Marios Gyftos

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Exchange Server (versões afetadas não especificadas) **Descrição** A neutralização inadequada de entrada durante a geração de páginas web leva ao cross-site scripting (XSS), uma condição em que scripts maliciosos são injetados em sites confiáveis. Além disso, existe um problema de server-side request forgery (SSRF), que ocorre quando um servidor é enganado para fazer solicitações não pretendidas a recursos internos ou externos. Essas falhas permitem que invasores realizem spoofing através de uma rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Microsoft Dynamics 365 (affected versions not specified) **Description** The issue is related to insufficient protection of the web page structure in Microsoft Dynamics 365, allowing a remote attacker to inject arbitrary code into a user-loaded web page. This could lead to unauthorized access to protected information, phishing attacks, and modification of the web page's appearance using specially crafted HTTP requests. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.