Efe Özel

**Nome do Software Vulnerável e Versões Afetadas** Talassoft Industrial Management Software versões 4 a 15 **Descrição** O software contém credenciais codificadas (hard-coded), que podem ser utilizadas para recuperar dados sensíveis incorporados. **Recomendações** Atualize o Talassoft Industrial Management Software para a versão 16 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Talassoft Industrial Management Software versões 4 a 15 **Description** A neutralização inadequada de elementos especiais usados em um comando SQL leva a uma injeção de SQL. Isso ocorre quando o software não sanitiza adequadamente os dados fornecidos pelo usuário antes de incorporá-los em uma consulta ao banco de dados, permitindo potencialmente que um invasor manipule a lógica da consulta. **Recommendations** Atualize o Talassoft Industrial Management Software para a versão 16 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Talassoft Industrial Management Software versões 4 a 15 **Descrição** O Cross-Site Request Forgery (CSRF) permite que um invasor induza um usuário a realizar ações que ele não pretendia fazer. Este problema ocorre no Talassoft Industrial Management Software. **Recomendações** Atualize o Talassoft Industrial Management Software para a versão 16 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Talassoft Industrial Management Software versões V4 through V.15 **Descrição** A ausência de autenticação em uma função crítica permite a ignorar a autenticação (Authentication Bypass), possibilitando o acesso não autorizado a áreas restritas do software. **Recomendações** Atualize o Talassoft Industrial Management Software para a versão V.16.

**Nome do software vulnerável e versões afetadas** Versões do Octopod anteriores à v1 **Descrição** A vulnerabilidade afeta o XPodas Octopod, permitindo a contornar a autenticação devido a uma falha crítica. Essa vulnerabilidade possibilita o acesso não autorizado. Entramos em contato com o fornecedor e fomos informados de que o produto não recebe mais suporte. **Recomendações** Para versões anteriores à v1, uma vez que o produto não tem suporte, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** ZKSoftware Biometric Security Solutions UFace, versões até 12022024 **Descrição** O problema está relacionado a uma vulnerabilidade de “Bypass de autenticação por falha primária”, que permite o bypass de autenticação no ZKSoftware Biometric Security Solutions UFace 5. **Recomendações** Para as versões do UFace 5 até 12022024, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** TMT Lockcell versions prior to 15 **Description** The issue is related to an SQL Injection vulnerability due to improper neutralization of special elements used in an SQL command. This allows for SQL Injection attacks. **Recommendations** For versions prior to 15, update to version 15 or later to resolve the issue. As a temporary workaround, consider restricting access to sensitive database operations to minimize the risk of exploitation. Avoid using user-supplied input in SQL commands until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** TMT Lockcell versions prior to 15 **Description** The issue is related to the reliance on cookies without validation and integrity checking in a security decision, which allows for privilege abuse and authentication bypass. **Recommendations** For versions prior to 15, update to version 15 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** TMT Lockcell versions prior to 15 **Description** The issue is related to an Unrestricted Upload of File with Dangerous Type vulnerability, which allows Command Injection in TMT Lockcell. **Recommendations** For versions prior to 15, update to version 15 or later to resolve the issue. As a temporary workaround, consider restricting file uploads to prevent command injection until a patch is available.

**Name of the Vulnerable Software and Affected Versions** TMT Lockcell versions prior to 15 **Description** The issue is related to an Authorization Bypass Through User-Controlled Key vulnerability, which allows for Authentication Abuse and Authentication Bypass. **Recommendations** For versions prior to 15, update to version 15 or later to resolve the issue.