Cody Sixteen

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Fireware OS (versões afetadas não especificadas) **Description** Um estouro de buffer na interface web de gerenciamento (Management Web UI) permite que um administrador autenticado com acesso à rede cause uma condição de negação de serviço (DoS) ou potencialmente execute código arbitrário ao enviar tráfego de rede especialmente manipulado. Este problema ocorre no componente `wgagent`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Fireware OS (versões afetadas não especificadas) **Description** Um estouro de buffer baseado em heap no processo `iked` permite que um administrador autenticado cause a negação de serviço ao travar o daemon IKE (iked) ao salvar uma configuração especialmente elaborada. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um bloco de memória heap do que ele pode suportar, potencialmente corrompendo a memória adjacente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Dimension (versões afetadas não especificadas) **Descrição** Uma falha de lógica de negócio permite que um administrador autenticado acione múltiplas operações de backend dentro de um único fluxo lógico ao enviar uma requisição especialmente elaborada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Fireware OS versões 12.1 through 12.12 Fireware OS versões 2025.1 through 2026.2 **Description** Ocorre uma gravação fora dos limites (Out-of-bounds Write) no processo `ikestubd`, o que pode permitir que um usuário privilegiado autenticado execute código arbitrário ao enviar requisições especialmente elaboradas para a Interface Web de Gerenciamento (Management Web UI). Uma gravação fora dos limites é um problema de corrupção de memória onde os dados são gravados fora do limite pretendido de um buffer. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Fireware OS versões 11.0 through 11.12.4 Update1 WatchGuard Fireware OS versões 12.0 through 12.12 WatchGuard Fireware OS versões 2025.1 through 2026.2 **Description** Uma condição de corrida (race condition) leva a um problema de use-after-free na autenticação LDAP para a VPN de Usuário Móvel com IKEv2. Um invasor remoto não autenticado pode explorar isso para executar código arbitrário no contexto do processo `iked` em Fireboxes configurados para usar um servidor de autenticação LDAP externo. **Recommendations** Atualize as versões do Fireware OS 11.0 through 11.12.4 Update1 para a versão corrigida mais recente. Atualize as versões do Fireware OS 12.0 through 12.12 para a versão corrigida mais recente. Atualize as versões do Fireware OS 2025.1 through 2026.2 para a versão corrigida mais recente.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Firebox Management Web UI (versões afetadas não especificadas) **Descrição** Um administrador autenticado pode causar uma condição de negação de serviço na interface web de gerenciamento do Fireware. Isso ocorre quando dados malformados ou manipulados são enviados para o endpoint 'put data', que realiza a desserialização insegura da entrada fornecida. A desserialização insegura é um processo no qual dados não confiáveis são usados para abusar da lógica de um aplicativo para executar ações não autorizadas ou travar o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Fireware OS versões 12.1 a 12.12 WatchGuard Fireware OS versões 2025.1 a 2026.2 **Descrição** O WatchGuard Fireware OS em um FireCluster pode usar uma chave de criptografia codificada (hard-coded) para criptografar credenciais salvas para recursos do Access Portal em circunstâncias excepcionais. Este problema afeta especificamente dispositivos implantados em um FireCluster que suportam o recurso Access Portal. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Fireware OS versões 12.1 through 12.12 WatchGuard Fireware OS versões 2025.1 through 2026.2 **Description** Um problema de Out-of-bounds Write existe no processo `wgagent`. Esta falha permite que um usuário privilegiado autenticado execute código arbitrário ao enviar requisições especialmente elaboradas para a Management Web UI. Um Out-of-bounds Write ocorre quando um programa grava dados além do limite do buffer pretendido, podendo corromper a memória. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** WP 404 Auto Redirect to Similar Post plugin for WordPress versions prior to 1.0.6 **Description** The WP 404 Auto Redirect to Similar Post plugin for WordPress is susceptible to Stored Cross-Site Scripting through admin settings. Insufficient input sanitization and output escaping allow authenticated attackers with administrator-level permissions or higher to inject arbitrary web scripts into pages. These scripts will execute when a user accesses the injected page. This issue specifically impacts multi-site installations and those where unfiltered html has been disabled. **Recommendations** Update the WP 404 Auto Redirect to Similar Post plugin to version 1.0.6 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do WatchGuard Fireware OS de 11.0 a 11.12.4+541730 Versões do WatchGuard Fireware OS de 12.0 a 12.11.4 Versões do WatchGuard Fireware OS de 12.5 a 12.5.13 Versões do WatchGuard Fireware OS de 2025.1 a 2025.1.2 **Descrição** Existe um problema de escrita fora dos limites na Interface de Linha de Comando (CLI) do WatchGuard Fireware OS. Um usuário com acesso privilegiado pode potencialmente executar código arbitrário utilizando comandos de configuração IPSec especialmente elaborados. O problema origina-se do tratamento inadequado de entrada ao configurar o IPSec, permitindo que um ator malicioso grave dados além do buffer alocado. Isso pode levar ao comprometimento do sistema. **Recomendações** As versões do WatchGuard Fireware OS de 11.0 a 11.12.4+541730 devem ser atualizadas. As versões do WatchGuard Fireware OS de 12.0 a 12.11.4 devem ser atualizadas. As versões do WatchGuard Fireware OS de 12.5 a 12.5.13 devem ser atualizadas. As versões do WatchGuard Fireware OS de 2025.1 a 2025.1.2 devem ser atualizadas.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Fireware OS versões de 12.0 a 12.11.4 WatchGuard Fireware OS versões de 12.5 a 12.5.13 WatchGuard Fireware OS versões de 2025.1 a 2025.1.2 **Descrição** Existe uma falha de escrita fora dos limites no comando de solicitação de certificado do WatchGuard Fireware OS. Um usuário com acesso privilegiado pode potencialmente executar código arbitrário ao utilizar comandos de interface de linha de comando (CLI) especificamente projetados. **Recomendações** Atualize o WatchGuard Fireware OS para uma versão superior a 12.11.4. Atualize o WatchGuard Fireware OS para uma versão superior a 12.5.13. Atualize o WatchGuard Fireware OS para uma versão superior a 2025.1.2.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Fast Velocity Minify anteriores à 3.5.1 **Descrição** O plugin Fast Velocity Minify para WordPress está suscetível a Cross-Site Scripting Armazenado através das configurações de administrador. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada. Este problema impacta especificamente instalações multisite e aquelas em que o unfiltered html foi desabilitado. **Recomendações** Atualize o Fast Velocity Minify para uma versão posterior à 3.5.1.

**Nome do Software Vulnerável e Versões Afetadas** Simple Banner versões anteriores a 3.0.11 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com acesso de nível de administrador podem injetar scripts web arbitrários através do parâmetro `pro version activation code`. Esses scripts são executados sempre que um usuário acessa uma página afetada. Este problema impacta especificamente instalações multi-site e ambientes onde o `unfiltered html` foi desativado. **Recommendations** Atualize para a versão 3.0.11 ou posterior. Evite usar o parâmetro `pro version activation code` até que a atualização seja aplicada.

Nome do Software Vulnerável e Versões Afetadas: Plugin Booking Calendar para WordPress versões anteriores à 10.14.1 Descrição: O plugin Booking Calendar para WordPress está suscetível a Cross-Site Scripting Armazenado por meio de suas configurações. Sanitização de entrada e escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de Administrador ou superior injetem scripts web arbitrários nas páginas. Esses scripts são executados quando um usuário acessa a página injetada. Recomendações: Atualize o plugin Booking Calendar para uma versão posterior à 10.14.1.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Fireware OS versões 12.0 a 12.5.12+701324 WatchGuard Fireware OS versões 12.6 a 12.11.2 **Descrição** Existe um estouro de buffer baseado em pilha no comando de solicitação de certificado do WatchGuard Fireware OS. Um usuário privilegiado autenticado poderia potencialmente executar código arbitrário utilizando comandos especificamente elaborados na interface de linha de comando (CLI). Este problema ocorre devido à verificação de limites insuficiente ao manipular entrada, resultando em um estouro de buffer. **Recomendações** Atualize o WatchGuard Fireware OS para uma versão posterior à 12.5.12+701324. Atualize o WatchGuard Fireware OS para uma versão posterior à 12.11.2.

**Name of the Vulnerable Software and Affected Versions** Zoho ManageEngine Applications Manager version 13 before build 13500 **Description** The issue allows SQL injection via "GraphicalView.do" endpoint, as demonstrated by a crafted `viewProps` `yCanvas` field or `viewid` parameter. **Recommendations** For Zoho ManageEngine Applications Manager version 13 before build 13500, update to build 13500 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Zoho ManageEngine Applications Manager version 13 before build 13500 **Description** The issue allows post-authentication SQL injection via the `name` parameter in a "manageApplications.do?method=insert" request. **Recommendations** For Zoho ManageEngine Applications Manager version 13 before build 13500, update to build 13500 or later to resolve the issue.