Institute

CVE-2026-89172 Improper protection of physical side channels vulnerability in Microchip AN1044, Microchip AN953, and Microchip SW300052. This issue affects AN1044: through A; AN953… https://t.co/qO1WvlEEJ7

**Nome do Software Vulnerável e Versões Afetadas** Apache Tomcat versões 11.0.0-M1 through 11.0.22 Apache Tomcat versões 10.1.0-M1 through 10.1.55 Apache Tomcat versões 9.0.0.M1 through 9.0.118 Apache Tomcat versões 8.5.0 through 8.5.100 Apache Tomcat versões 7.0.0 through 7.0.109 **Description** Cross-Site Scripting (XSS) ocorre no aplicativo de exemplo de adivinhação de números devido à neutralização inadequada de tags HTML relacionadas a scripts em uma página web. XSS é uma falha que permite que um invasor injete scripts maliciosos no conteúdo entregue a outros usuários. **Recommendations** Atualizar versões 11.0.0-M1 through 11.0.22 para 11.0.23. Atualizar versões 10.1.0-M1 through 10.1.55 para 10.1.56. Atualizar versões 9.0.0.M1 through 9.0.118 para 9.0.119.

**Nome do Software Vulnerável e Versões Afetadas** amazon-redshift-python-driver versões anteriores a 2.1.14 **Descrição** O uso inseguro da função `eval()` do Python em dados recebidos do servidor na função `vector in()` permite que um servidor malicioso ou um agente man-in-the-middle execute código arbitrário no cliente. **Recomendações** Atualizar para a versão 2.1.14.

**Nome do Software Vulnerável e Versões Afetadas** Apache Commons versões 2.2 até 2.14.x **Descrição** Um problema de recursão não controlada ocorre ao processar arquivos de configuração não confiáveis. Especificamente, o software gera um StackOverflowError—um erro de tempo de execução que ocorre quando a pilha de chamadas excede a memória alocada—ao lidar com entradas YAML que contenham ciclos. **Recomendações** Atualizar para a versão 2.15.0.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Nagios Log Server anteriores a 2024R1.3.1 **Descrição** O software contém um problema de injeção de código decorrente de validação inadequada dos valores de ID do dashboard antes de serem processados por uma API interna. Um atacante pode utilizar valores de ID do dashboard manipulados para executar código arbitrário dentro do processo do Log Server. A API afetada recebe valores de ID do dashboard sem a devida sanitização, permitindo a potencial execução de código. O parâmetro vulnerável é o ID do dashboard. **Recomendações** Atualize para a versão 2024R1.3.1 ou posterior.