Daniel Santos

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Um administrador autenticado sem privilégios de superusuário pode injetar um payload de JavaScript ao criar um período de manutenção. Esse payload é executado quando qualquer usuário abre a dica de ferramenta (tooltip) para esse período de manutenção específico no widget Host navigator, permitindo potencialmente que o invasor realize ações não autorizadas com base nas permissões do usuário que aciona a dica de ferramenta. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Azure MCP Server (versões afetadas não especificadas) **Descrição** Um atacante autorizado pode explorar uma condição de falsificação de solicitação do lado do servidor (SSRF) no Azure MCP Server para obter privilégios elevados em uma rede. O SSRF ocorre quando uma aplicação faz solicitações para um local não pretendido, potencialmente permitindo que um atacante acesse recursos sensíveis ou realize ações em nome do servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Azure OpenAI (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de elevação de privilégio no Azure OpenAI. A exploração bem-sucedida pode permitir que um atacante obtenha privilégios elevados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Azure Machine Learning (versões afetadas não especificadas) **Descrição** A ausência de autorização no Azure Machine Learning permite que um atacante autorizado eleve privilégios através da rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Azure Machine Learning (versões afetadas não especificadas) **Descrição** A autorização imprópria no Azure Machine Learning permite que um atacante autorizado eleve privilégios via rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Azure Machine Learning (versões afetadas não especificadas) **Descrição** A autenticação fraca no Azure Machine Learning permite que um invasor autorizado eleve privilégios através da rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Zohocorp ManageEngine OpManager e Remote Monitoring and Management, versões 128329 e anteriores **Descrição** O problema diz respeito a uma vulnerabilidade de execução remota de código autenticada na opção do agente de implantação. Isso permite uma possível exploração, mas não foram fornecidos detalhes específicos sobre incidentes reais ou o número estimado de dispositivos afetados. **Recomendações** Para as versões 128329 e anteriores, considere desativar a opção de agente de implantação como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à funcionalidade do agente de implantação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Vditor versions prior to 3.8.7 **Description** Vditor is a browser-side Markdown editor. The issue at hand is a copy-paste cross-site scripting (XSS) problem. For this particular type of XSS, the victim needs to be fooled into copying a malicious payload into the text editor. **Recommendations** For versions prior to 3.8.7, update to version 3.8.7 to resolve the issue. As a temporary workaround, consider restricting the use of the text editor until the patch is applied.

**Name of the Vulnerable Software and Affected Versions** textAngular versions 1.5.16 and prior **Description** The issue is related to copy-paste cross-site scripting (XSS) in textAngular, a text editor for Angular.js. For this particular type of XSS, the victim needs to be fooled into copying a malicious payload into the text editor. **Recommendations** For versions 1.5.16 and prior, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microweber versions 1.2.12 and prior **Description** The issue concerns a copy-paste cross-site scripting (XSS) flaw. This type of XSS requires the victim to be tricked into copying a malicious payload into the text editor. **Recommendations** For versions 1.2.12 and prior, update to a version that includes a complete fix for the copy-paste XSS issue, as the fixes attempted in versions 1.2.9 and 1.2.12 are incomplete. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do Editor.js anteriores à 2.26.0 **Descrição** O problema diz respeito a uma vulnerabilidade de injeção de código por meio de entradas coladas no Editor.js, um editor de blocos. O método `processHTML` está vulnerável, pois passa as entradas coladas para o `innerHTML` do wrapper. Isso permite possíveis ataques de injeção de código. **Recomendações** Para versões anteriores à 2.26.0, atualize para a versão 2.26.0 para resolver o problema. Como solução temporária, considere desativar o método `processHTML` até que o patch seja aplicado. Restrinja o acesso a entradas coladas para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Driver de vídeo da GPU NVIDIA para Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas no driver de vídeo da GPU NVIDIA, permitindo que um usuário sem privilégios acesse ou modifique arquivos do sistema, o que pode levar à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações ou adulteração de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Jodit Editor (versões afetadas não especificadas) **Descrição** O Jodit Editor é um editor WYSIWYG escrito em TypeScript puro, sem o uso de bibliotecas adicionais. Ele é vulnerável a ataques XSS ao colar entradas especialmente criadas. Esta falha ainda não foi totalmente corrigida. Não há soluções alternativas conhecidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Toast UI Grid anteriores à 4.21.3 **Descrição** O problema diz respeito a ataques de cross-site scripting que podem ocorrer ao colar conteúdo especialmente criado em células editáveis. Isso pode ser explorado por invasores para executar scripts maliciosos. **Recomendações** Para versões anteriores à 4.21.3, atualize para a versão 4.21.3 para resolver o problema. No momento, não há soluções alternativas conhecidas para este problema.

**Nome do software vulnerável e versões afetadas: OpenProject, versões 12.0.0 a 12.0.3 Descrição: O OpenProject é um software de gerenciamento de projetos baseado na web. O software está vulnerável a uma injeção de SQL no módulo de orçamentos. Para usuários autenticados com a permissão “Editar orçamentos”, a solicitação para reatribuir pacotes de trabalho a outro orçamento não sanitiza suficientemente a entrada do usuário no parâmetro `reassign to id`. Recomendações: Para as versões 12.0.0 a 12.0.3 do OpenProject, atualize para pelo menos a versão 12.0.4 para resolver o problema. Se não for possível atualizar em tempo hábil, considere aplicar um patch para corrigir a vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso ao módulo de orçamentos para usuários com a permissão “Editar orçamentos” até que um patch seja aplicado. Evite usar o parâmetro `reassign to id` no endpoint da API afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Microsoft Visual Studio (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros na representação de informações pela interface do usuário. Isso pode permitir que um invasor remoto realize ataques de spoofing usando uma solicitação especialmente criada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do Firefox anteriores à 88 Versões do Firefox ESR anteriores à 78.10 Versões do Thunderbird anteriores à 78.10 Descrição: O problema está relacionado a erros no tratamento de caracteres de nova linha em URLs de FTP, como %0A ou %0D. Isso pode permitir que um invasor remoto envie comandos arbitrários a um servidor FTP. Quando um usuário clica em uma URL de FTP contendo caracteres de nova linha codificados, as novas linhas são interpretadas, possibilitando o envio de comandos arbitrários ao servidor FTP. Recomendações: Para versões do Firefox anteriores à 88, atualize para a versão 88 ou posterior. Para versões do Firefox ESR anteriores à 78.10, atualize para a versão 78.10 ou posterior. Para versões do Thunderbird anteriores à 78.10, atualize para a versão 78.10 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Tridium Niagara Enterprise Security versions prior to 2.3.118.6 Tridium Niagara AX versions prior to 3.8.401.1 Tridium Niagara 4.4 versions prior to 4.4.93.40.2 Tridium Niagara 4.6 versions prior to 4.6.96.28.4 **Description** A cross-site scripting issue has been identified that may allow a remote attacker to inject code into some web pages, affecting confidentiality. **Recommendations** For Tridium Niagara Enterprise Security versions prior to 2.3.118.6, update to version 2.3.118.6 or later. For Tridium Niagara AX versions prior to 3.8.401.1, update to version 3.8.401.1 or later. For Tridium Niagara 4.4 versions prior to 4.4.93.40.2, update to version 4.4.93.40.2 or later. For Tridium Niagara 4.6 versions prior to 4.6.96.28.4, update to version 4.6.96.28.4 or later.