Jerzy Kramarz

**Nome do software vulnerável e versões afetadas** BSS Continuity CMS versão 4.2.22640.0 **Descrição** O problema está relacionado a uma vulnerabilidade de execução remota de código causada pelo upload de arquivos sem autenticação. **Recomendações** Para a versão 4.2.22640.0, atualize para uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** BSS Continuity CMS versão 4.2.22640.0 **Descrição** O problema está relacionado a uma falha de autenticação. **Recomendações** Para a versão 4.2.22640.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Name of the Vulnerable Software and Affected Versions** Enalean Tuleap versions prior to 7.5.99.4 **Description** The issue allows remote authenticated users to execute arbitrary SQL commands. This is achieved via the `lobal txt` parameter to `plugins/docman` API endpoint. **Recommendations** For versions prior to 7.5.99.4, update to version 7.5.99.4 or later to resolve the issue. As a temporary workaround, consider restricting access to the `plugins/docman` endpoint to minimize the risk of exploitation. Avoid using the `lobal txt` parameter in the affected endpoint until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** PHPCompta/NOALYSS versions prior to 6.7.2 **Description** The issue allows remote attackers to execute arbitrary commands via shell metacharacters in the `d` parameter of the backup.php file. **Recommendations** For versions prior to 6.7.2, update to version 6.7.2 or later to resolve the issue. As a temporary workaround, consider restricting access to the backup.php file to minimize the risk of exploitation. Avoid using the `d` parameter in the backup.php file until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Procentia IntelliPen versions prior to 1.1.18.1658 **Description** The issue allows remote authenticated users to execute arbitrary SQL commands. This is achieved via the `value` parameter in the Resources/System/Templates/Data.aspx file. **Recommendations** For versions prior to 1.1.18.1658, update to version 1.1.18.1658 or later to resolve the issue.