Quac Tran

**Nome do Software Vulnerável e Versões Afetadas** Apache Fineract versões anteriores a 1.14.1 **Descrição** Existe um problema na API de Execução de Relatórios no endpoint 'runreports', onde os valores dos parâmetros do relatório são incorporados na consulta SQL gerada sem a validação suficiente. Isso permite que um usuário autenticado com permissões de execução de relatórios injete SQL arbitrário por meio de valores de parâmetros manipulados, podendo levar ao acesso não autorizado a dados além do escopo pretendido do relatório. **Recomendações** Atualize para uma versão que contenha a correção. Restrinja o uso do endpoint 'runreports' para usuários com permissões excessivas até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 150.0.7871.46 **Description** Um estouro de inteiro (integer overflow) ocorre no ANGLE (Almost Native Graphics Layer Engine), uma camada de compatibilidade que permite a execução de APIs OpenGL ES no Windows. Este problema permite que um invasor remoto que já comprometeu o processo de renderização obtenha informações potencialmente sensíveis da memória do processo por meio de uma página HTML especialmente criada. **Recommendations** Atualize o Google Chrome para a versão 150.0.7871.46 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Apache Camel (versões afetadas não especificadas) **Description** Um invasor não autenticado pode realizar a injeção de cabeçalhos de mensagem devido à ausência de filtragem de entrada nas implementações `CxfRsHeaderFilterStrategy` e `HeaderFilterStrategy` do Knative. Isso permite a injeção de cabeçalhos internos do Camel para substituir valores configurados, o que pode levar à execução remota de código ou gravações arbitrárias de arquivos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.