Summmm

**Nome do Software Vulnerável e Versões Afetadas** amirsanni Mini-Inventory-and-Sales-Management-System versão 0.1 **Description** Uma falha de segurança permite que atacantes remotos realizem SQL injection, uma técnica usada para interferir nas consultas que um aplicativo faz ao seu banco de dados. O problema reside na função `Transaction::getAll()` dentro do arquivo `application/models/Transaction.php`. A falha é acionada através da manipulação dos argumentos `orderBy` ou `orderFormat`. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `Transaction::getAll()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** lin-snow Ech0 versões anteriores a 5.4.2 **Description** Uma falha de segurança existe na função `MD5Encrypt()` dentro do arquivo internal/util/crypto/crypto.go. Este problema envolve o uso de um algoritmo criptográfico arriscado, o que poderia permitir a exploração remota. A complexidade do ataque é alta e a exploração é considerada difícil. **Recommendations** Atualize para a versão 5.4.2. Como medida de mitigação temporária, restrinja o uso da função `MD5Encrypt()`.

**Nome do Software Vulnerável e Versões Afetadas** chenhg5 cc-connect versões anteriores a 1.4.2 **Description** A injeção remota de código é possível através da manipulação do argumento `exec` dentro da função `Authenticate()` localizada no arquivo core/webhook.go. **Recommendations** Atualize para uma versão posterior à 1.4.1. Como medida paliativa temporária, restrinja o acesso à função `Authenticate()` no arquivo core/webhook.go para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** chenhg5 cc-connect versões anteriores a 1.4.2 **Description** Uma falha de injeção de comando de SO existe no componente Management API, dentro da função `shellExecCommand()` do arquivo `core/engine.go`. Um invasor remoto pode explorar isso manipulando o argumento `exec` para executar comandos arbitrários do sistema operacional. **Recommendations** Atualize o chenhg5 cc-connect para a versão 1.4.2 ou posterior. Como mitigação temporária, restrinja o acesso à Management API ou evite o uso da função `shellExecCommand()`.