Ylemkimon

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 152.0.7977.65 **Descrição** Uma discrepância observável no recurso de Preenchimento Automático (Autofill) permite que um invasor remoto obtenha informações sensíveis por meio de uma página HTML especialmente criada. **Recomendações** Atualize o Google Chrome para a versão 152.0.7977.65 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Renovate versões 19.180.0 até 23.25.0 **Descrição** Quando utilizado com o Azure DevOps, o token de autorização do bot pode ser exposto em logs do servidor ou do pipeline. Isso ocorre porque o parâmetro `http.extraheader=AUTHORIZATION` é registrado sem redação, permitindo que qualquer pessoa com acesso aos logs salvos obtenha as credenciais do bot. **Recomendações** Atualize para a versão 23.25.1. Revogue e regenere as credenciais caso os logs possam ter sido expostos.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 112.0.5615.49 **Description** The issue is related to insufficient validation of untrusted input in the Safe Browsing feature, allowing a remote attacker to bypass download checking via a crafted HTML page. This could potentially reveal protected information. The estimated number of affected devices and real-world incidents are not specified. **Recommendations** For versions prior to 112.0.5615.49, update to version 112.0.5615.49 or later to resolve the issue. As a temporary workaround, consider restricting access to untrusted HTML pages to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 107.0.5304.62 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de dados nas extensões, o que poderia permitir que um invasor remoto que tenha comprometido o processo de renderização vazasse dados entre origens por meio de uma extensão maliciosa. Isso poderia potencialmente levar ao acesso não autorizado a informações protegidas. **Recomendações** Para versões do Google Chrome anteriores à 107.0.5304.62, atualize para a versão 107.0.5304.62 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 97.0.4692.71 **Descrição** O problema está relacionado a uma implementação inadequada no recurso de preenchimento automático do Google Chrome, o que pode permitir que um invasor remoto obtenha informações potencialmente confidenciais. Isso pode ser feito por meio de uma página HTML especialmente criada, explorando falhas na forma como as informações são apresentadas na interface do usuário. **Recomendações** Para versões do Google Chrome anteriores à 97.0.4692.71, atualize para a versão 97.0.4692.71 ou posterior para resolver o problema.