Berk İmran

**Nome do Software Vulnerável e Versões Afetadas** Logsign SIEM versões anteriores a 6.4.108 **Description** O Logsign SIEM contém um problema de controle inadequado de geração de código que permite a injeção de código. A injeção de código é uma falha onde um invasor pode introduzir e executar código malicioso dentro de uma aplicação. **Recommendations** Atualize o Logsign SIEM para a versão 6.4.108 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Specto CM anteriores a 17032025 **Descrição** O Specto CM contém uma falha relacionada ao tratamento inadequado de entrada durante a geração de páginas web, o que permite Cross-site Scripting (XSS) Armazenado. Isso significa que scripts maliciosos podem ser injetados em páginas web visualizadas por outros usuários. A vulnerabilidade existe devido à sanitização insuficiente da entrada fornecida pelo usuário. **Recomendações** Atualize o Specto CM para uma versão superior ou igual a 17032025.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Specto CM anteriores a 17032025 **Descrição** O Specto CM é suscetível a uma falha envolvendo upload de arquivos sem restrições, potencialmente levando à Inclusão Remota de Código. O problema origina-se da capacidade de fazer upload de arquivos sem as devidas restrições quanto ao seu tipo. Isso poderia permitir que um invasor fizesse upload de um arquivo malicioso e executasse código arbitrário no sistema. **Recomendações** Atualize o Specto CM para uma versão lançada em ou após 17032025.

**Nome do software vulnerável e versões afetadas** Versões do ww.Winsure anteriores à 4.6.2 **Descrição** O problema está relacionado a uma vulnerabilidade de restrição inadequada de referência a entidades externas XML, que permite a injeção de XML. Essa vulnerabilidade existe no software ww.Winsure da SFS Consulting. **Recomendações** Para versões anteriores à 4.6.2, atualize para a versão 4.6.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de entidades externas XML para minimizar o risco de exploração.