Runningsnail

**Nome do software vulnerável e versões afetadas** Apache Jetspeed-2 (versões afetadas não especificadas) **Descrição** O problema decorre da filtragem insuficiente, por padrão, de entradas de usuários não confiáveis, levando a vulnerabilidades como XSS, CSRF, XXE e SSRF. Definir a opção de configuração `xss.filter.post = true` pode ajudar a mitigar esses problemas. Observe-se que o Apache Jetspeed é um projeto inativo do Apache Portals, e não serão fornecidas atualizações para este problema. **Recomendações** Como solução temporária, considere definir a opção de configuração `xss.filter.post = true` para mitigar os problemas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Remote Desktop Connection Manager (RDCMan) (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de divulgação de informações no aplicativo Gerenciador de Conexão de Área de Trabalho Remota. Ela ocorre quando o aplicativo analisa incorretamente uma entrada XML contendo uma referência a uma entidade externa. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas usando um arquivo com extensão RDG contendo conteúdo XML. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: Apache JSPWiki versions 2.9.0 through 2.11.0.M3 Description: A malicious attachment could trigger an issue that could lead to session hijacking. Recommendations: For Apache JSPWiki versions 2.9.0 through 2.11.0.M3, update to a version that contains a fix for this issue.