Brendan Coles

**Nome do Software Vulnerável e Versões Afetadas** Wireshark versões 4.6.0 a 4.6.4 Wireshark versões 4.4.0 a 4.4.14 **Descrição** Uma falha no mecanismo de dissecação durante a descompressão zlib pode levar a uma negação de serviço. **Recomendações** Atualize o Wireshark versões 4.6.0 a 4.6.4 para uma versão posterior à 4.6.4. Atualize o Wireshark versões 4.4.0 a 4.4.14 para uma versão posterior à 4.4.14.

**Nome do Software Vulnerável e Versões Afetadas** Wireshark versões 4.6.0 até 4.6.4 Wireshark versões 4.4.0 até 4.4.14 **Descrição** Uma falha no dissector do protocolo AFP Spotlight permite a negação de serviço. Um dissector é um componente de software que decompõe pacotes de rede em um formato legível. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Wireshark versões 4.6.0 a 4.6.4 Wireshark versões 4.4.0 a 4.4.14 **Descrição** Uma falha no dissector do protocolo ICMPv6 PvD permite a negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Wireshark versões 4.6.0 a 4.6.4 **Descrição** Uma falha no dissector do protocolo DLMS/COSEM pode levar a um loop infinito. **Recomendações** Atualize o Wireshark para uma versão posterior à 4.6.4.

**Nome do Software Vulnerável e Versões Afetadas** Wireshark versões 4.6.0 até 4.6.4 Wireshark versões 4.4.0 até 4.4.14 **Descrição** Uma falha no dissector do protocolo FC-SWILS permite a negação de serviço. **Recomendações** Atualize as versões do Wireshark 4.6.0 até 4.6.4 para uma versão posterior à 4.6.4. Atualize as versões do Wireshark 4.4.0 até 4.4.14 para uma versão posterior à 4.4.14.

**Nome do Software Vulnerável e Versões Afetadas** Wireshark versões 4.6.0 a 4.6.4 Wireshark versões 4.4.0 a 4.4.14 **Descrição** Um loop infinito no dissector do protocolo SMB2 pode levar a uma negação de serviço. **Recomendações** Atualize as versões 4.6.0 a 4.6.4 do Wireshark para uma versão posterior à 4.6.4. Atualize as versões 4.4.0 a 4.4.14 do Wireshark para uma versão posterior à 4.4.14.

**Nome do Software Vulnerável e Versões Afetadas** Wireshark versões 4.6.0 a 4.6.4 Wireshark versões 4.4.0 a 4.4.14 **Descrição** Uma falha no dissector do protocolo BT-DHT permite a negação de serviço. **Recomendações** Atualize o Wireshark versões 4.6.0 a 4.6.4 para uma versão posterior à 4.6.4. Atualize o Wireshark versões 4.4.0 a 4.4.14 para uma versão posterior à 4.4.14.

**Nome do Software Vulnerável e Versões Afetadas** Wireshark versões 4.6.0 até 4.6.4 Wireshark versões 4.4.0 até 4.4.14 **Descrição** Uma falha no dissector do protocolo Monero permite a negação de serviço. **Recomendações** Atualize o Wireshark versões 4.6.0 até 4.6.4 para uma versão posterior à 4.6.4. Atualize o Wireshark versões 4.4.0 até 4.4.14 para uma versão posterior à 4.4.14.

**Nome do software vulnerável e versões afetadas** Versões do Actual Analyzer anteriores a 29/08/2014 **Descrição** A vulnerabilidade permite a execução de código por meio de metacaracteres do shell, pois entradas não confiáveis são utilizadas em parte dos dados de entrada passados para uma operação eval. **Recomendações** Para versões anteriores a 29/08/2014, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** DuckDuckGo version 4.2.0 **Description** The issue concerns the WebRTC component, which can disclose a private IP address in a STUN request after visiting a website that attempts to gather complete client information, such as https://ip.voidsec.com. **Recommendations** For DuckDuckGo version 4.2.0, consider disabling WebRTC as a temporary workaround until a patch is available.

**Name of the Vulnerable Software and Affected Versions** SolidWorks Workgroup PDM version 2014 **Description** The issue allows remote attackers to write to arbitrary files via a .. (dot dot) in the filename in a file upload, potentially leading to unauthorized file modifications. **Recommendations** For SolidWorks Workgroup PDM version 2014, consider restricting file upload capabilities to trusted sources until a fix is available. As a temporary workaround, implement strict validation and sanitization of filenames to prevent directory traversal attacks.

**Name of the Vulnerable Software and Affected Versions** ProjectSend (formerly cFTP) versions r100 through r561 **Description** The issue allows remote attackers to execute arbitrary PHP code by uploading a file with a PHP extension, then accessing it via a direct request to the file in the upload/files/ or upload/temp/ directory. This is due to an unrestricted file upload vulnerability in the process-upload.php file. **Recommendations** For versions r100 through r561, restrict access to the upload/files/ and upload/temp/ directories to prevent direct requests to uploaded files. As a temporary workaround, consider disabling the file upload functionality in process-upload.php until a patch is available.

**Name of the Vulnerable Software and Affected Versions** VMware Hyperic HQ version 4.6.6 **Description** The issue allows remote authenticated administrators to execute arbitrary code. This is achieved through a Runtime.getRuntime().exec call in the Groovy script console. **Recommendations** For version 4.6.6, consider restricting access to the Groovy script console to minimize the risk of exploitation. As a temporary workaround, limit the use of the Runtime.getRuntime().exec call until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Ruby on Rails versions 2.3.11 and earlier Ruby on Rails versions 3.0.4 and earlier **Description** The issue allows remote attackers to inject arbitrary web script or HTML via a crafted (1) name or (2) email value in the `mail to` helper when javascript encoding is used. This is a cross-site scripting (XSS) issue. **Recommendations** For Ruby on Rails versions 2.3.11 and earlier, update to version 2.3.11 or later. For Ruby on Rails versions 3.0.4 and earlier, update to version 3.0.4 or later. As a temporary workaround, consider disabling the `mail to` helper function until a patch is available. Restrict input for the `name` and `email` values in the `mail to` helper to minimize the risk of exploitation.