Beuc

**Name of the Vulnerable Software and Affected Versions** GitPython versions prior to 3.1.32 **Description** The issue is related to errors in processing input data in the GitPython library, which can allow a remote attacker to execute arbitrary code by injecting a specially crafted URL into the clone command. This is due to improper validation of user input, making it possible to inject a maliciously crafted remote URL into the clone command. The library makes external calls to git without sufficient sanitization of input arguments. **Recommendations** For versions prior to 3.1.32, update to version 3.1.32 or later to resolve the issue. As a temporary workaround, consider restricting the use of the `clone` and `clone from` functions until a patch is available. Avoid using insecure non-multi options in the clone and clone from commands to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Spotweb versão 1.4.9 **Descrição** O problema está relacionado a injeção de SQL devido a um mecanismo de proteção inadequado. Especificamente, o mecanismo `notAllowedCommands` está incompleto, permitindo o uso de variações de cargas maliciosas. Esse problema existe devido a uma correção incompleta de uma falha anterior. **Recomendações** Para a versão 1.4.9 do Spotweb, considere desativar a funcionalidade que permite que entradas do usuário sejam executadas como comandos SQL até que uma correção adequada esteja disponível. Restrinja o acesso a operações sensíveis do banco de dados para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** ALT Linux (versões afetadas não especificadas) **Descrição** O problema diz respeito a uma vulnerabilidade em um pacote do ALT Linux. Não foram fornecidos detalhes específicos sobre a vulnerabilidade, os dispositivos afetados ou incidentes reais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** DFArc versions prior to 3.14 DFArc2 versions prior to 3.14 Dink Smallwood HD versions prior to 3.14 **Description** The issue is related to directory traversal in the D-Mod extractor, which can be exploited by an attacker to overwrite arbitrary files on the user's system. **Recommendations** For DFArc versions prior to 3.14, update to version 3.14 or later. For DFArc2 versions prior to 3.14, update to version 3.14 or later. For Dink Smallwood HD versions prior to 3.14, update to version 3.14 or later.