Fa1C4

**Nome do Software Vulnerável e Versões Afetadas** armink struct2json versão 1.0 **Description** Um problema existe no componente de Deserialização JSON dentro da biblioteca `struct2json/inc/s2jdef.h`. Um invasor remoto pode causar um desreferenciamento de ponteiro nulo (null pointer dereference)—uma condição onde o software tenta ler um endereço de memória que é nulo, resultando tipicamente em um travamento—ao manipular o argumento `valuestring` passado para a função `S2J STRUCT GET string ELEMENT()`. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `S2J STRUCT GET string ELEMENT()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Trippo ResponsiveFilemanager versões anteriores a 9.14.1 **Descrição** Uma falha remota existe em uma função desconhecida dentro do arquivo `filemanager/dialog.php`. Este problema permite o upload irrestrito de arquivos para o servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** epsilla-cloud vectordb versões anteriores a 0.3.18 **Description** Um problema existe no componente Filter Parser dentro do arquivo engine/query/expr/expr.cpp. Especificamente, as funções `SplitTokens()` e `ShuntingYard()` não verificam adequadamente condições incomuns, as quais podem ser manipuladas por um atacante local. **Recommendations** Como medida paliativa temporária, restrinja o acesso local ao componente Filter Parser para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Croogo CMS versões anteriores a 4.0.8 **Description** Uma falha de path traversal existe no componente Admin File Manager. O problema reside na função `isEditable()` dentro do arquivo `FileManager/src/Utility/FileManager.php`. Esta falha permite que um invasor remoto manipule caminhos de arquivos para acessar diretórios não autorizados. **Recommendations** Atualize o Croogo CMS para a versão 4.0.8 ou posterior. Como mitigação temporária, restrinja o acesso ao componente Admin File Manager.

**Nome do Software Vulnerável e Versões Afetadas** RackTables versões anteriores a 0.22.0 **Description** O RackTables está sujeito a um problema de cross-site request forgery (CSRF), que ocorre quando uma aplicação web carece de mecanismos para verificar se uma requisição foi intencionalmente iniciada pelo utilizador. Esta falha permite que um atacante remoto execute ações não autorizadas ao enganar a vítima para que execute requisições maliciosas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.