Vishal Mishra

**Nome do software vulnerável e versões afetadas** Microsoft.Data.SqlClient e System.Data.SqlClient (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade que permite contornar recursos de segurança no provedor de dados SQL Microsoft.Data.SqlClient e System.Data.SqlClient permite que invasores afetem o sistema. Este problema está relacionado a erros nas configurações de segurança, que podem ser explorados por um invasor remoto para contornar restrições de segurança e realizar um ataque man-in-the-middle. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do .NET, .NET Framework e Visual Studio anteriores à versão corrigida **Descrição** Uma falha que permite contornar recursos de segurança afeta o .NET, o .NET Framework e o Visual Studio, permitindo que invasores remotos contornem as restrições de segurança existentes. Essa falha está relacionada a erros nas configurações de segurança. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** RemObjects Remoting SDK for Delphi version 9 1.0.0.0 **Description** The issue allows for a reflected Cross Site Scripting (XSS) attack. This is achieved via the `service` parameter to the "/soap" URI, which triggers an invalid attempt to generate WSDL. **Recommendations** For version 9 1.0.0.0, consider restricting access to the "/soap" URI to minimize the risk of exploitation. As a temporary workaround, avoid using the `service` parameter in the affected API endpoint until the issue is resolved.