Ahmet Durmuş

Weak Password Recovery Mechanism for Forgotten Password vulnerability in Ankaref Innovation and Technology Inc. LIBRID/LIBREF allows Password Recovery Exploitation. This issue affects LIBRID/LIBREF: from 2.01.0.2183 through 10092026. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Ankaref Innovation and Technology Inc. LIBRID/LIBREF allows Stored XSS. This issue affects LIBRID/LIBREF: from 2.01.0.2183 through 10092026. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Ankaref Innovation and Technology Inc. LIBRID/LIBREF allows Stored XSS. This issue affects LIBRID/LIBREF: from 2.01.0.2183 through 10092026. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.

**Nome do Software Vulnerável e Versões Afetadas** Pizzy Library versões 1.0.0.26250 até 1.3.9.26250 **Descrição** A neutralização inadequada de elementos de fórmula em um arquivo CSV na Pizzy Library da MIA Technology Inc. permite a Injeção de Código, que ocorre quando uma aplicação não sanitiza adequadamente a entrada fornecida pelo usuário antes de incluí-la em um arquivo CSV, permitindo potencialmente a execução de código arbitrário por meio de fórmulas de planilhas. **Recomendações** Atualize a Pizzy Library para a versão 1.3.9.26250 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Pizzy Library versões 1.0.0.26250 até 1.3.9.26250 **Description** Controle de Acesso Impróprio e a ausência de autorização na Pizzy Library permitem a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recommendations** Atualize a Pizzy Library para a versão 1.3.9.26250 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Pizzy Library versões 1.0.0.26250 até 1.3.9.26250 **Description** O controle inadequado da frequência de interação na Pizzy Library permite a ocorrência de flooding, uma condição em que um sistema é sobrecarregado por um alto volume de solicitações ou dados. **Recommendations** Atualize a Pizzy Library para a versão 1.3.9.26250 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Netigma versions 6.3.3 through 6.3.4 **Description** The software contains an Improper Neutralization of Input During Web Page Generation issue, specifically a Stored Cross-site Scripting (XSS) condition. This allows for the injection of malicious scripts into web pages. The issue affects the Netigma application. **Recommendations** Update to Netigma version 6.3.5 V8 or later.