Barış Baydur

**Nome do Software Vulnerável e Versões Afetadas** ManageEngine Endpoint Central versões anteriores a 11.4.2528.34 **Descrição** O ManageEngine Endpoint Central é afetado por uma falha que permite a transmissão de informações sensíveis em texto claro. A transmissão em texto claro ocorre quando os dados são enviados por uma rede sem criptografia, tornando-os legíveis para qualquer pessoa que possa interceptar o tráfego. **Recomendações** Atualize o ManageEngine Endpoint Central para a versão 11.4.2528.34 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SYSGUARD 6001 versões 2.0.2 até 6.1.15.0 **Description** Existe um problema na interface web da interface de gerenciamento onde a neutralização inadequada de elementos especiais usados em comandos SQL permite a Injeção de SQL Cega (Blind SQL Injection). Isso ocorre devido à validação ou parametrização insuficiente de entrada em consultas de banco de dados no backend. Um invasor com acesso de rede à interface exposta pode enviar solicitações manipuladas para inferir o conteúdo do banco de dados, o que pode levar ao acesso não autorizado ao banco de dados, roubo de credenciais, adulteração de configuração e comprometimento total do sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SYSGUARD 6001 versões 2.0.2 até 6.1.3.9 **Descrição** A neutralização inadequada de entrada durante a geração de páginas web permite o Cross-Site Scripting (XSS) Armazenado, uma condição em que scripts maliciosos são armazenados permanentemente no servidor alvo e servidos a outros usuários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Datactive versions 2.13.34 through 2.14.0.5 **Description** The software contains a flaw related to improper handling of user-supplied data during web page creation, specifically a Stored Cross-site Scripting (XSS) issue. This allows for the injection of malicious scripts into web pages viewed by other users. The issue involves insufficient neutralization of script-related HTML tags. **Recommendations** Update Datactive to version 2.14.0.6 or later.

**Name of the Vulnerable Software and Affected Versions** Eksagate Webpack Management System versions through 20251119 **Description** A flaw exists in Eksagate Webpack Management System that allows for SQL Injection. This issue enables unauthorized database control without authentication. The vulnerability is due to improper neutralization of special elements within SQL commands. **Recommendations** Versions prior to 20251119 are affected. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** ArkSigner AcBakImzala versões anteriores à 5.1.4 **Descrição** O software contém uma vulnerabilidade de Inclusão de Arquivo Local (LFI) em PHP devido ao controle inadequado dos mecanismos de inclusão de nomes de arquivo. Isso permite a inclusão de arquivos de fontes não confiáveis. O problema afeta o software `AcBakImzala`. **Recomendações** Atualize para a versão 5.1.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ArkSigner Software and Hardware Inc. AcBakImzala versões anteriores à 5.1.4 **Descrição** O software AcBakImzala contém uma falha relacionada à neutralização inadequada de entrada durante a geração de páginas web, especificamente uma condição de Cross-Site Scripting (XSS) Refletido. Isso permite a execução de scripts maliciosos no contexto do navegador de um usuário. **Recomendações** Atualize o AcBakImzala para a versão 5.1.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** giSoft Information Technologies City Guide versões anteriores à 1.4.45 **Descrição** O software contém uma falha relacionada ao tratamento inadequado de entrada durante a geração de páginas web, o que pode resultar em Cross-site Scripting (XSS) Refletido. Isso permite que um invasor injete scripts maliciosos em páginas web visualizadas por outros usuários. **Recomendações** Atualize para a versão 1.4.45 ou posterior.