Niv Levy

IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 could allow an attacker with the ability to control or impersonate a DRDA server endpoint to execute arbitrary commands on Db2 clients due to a stack-based buffer overflow that improperly copies user-controlled data into a fixed-size stack buffer without bounds checking.

**Nome do Software Vulnerável e Versões Afetadas** MOVEit Transfer versões anteriores a 2025.1.5 MOVEit Transfer versões 2026.0.0 a 2026.0.2 **Descrição** Um problema de autenticação inadequada existe no Progress MOVEit Transfer, o que pode permitir que um invasor ignore os mecanismos de autenticação. **Recomendações** Atualize para a versão 2025.1.5 ou posterior. Atualize para a versão 2026.0.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MOVEit Transfer versões anteriores a 2025.0.7 MOVEit Transfer versões 2025.1.0 a 2025.1.2 **Description** Um problema de traversal de caminho relativo existe no módulo Admin Settings. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que controlam um caminho de arquivo. **Recommendations** Atualize para a versão 2025.0.7 ou superior. Atualize para a versão 2025.1.3 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** MOVEit Transfer versões anteriores a 2025.0.7 MOVEit Transfer versões 2025.1.0 a 2025.1.2 **Description** Existe um problema nos módulos de Relatórios Personalizados (Custom Reports) envolvendo a neutralização inadequada de elementos especiais na lógica de consulta de dados. Esta falha pode levar à manipulação de consultas de dados. **Recommendations** Atualize o MOVEit Transfer para a versão 2025.0.7 ou posterior. Atualize o MOVEit Transfer para a versão 2025.1.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MOVEit Transfer versões anteriores a 2025.0.7 MOVEit Transfer versões 2025.1.0 a 2025.1.2 **Descrição** Existe um bypass de autenticação limitado por spoofing no módulo HTTPS do software. **Recomendações** Atualize para a versão 2025.0.7 ou posterior. Atualize para a versão 2025.1.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MOVEit Transfer versões anteriores a 2025.0.7 MOVEit Transfer versões 2025.1.0 a 2025.1.2 **Description** Um problema de autorização incorreta existe no módulo Audit User, o que pode permitir acesso ou ações não autorizadas. **Recommendations** Atualize para a versão 2025.0.7 ou posterior. Atualize para a versão 2025.1.3 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do SysAid anteriores à 23.2.14 b18 **Descrição** A vulnerabilidade permite a falsificação de solicitação do lado do servidor (SSRF), o que pode expor o hash NTLMv2 do usuário do sistema operacional local. **Recomendações** Para versões anteriores à 23.2.14 b18, atualize para a versão 23.2.14 b18 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a recursos confidenciais para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Sysaid (affected versions not specified) **Description** The issue allows authenticated users to exfiltrate files from the server via an unspecified method. This is related to files or directories being accessible to external parties. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Sysaid (affected versions not specified) **Description** A malicious user with administrative privileges may be able to upload a dangerous filetype via an unspecified method. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Guacamole versions 0.9.8 through 0.9.9 **Description** A cross-site scripting (XSS) issue exists in the file browser when file transfer is enabled to a shared location. This allows remote authenticated users to inject arbitrary web script or HTML via a crafted filename. **Recommendations** For Guacamole versions 0.9.8 and 0.9.9, update the guacamole.war file to the version fixed on 2016-01-13 to resolve the issue.