Carfeii

**Nome do Software Vulnerável e Versões Afetadas** broot (versões afetadas não especificadas) **Descrição** o broot renderiza nomes de arquivos e diretórios em sua visualização de árvore interativa exatamente como são lidos do sistema de arquivos, sem filtrar caracteres de controle. Isso ocorre durante o processo de conversão usando a chamada `to string lossy()` em `src/tree build/builder.rs` e na função `TreeLine::unprune` em `src/tree/tree line.rs`. Um usuário local pode criar um arquivo contendo uma sequência de escape em seu nome, que é então gravada sem modificações no terminal de qualquer usuário que navegue por esse diretório. Isso permite a injeção de sequências OSC (Operating System Command) ou CSI (Control Sequence Introducer), cujo impacto depende do emulador de terminal utilizado. Uma prova de conceito demonstrou o uso de uma sequência OSC 52 para escrever na área de transferência. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** powerlevel10k (versões afetadas não especificadas) **Description** O software falha ao neutralizar caracteres de controle no campo `version` do arquivo `package.json` ao renderizar o segmento de prompt do pacote. Isso permite que um invasor injete bytes de escape brutos na string de versão, resultando na emissão de sequências de controle de terminal arbitrárias sempre que o shell entrar em um diretório que contenha o arquivo malicioso. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Besen BS20 EV Charging Station versões anteriores a 20260426 **Descrição** Uma falha de segurança existe no componente Firmware Version Check do dispositivo. A manipulação remota de uma funcionalidade desconhecida dentro deste componente pode levar à restrição inadequada de camadas de interface do usuário (UI) renderizadas. Este ataque é caracterizado por alta complexidade e é considerado difícil de explorar. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Besen BS20 EV Charging Station versões anteriores a 20260426 **Description** Um problema existe no componente Bluetooth Low Energy Handler onde uma manipulação pode levar a requisitos de senha fracos. Este ataque requer acesso à rede local e é caracterizado por alta complexidade e explorabilidade difícil. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Besen BS20 EV Charging Station versões anteriores a 20260426 **Descrição** Um problema de segurança existe no componente BLE/WiFi que permite a ignorar a autenticação por meio de um ataque de captura e reprodução (capture-replay). Este tipo de ataque, no qual uma transmissão válida é gravada e posteriormente reenviada para enganar um sistema, requer que o invasor esteja dentro da rede local. A exploração é considerada altamente complexa e difícil. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Besen BS20 EV Charging Station versões anteriores a 20260426 **Description** Um problema de autorização inadequada existe no componente OTA Update Installation Handler. Esta falha permite que um invasor remoto realize manipulações não autorizadas, embora o ataque exija um alto grau de complexidade e seja difícil de explorar. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Besen BS20 EV Charging Station versões anteriores a 20260426 **Descrição** Um problema existe no componente BLE/UDP onde uma função desconhecida permite a manipulação de credenciais insuficientemente protegidas. Este ataque deve ser iniciado dentro da rede local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.