Lassi

**Nome do Software Vulnerável e Versões Afetadas** HumHub versão 1.18.0 **Descrição** O HumHub é uma rede social corporativa de código aberto. Existe uma vulnerabilidade de Cross-Site Scripting no componente Button devido à codificação de saída inconsistente. Isso permite a injeção e execução de scripts maliciosos no navegador do usuário. **Recomendações** Atualize para a versão 1.18.1.

**Name of the Vulnerable Software and Affected Versions** HumHub Calendar module versions prior to 1.8.11 **Description** The Calendar module for HumHub allows users to create and manage events. A stored cross-site scripting (XSS) issue exists in the Event Types functionality of the Calendar module for versions prior to 1.8.11. This impacts users viewing events created by an administrative account. The issue allows an attacker to inject malicious scripts into the application through the Event Types feature. The vulnerability is triggered when a user views events created by an administrative account. **Recommendations** Update to HumHub Calendar module version 1.8.11 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Invoice Ninja anteriores a 5.11.73 **Descrição** Existe uma falha na função "Restore" (Restaurar) de administrador que permite a invasores com credenciais de administrador executar código arbitrário no servidor. Isso é possível através do upload de arquivos `.php` maliciosos. O problema envolve o tratamento incorreto de arquivos enviados. **Recomendações** Atualize para a versão 5.11.73 ou posterior.