Jorian Woltjer

**Nome do Software Vulnerável e Versões Afetadas** Joomla! Core (versões afetadas não especificadas) **Description** A falta de escape em layouts modalreturn de vários componentes permite Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Joomla! Core (versões afetadas não especificadas) **Descrição** Uma verificação de acesso inadequada no componente `com contact` permite que um usuário faça o download de exportações de vCard de contatos que deveriam estar inacessíveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Joomla! Core (versões afetadas não especificadas) **Descrição** A validação insuficiente nas visualizações de gerenciamento de MFA permite Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Joomla! Core (versões afetadas não especificadas) **Description** A falta de escape na visualização de gerenciamento de arquivos do componente `com templates` leva a um problema de Cross-Site Scripting (XSS). XSS é uma falha que permite a um invasor injetar scripts maliciosos em páginas da web visualizadas por outros usuários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 150.0.7871.46 **Description** Um estouro de buffer de heap existe no ANGLE, uma camada de abstração gráfica, no Google Chrome para Mac. Este problema permite que um invasor remoto realize o acesso à memória fora dos limites ao induzir o navegador a processar uma página HTML especialmente criada. **Recommendations** Atualize o Google Chrome para a versão 150.0.7871.46 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome on Mac versões anteriores a 150.0.7871.47 **Description** Existe uma leitura fora dos limites (out-of-bounds read) no ANGLE, uma camada de abstração gráfica. Um invasor remoto que já tenha comprometido o processo de renderização pode usar uma página HTML especialmente criada para obter informações potencialmente sensíveis da memória do processo. **Recommendations** Atualize o Google Chrome on Mac para a versão 150.0.7871.47 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome no Android versões anteriores a 148.0.7778.168 **Descrição** A aplicação insuficiente de políticas em Pagamentos permite que um invasor remoto ignore o controle de acesso discricionário, que é um mecanismo que restringe o acesso a objetos com base na identidade de usuários ou grupos, por meio de uma página HTML manipulada. **Recomendações** Atualize para a versão 148.0.7778.168 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 150.0.7871.47 **Description** Um problema de vazamento de informações por canal lateral existe no componente Scroll. Esta falha permite que um invasor remoto vaze dados de origens cruzadas (cross-origin), que são dados pertencentes a uma origem diferente daquela que serve a página maliciosa, através de uma página HTML especialmente criada. **Recommendations** Atualize o Google Chrome para a versão 150.0.7871.47 ou posterior.