Vamsi Nukavarapu

**Nome do Software Vulnerável e Versões Afetadas** Azure Entra ID (versões afetadas não especificadas) **Descrição** O gerenciamento inadequado de privilégios permite que um invasor não autorizado eleve privilégios através de uma rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions Azure Web Apps (versões afetadas não especificadas) Description Existe um problema no Azure MCP Server onde a falta de autenticação para uma função crítica permite que um invasor não autorizado divulgue informações pela rede. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Azure Data Factory (affected versions not specified) **Description** An issue exists in Azure Data Factory that allows an unauthorized attacker to disclose sensitive information over a network. The exposure of this information could potentially lead to further compromise. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.