Jack Moran

**Nome do software vulnerável e versões afetadas** Versões do Adguard Home anteriores à 0.107.52 **Descrição** Uma falha de leitura de arquivos arbitrários permite que invasores autenticados acessem arquivos arbitrários como root no sistema operacional subjacente, colocando um arquivo malicioso em um diretório legível. Isso representa um sério risco à segurança, permitindo que invasores leiam arquivos confidenciais em sistemas que executam o Adguard Home. **Recomendações** Para versões anteriores à 0.107.52, atualize para a versão 0.107.52 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a diretórios legíveis para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Emby Media Server versão 4.8.3.0 **Descrição** Uma vulnerabilidade de Stored Cross Site Scripting permite que um invasor remoto obtenha privilégios elevados por meio do componente notifications.html. **Recomendações** Para o Emby Media Server versão 4.8.3.0, considere desativar o acesso ao componente notifications.html até que uma correção esteja disponível para impedir a obtenção de privilégios elevados.

**Nome do software vulnerável e versões afetadas** Versões do framework FarCry Core anteriores à 7.2.14 **Descrição** A vulnerabilidade permite que invasores acessem informações confidenciais no diretório “/facade”. **Recomendações** Para versões anteriores à 7.2.14, atualize para a versão 7.2.14 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões da estrutura FarCry Core anteriores à 7.2.14 **Descrição** A vulnerabilidade permite que invasores executem código arbitrário ao enviar um arquivo .cfm malicioso para o endpoint /fileupload/upload.cfm. **Recomendações** Para versões anteriores à 7.2.14, atualize para a versão 7.2.14 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint /fileupload/upload.cfm até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** Precisely Spectrum Spatial Analyst version 20.01 **Description** The issue is related to Server-Side Request Forgery (SSRF), which is a type of attack where an attacker can trick a server into making requests to internal or external resources. This can potentially lead to unauthorized access to sensitive data or systems. **Recommendations** For Precisely Spectrum Spatial Analyst version 20.01, as a temporary workaround, consider restricting access to sensitive resources and internal networks to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Precisely Spectrum Spatial Analyst version 20.01 **Description** The issue is related to Directory Traversal. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited. **Recommendations** For Precisely Spectrum Spatial Analyst version 20.01, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** ASP.NET and Visual Studio (affected versions not specified) **Description** The issue is caused by synchronization errors when using a shared resource in the .NET platform and Microsoft Visual Studio. This can allow a remote attacker to bypass existing security restrictions. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.