Yorick Koster

Nome do Software Vulnerável e Versões Afetadas: Versões do Windows anteriores à atualização de fevereiro de 2025 Descrição: Uma vulnerabilidade de spoofing permite que atacantes comprometam o sistema. Este problema está relacionado à divulgação de hash NTLM, que pode ser explorada por atacantes. O número estimado de dispositivos potencialmente afetados não foi especificado. A vulnerabilidade está sendo ativamente explorada e pode permitir que atacantes remotos realizem ataques de spoofing e obtenham acesso não autorizado a informações protegidas. Recomendações: Como medida de contorno temporária, considere restringir o acesso a recursos sensíveis até que uma correção esteja disponível. Aplique as Atualizações do Windows de fevereiro de 2025 para resolver o problema.

Foi identificada uma falha crítica que afeta uma funcionalidade desconhecida, levando à injeção de código quando manipulada. O ataque pode ser lançado remotamente.

Uma falha crítica afeta algum processo desconhecido, levando à injeção de código. A manipulação pode ser iniciada remotamente.

Foi identificada uma vulnerabilidade no plugin WP-Filebase Download Manager, que pode ser explorada para realizar ataques de cross-site scripting (XSS) básicos. O ataque pode ser lançado remotamente, afetando alguma funcionalidade desconhecida do plugin.

Foi identificada uma vulnerabilidade crítica no plugin Simple Ads Manager, permitindo a injeção de código por meio de ataques remotos. A manipulação leva à injeção de código, e o ataque pode ser iniciado remotamente.

Foi detectada uma falha que afeta uma funcionalidade desconhecida, levando a um ataque de cross-site scripting básico. O ataque pode ser executado remotamente.

A vulnerabilidade afeta código desconhecido e leva à falsificação de solicitações entre sites (CSRF). O ataque pode ser iniciado remotamente.

Várias falhas de traversal de diretório e estouro de buffer foram encontradas no yTNEF e no analisador TNEF do Evolution, que é derivado do yTNEF. Um e-mail especialmente criado poderia fazer com que esses aplicativos gravassem dados em locais arbitrários no sistema de arquivos, travassem ou, potencialmente, executassem código arbitrário ao decodificar anexos.

**Nome do software vulnerável e versões afetadas: IBM QRadar SIEM, versões 7.3 a 7.4 Descrição: O problema é causado pela deserialização insegura de conteúdo fornecido pelo usuário pela função de deserialização do Java, permitindo que um invasor remoto execute comandos arbitrários no sistema. Ao enviar um objeto Java serializado malicioso, um invasor poderia explorar essa vulnerabilidade para executar comandos arbitrários. A vulnerabilidade está relacionada à restauração de dados não confiáveis na memória devido à deserialização, o que poderia permitir que um invasor remoto executasse código arbitrário ou causasse uma negação de serviço usando uma solicitação especialmente criada. Recomendações: Para as versões 7.3 e 7.4 do IBM QRadar SIEM, considere desativar a função de deserialização Java como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao sistema para minimizar o risco de exploração. Evite usar conteúdo fornecido pelo usuário no processo de deserialização até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema diz respeito a credenciais codificadas de forma rígida, como senhas ou chaves criptográficas, utilizadas para autenticação de entrada, comunicação de saída para componentes externos ou criptografia de dados internos.

A vulnerabilidade permite que um invasor autenticado envie solicitações não autorizadas a partir do sistema, o que pode levar à enumeração de rede ou facilitar outros ataques. Isso se deve a uma vulnerabilidade do tipo Server Side Request Forgery (SSRF).

A vulnerabilidade permite que um usuário autenticado acesse dados e execute ações não autorizadas devido a verificações de permissão inadequadas.

A vulnerabilidade permite que um invasor remoto inclua arquivos arbitrários enviando uma solicitação especialmente criada, o que poderia possibilitar a execução de código arbitrário no servidor vulnerável. Isso poderia potencialmente levar à execução remota de código.

A vulnerabilidade permite que um usuário autenticado envie um comando especialmente criado, que seria executado como um usuário com privilégios inferiores.

The issue concerns a directory traversal problem. There is no information provided about the estimated number of potentially affected devices worldwide or details about real-world incidents where this issue was exploited.

A local authenticated user can execute processes with elevated privileges.

An issue allows a local authenticated user to bypass file and folder security restrictions. The attack vector used for this bypass is not specified.

A local authenticated user can bypass Application Whitelisting restrictions to execute arbitrary code by leveraging multiple unspecified attack vectors.

A local authenticated user can exploit an unspecified attack vector to decrypt the encrypted datastore or relay server password.

The issue allows for clickjacking attacks in the CSRF error page, resulting in privileged execution of arbitrary code. This occurs because error detection happens before an X-Frame-Options header is set.