Alasdair Gorniak

**Name of the Vulnerable Software and Affected Versions** Microsoft Power Apps (versões afetadas não especificadas) **Description** A neutralização inadequada de sequências de escape, meta ou de controle permite que um invasor autorizado ignore um recurso de segurança através de uma rede. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Bloco de Notas do Windows anteriores à 11.2510 **Descrição** Existe uma vulnerabilidade de execução remota de código no aplicativo Bloco de Notas do Windows devido à neutralização inadequada de elementos especiais usados em comandos ao manipular arquivos Markdown. Esta falha permite que um atacante não autorizado execute código enganando um usuário para clicar em um link malicioso dentro de um arquivo Markdown aberto no Bloco de Notas. O aplicativo inicia protocolos não verificados, levando ao download e execução de arquivos remotos com as permissões do usuário. A vulnerabilidade decorre da adição de suporte a Markdown e recursos de IA ao Bloco de Notas, expandindo a superfície de ataque. Não há evidências confirmadas de exploração na natureza. **Recomendações** Atualize o Bloco de Notas do Windows para a versão 11.2510 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Microsoft Power Apps (affected versions not specified) **Description** An improper authorization issue exists in Microsoft Power Apps. This allows an authorized attacker to execute code over a network. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.