Hoangnx99

**Nome do software vulnerável e versões afetadas** Xiaomi Pro 13 (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas dos smartphones Xiaomi Pro 13. É necessária a interação do usuário para explorar esta vulnerabilidade, sendo que o alvo deve acessar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe no arquivo manual-upgrade.html, onde o processo não sanitiza adequadamente os dados fornecidos pelo usuário para o parâmetro `manualUpgradeInfo`, levando à injeção de um script arbitrário. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do usuário atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft SharePoint Server (versões afetadas não especificadas) Microsoft SharePoint Server Subscription Edition (versões afetadas não especificadas) Microsoft SharePoint Enterprise Server (versões afetadas não especificadas) Microsoft SharePoint Foundation (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas no Microsoft SharePoint Server e suas variantes. Isso pode ser explorado por um invasor remoto usando dados especialmente criados para executar código arbitrário. **Recomendações** Para o Microsoft SharePoint Server, considere restringir o acesso a áreas confidenciais do sistema até que uma correção esteja disponível. Para o Microsoft SharePoint Server Subscription Edition, restrinja o uso de módulos potencialmente vulneráveis para minimizar o risco de exploração. Para o Microsoft SharePoint Enterprise Server, evite usar funções potencialmente vulneráveis até que o problema seja resolvido. Para o Microsoft SharePoint Foundation, como solução alternativa temporária, considere desativar quaisquer recursos que possam estar relacionados à validação insuficiente de entradas até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.