Mickael Karatekin

**Name of the Vulnerable Software and Affected Versions** GNOME Shell (affected versions not specified) **Description** A vulnerability was found in GNOME Shell, where the lock screen allows an unauthenticated local user to view windows of the locked desktop session by using keyboard shortcuts to unlock the restricted functionality of the screenshot tool. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do Jeedom anteriores à 4.0.39 **Descrição** A vulnerabilidade permite a execução de scripts entre sites (XSS), um tipo de ataque em que um invasor pode injetar scripts maliciosos em um site, o que pode permitir que ele roube dados do usuário ou assuma o controle da sessão do usuário. **Recomendações** Para versões anteriores à 4.0.39, atualize para a versão 4.0.39 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do KDE Okular anteriores à 1.10.0 Descrição: O problema está relacionado à validação insuficiente de entradas no visualizador de PDF Okular, o que pode ser explorado por um invasor remoto para obter acesso a dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. A vulnerabilidade pode ser acionada por meio de um link de ação em um documento PDF, permitindo potencialmente a execução de código. Recomendações: Para versões do KDE Okular anteriores à 1.10.0, atualize para a versão 1.10.0 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de links de ação em documentos PDF até que a atualização seja aplicada. Restrinja o acesso a dados confidenciais e monitore por quaisquer sinais de acesso não autorizado ou interrupção do serviço.

**Name of the Vulnerable Software and Affected Versions** Druide Antidote versions prior to 9.5.2 **Description** The issue allows remote code execution through the update mechanism. This is achieved by leveraging the use of HTTP to download installation packages, which can be exploited to execute malicious code remotely. **Recommendations** For versions prior to 9.5.2, update to version 9.5.2 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Gespage versions prior to 7.4.9 **Description** The issue allows remote attackers to execute arbitrary SQL commands. This can be achieved via the `show prn` parameter to "webapp/users/prnow.jsp", the `show month` parameter to "webapp/users/blhistory.jsp", or the `show month` parameter to "webapp/users/prhistory.jsp". **Recommendations** For versions prior to 7.4.9, update to version 7.4.9 or later to resolve the issue. As a temporary workaround, consider restricting access to the "webapp/users/prnow.jsp", "webapp/users/blhistory.jsp", and "webapp/users/prhistory.jsp" pages to minimize the risk of exploitation. Avoid using the `show prn` and `show month` parameters in the affected API endpoints until the issue is resolved.