Sam Pope

O problema está relacionado a um elemento de caminho de pesquisa não controlado no Power Automate, o que permite que um atacante autorizado divulgue informações pela rede.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Sistema de Arquivos Resiliente do Windows (ReFS). Ela é causada por um estouro de buffer na memória, permitindo que um invasor possa obter privilégios elevados. Essa vulnerabilidade pode ser explorada para afetar o sistema.

A vulnerabilidade existe devido à validação insuficiente de entradas no Microsoft OLE DB Driver para SQL Server. Isso permite que um invasor remoto execute código arbitrário.

A vulnerabilidade existe devido à validação insuficiente de entradas no Microsoft OLE DB Driver para SQL Server. Isso permite que um invasor remoto execute código arbitrário.

The issue is related to insufficient input validation in the WDAC OLE DB component for SQL Server on Windows operating systems. This can be exploited by a remote attacker to execute arbitrary code.

The issue is related to insecure privilege management in the Windows Resilient File System, which can be exploited to elevate privileges. This allows an attacker to affect the system. No information is provided about the estimated number of potentially affected devices or real-world incidents.