vulnerabilidade para realizar ataques remotos de cross-site scripting.

O problema está relacionado a um estouro de buffer no software dos controladores lógicos programáveis. Um invasor pode explorar essa vulnerabilidade enviando solicitações HTTP especialmente criadas, o que pode causar uma negação de serviço.

O problema está relacionado a erros na representação de informações da interface do usuário no Microsoft SharePoint Enterprise Server. Isso permite que um invasor remoto execute um ataque de spoofing, afetando potencialmente o sistema.

O problema está relacionado ao gerenciamento incorreto da geração de código no Azure DevOps Server e no Team Foundation Server. A exploração dessa vulnerabilidade pode permitir que um invasor remoto comprometa a confidencialidade e a integridade das informações protegidas.

**Nome do software vulnerável e versões afetadas: Microsoft Dynamics 365 (local) (versões afetadas não especificadas) Descrição: O problema está relacionado à falha na proteção da estrutura da página da web no Microsoft Dynamics 365, permitindo possíveis ataques de script entre sites. Um invasor poderia explorar essa vulnerabilidade para realizar ações remotas. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Microsoft Dynamics 365 (local) (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de cross-site scripting devido à sanitização inadequada de solicitações web especialmente criadas. Um invasor autenticado poderia explorar essa vulnerabilidade enviando uma solicitação maliciosa, permitindo ataques de cross-site scripting nos sistemas afetados. Isso poderia permitir que o invasor lesse conteúdo não autorizado, usasse a identidade da vítima para realizar ações no Dynamics Server e injetasse conteúdo malicioso no navegador do usuário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Microsoft Dynamics 365 (local) (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de cross-site scripting devido à sanitização inadequada de solicitações web especialmente criadas. Um invasor autenticado poderia explorar essa vulnerabilidade enviando uma solicitação especialmente criada, permitindo-lhe realizar ataques de cross-site scripting. Esses ataques poderiam permitir que o invasor lesse conteúdo não autorizado, usasse a identidade da vítima para realizar ações no Dynamics Server, como alterar permissões e excluir conteúdo, e injetasse conteúdo malicioso no navegador do usuário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Microsoft Dynamics 365 (local) (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de cross-site scripting devido à sanitização inadequada de solicitações web especialmente criadas. Um invasor autenticado poderia explorar essa vulnerabilidade enviando uma solicitação maliciosa, o que lhe permitiria realizar ataques de cross-site scripting. Esses ataques poderiam permitir que o invasor lesse conteúdo não autorizado, usasse a identidade da vítima para realizar ações no servidor do Dynamics, como alterar permissões e excluir conteúdo, e injetasse conteúdo malicioso no navegador do usuário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Microsoft SharePoint Server (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de cross-site scripting devido à sanitização inadequada de solicitações da Web especialmente criadas. Isso poderia permitir que um invasor remoto realizasse ataques de cross-site scripting, possibilitando que ele lesse conteúdo não autorizado, usasse a identidade da vítima para realizar ações no site do SharePoint, alterasse permissões, excluísse conteúdo e injetasse conteúdo malicioso no navegador do usuário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado ao tratamento inadequado de seletores CSS no JavaScript do Protostar e do Beez3, o que permite ataques XSS.

Uma vulnerabilidade de cross-site scripting (XSS) permite que invasores remotos executem scripts web arbitrários dentro de um elemento IFRAME, injetando um elemento HTML malicioso no editor.

The issue is related to an elevation of privilege vulnerability in Microsoft Exchange Server, which is associated with insufficient access restrictions. This could allow a remote attacker to exploit the vulnerability and gain elevated privileges, potentially giving them the same rights as other users of the Exchange server. As a result, the attacker may be able to access the mailboxes of other users and perform other activities.