Pengguogood

**Nome do Software Vulnerável e Versões Afetadas** NousResearch hermes-agent versões anteriores a 0.18.3 **Description** Uma falha no componente MCP Tool permite a alocação descontrolada de memória. Este problema ocorre na função `list tools()` localizada no arquivo `tools/mcp tool.py` e pode ser acionado remotamente. **Recommendations** Atualize o NousResearch hermes-agent para uma versão posterior a 0.18.2. Como medida de mitigação temporária, restrinja o acesso à função `list tools()` no arquivo `tools/mcp tool.py`.

Nome do Software Vulnerável e Versões Afetadas: Bohua NetDragon Firewall versão 1.0 Descrição: Uma falha crítica afeta o processamento do arquivo /systemstatus/ip status.php. A manipulação do argumento `subnet` resulta em injeção de comandos. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Recomendações: Como medida temporária, considere desabilitar o acesso ao arquivo /systemstatus/ip status.php até que um patch esteja disponível. Restrinja o acesso ao argumento `subnet` no arquivo afetado para minimizar o risco de exploração. Evite usar o argumento `subnet` no endpoint de API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Sistema de Gerenciamento de Pacientes SourceCodester Clinics, versão 1.0 **Descrição** Foi identificada uma falha crítica no sistema, afetando alguma funcionalidade desconhecida do arquivo /new prescription.php. A manipulação do argumento `patient` leva a uma injeção de SQL. O ataque pode ser executado remotamente. **Recomendações** Para o Sistema de Gerenciamento de Pacientes SourceCodester Clinics versão 1.0, considere restringir o acesso ao arquivo /new prescription.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento `patient` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** Sistema de Gerenciamento de Pacientes SourceCodester Clinics, versão 1.0 **Descrição** Foi identificada uma falha crítica na função `patient name` do arquivo `patients.php`, que permite a injeção de SQL. O ataque pode ser executado remotamente. Essa falha pode resultar na exposição potencial de dados confidenciais. **Recomendações** Para o Sistema de Gerenciamento de Pacientes SourceCodester Clinics versão 1.0, aplique a correção imediatamente e valide as entradas para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso à função `patient name` no arquivo `patients.php` até que uma correção esteja disponível.