Vaibhavi Kalgutkar

**Nome do Software Vulnerável e Versões Afetadas** M365 Copilot (versões afetadas não especificadas) **Description** O M365 Copilot contém um problema de redirecionamento aberto (open redirect), que ocorre quando uma aplicação redireciona usuários para um site externo não confiável. Esta falha permite que um invasor não autorizado eleve privilégios através de uma rede. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Exchange Server (versões afetadas não especificadas) **Description** Um problema de autorização inadequada leva ao Server-side Request Forgery (SSRF), uma falha onde um servidor é enganado para fazer solicitações não intencionais a um recurso interno ou externo. Isso permite que um invasor autorizado divulgue informações através de uma rede. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.