Talha Günay

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Exchange Server (versões afetadas não especificadas) **Descrição** A neutralização inadequada de entrada durante a geração de páginas web leva ao cross-site scripting (XSS), uma condição em que scripts maliciosos são injetados em sites confiáveis. Além disso, existe um problema de server-side request forgery (SSRF), que ocorre quando um servidor é enganado para fazer solicitações não pretendidas a recursos internos ou externos. Essas falhas permitem que invasores realizem spoofing através de uma rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Exchange Server (versões afetadas não especificadas) **Descrição** Um server-side request forgery (SSRF) permite que um invasor autorizado divulgue informações sensíveis através de uma rede e afete o sistema. SSRF é uma falha onde um servidor é enganado para fazer requisições a um local não pretendido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Microsoft Dynamics 365 (affected versions not specified) **Description** The issue is related to insufficient protection of service data in Microsoft Dynamics 365, which can be exploited by a remote attacker to gain unauthorized access to protected information. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Dynamics 365 (On-Premises) (affected versions not specified) **Description** The issue is related to insufficient protection of service data in Microsoft Dynamics 365, which can allow a remote attacker to gain unauthorized access to protected information. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.