Stargravy

**Nome do Software Vulnerável e Versões Afetadas** Grafana com plugin de datasource Snowflake (versões afetadas não especificadas) **Descrição** O datasource do Snowflake permite o uso de comandos GET e PUT. Isso possibilita que qualquer usuário com acesso para executar consultas no data source leia e escreva arquivos arbitrários entre o servidor Grafana local e o host Snowflake conectado. **Recomendações** Atualize o plugin de datasource do Snowflake. Restrinja o acesso ao datasource para minimizar o risco de exploração.

Name of the Vulnerable Software and Affected Versions Azure Databricks (affected versions not specified) Description Server-side request forgery (ssrf) in Azure Databricks allows an unauthorized attacker to elevate privileges over a network. Recommendations At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Purview (affected versions not specified) **Description** Server-side request forgery (ssrf) exists in Microsoft Purview, potentially allowing an unauthorized attacker to elevate privileges over a network. SSRF occurs when a server processes a request to retrieve a remote resource without properly validating the request, which can lead to unauthorized access to internal resources or external systems. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Purview (affected versions not specified) **Description** The software contains a server-side request forgery (ssrf) issue. This allows an unauthorized attacker to elevate privileges over a network. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Azure Databricks (versões afetadas não especificadas) Descrição: Controle de acesso inadequado no Azure Databricks pode permitir que um atacante não autorizado eleve privilégios através da rede. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.