Wind39

**Nome do Software Vulnerável e Versões Afetadas** Firefox ESR versões anteriores a 153.4 Firefox versões anteriores a 157 Thunderbird versões anteriores a 157 **Description** Existe uma falha de bypass de mitigação no componente DOM: Service Workers. Service Workers são scripts que o navegador executa em segundo plano, separadamente de uma página web, permitindo funcionalidades como notificações push e acesso offline. **Recommendations** Atualize o Firefox ESR para a versão 153.4. Atualize o Firefox para a versão 157. Atualize o Thunderbird para a versão 157.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 154.0.8037.57-1.1 **Descrição** Existe um problema de segurança que permite que atacantes afetem o sistema. **Recomendações** Atualize para a versão 154.0.8037.57-1.1.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 154.0.8037.57-1.1 **Descrição** Existe um problema de segurança que permite que atacantes afetem o sistema. **Recomendações** Atualize para a versão 154.0.8037.57-1.1.

**Nome do Software Vulnerável e Versões Afetadas** Synology DiskStation Manager (DSM) versões anteriores a 7.2.1-69057-12 Synology DiskStation Manager (DSM) versões anteriores a 7.2.2-72806-9 Synology DiskStation Manager (DSM) versões anteriores a 7.3.2-86009-4 Synology DiskStation Manager (DSM) versões anteriores a 7.4-90075 **Description** Um problema de SQL Injection existe na API EventScheduler. Isso ocorre devido à neutralização inadequada de elementos especiais usados em um comando SQL, permitindo que usuários autenticados remotamente com privilégios de administrador obtenham informações não sensíveis. **Recommendations** Atualize para a versão 7.2.1-69057-12 ou posterior. Atualize para a versão 7.2.2-72806-9 ou posterior. Atualize para a versão 7.3.2-86009-4 ou posterior. Atualize para a versão 7.4-90075 ou posterior.