Furkan Kayapinar

**Name of the Vulnerable Software and Affected Versions** Kron Tech Single Connect version 2.16 **Description** The issue is related to Improper Input Validation and Authorization Bypass Through User-Controlled Key, allowing Privilege Abuse in Kron Tech Single Connect on Windows. **Recommendations** For version 2.16, consider restricting access to sensitive features until a patch is available, and ensure proper input validation to prevent unauthorized access. As a temporary workaround, consider disabling any user-controlled key functionality to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** sar2html versões 3.2.2 e anteriores **Descrição** Existe uma vulnerabilidade de injeção de comandos do sistema operacional devido à validação de entrada insuficiente ao processar o parâmetro `plot` no arquivo `index.php`. Atacantes remotos e não autenticados podem injetar comandos de shell anexando-os ao parâmetro `plot` em uma requisição GET manipulada (por exemplo, `?plot=;id`). A saída do comando é exibida na interface da aplicação após interagir com a interface de seleção de host, resultando na execução arbitrária de comandos no sistema subjacente. **Recomendações** sar2html versões anteriores à 3.2.2: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.