Inc

**Nome do Software Vulnerável e Versões Afetadas** runZero Platform MCP service versões anteriores a 5.1.260826.0 **Description** Existe uma falha de bypass de autorização no serviço MCP. Este problema é uma instância de Authorization Bypass Through User-Controlled Key, que ocorre quando uma aplicação utiliza uma entrada fornecida pelo usuário para acessar um recurso sem verificar adequadamente se o usuário está autorizado a acessar esse recurso específico. **Recommendations** Atualizar para a versão 5.1.260826.0.

**Name of the Vulnerable Software and Affected Versions** e-Learning PHP Script version 0.1.0 **Description** The software contains a SQL injection issue in the search functionality. Attackers can manipulate database queries through unvalidated user input. Specifically, malicious SQL code can be injected through the `search` parameter to potentially extract, modify, or access sensitive database information. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, sanitize the `search` parameter to prevent SQL injection attacks.

**Name of the Vulnerable Software and Affected Versions** Phpscript-sgh version 0.1.0 **Description** The software contains a time-based blind SQL injection issue in the admin interface. Attackers can manipulate database queries through the `id` parameter. Exploitation involves crafting malicious payloads that cause time delays, allowing extraction of sensitive database information using conditional sleep techniques. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Versões do PAN-OS (versões afetadas não especificadas) Descrição: Uma falha de exclusão de arquivos no software PAN-OS permite que um atacante autenticado com acesso de rede à interface web de gerenciamento exclua determinados arquivos como o usuário `nobody`. Isso inclui logs limitados e arquivos de configuração, mas não inclui arquivos do sistema. O atacante deve ter acesso de rede à interface web de gerenciamento para explorar essa falha. Restringir o acesso à interface web de gerenciamento apenas a endereços IP internos confiáveis pode reduzir o risco dessa falha. Essa falha afeta o Cloud NGFW, mas não afeta o software Prisma Access. Recomendações: Como solução temporária, considere restringir o acesso à interface web de gerenciamento apenas a endereços IP internos confiáveis, de acordo com as diretrizes recomendadas de implantação crítica. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do FreeBSD anteriores à 13.1-RELEASE-p5 Versões do FreeBSD anteriores à 12.4-RC2-p2 Versões do FreeBSD anteriores à 12.3-RELEASE-p10 **Descrição** O problema está relacionado ao utilitário ping no FreeBSD, que lê pacotes IP brutos da rede para processar respostas na função `pr pack()`. A função reconstrói o cabeçalho IP, o cabeçalho ICMP e, se presente, um “pacote citado”, que representa o pacote que gerou um erro ICMP. No entanto, ela não leva em conta a possível presença de cabeçalhos de opções IP após o cabeçalho IP, seja na resposta ou no pacote citado, levando a um estouro de buffer de até 40 bytes quando opções IP estão presentes. Isso pode ser acionado por um host remoto, fazendo com que o programa ping trave. O processo ping é executado em uma sandbox de modo de capacidade, o que restringe sua interação com o restante do sistema. **Recomendações** Para versões anteriores à 13.1-RELEASE-p5, atualize para a 13.1-RELEASE-p5 ou posterior. Para versões anteriores à 12.4-RC2-p2, atualize para a 12.4-RC2-p2 ou posterior. Para versões anteriores à 12.3-RELEASE-p10, atualize para a 12.3-RELEASE-p10 ou posterior. Como solução temporária, considere restringir o acesso ao utilitário ping até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas: Versões do Secomea GateManager anteriores à 9.4 Descrição: Uma vulnerabilidade de Cross-site Scripting (XSS) na interface gráfica da web permite que um invasor injete código JavaScript arbitrário. Recomendações: Para versões anteriores à 9.4, atualize para a versão 9.4 ou posterior para resolver o problema.